还是关于WEB-INF目录的问题把页面都放在WEB-INF里面可以提高安全性,那么JS、CSS、图片这些文件也最好都放在里面吗?还有包括用户自行上传的文件也都放在里面吗?新手对这个不是很了解,希望大牛解答。[最优解释]一般来说静态内容如js、图片等直接放在webroot下,动态内容如jsp什么的放WEB-INF下吧[其他解释]看架构设计了。基本这种js和图片,外加jsp都让在webroot下面!然后自己封装的一些tag标签文件,放在webinfo下面!