还是关于WEB-INF目录的问题
把页面都放在WEB-INF里面可以提高安全性，那么JS、CSS、图片这些文件也最好都放在里面吗？还有包括用户自行上传的文件也都放在里面吗？新手对这个不是很了解，希望大牛解答。
------最佳解决方案--------------------
一般来说静态内容如js、图片等直接放在webroot下，动态内容如jsp什么的放WEB-INF下吧
------其他解决方案--------------------
看架构设计了。
基本这种js和图片，外加jsp都让在webroot下面！
然后自己封装的一些tag标签文件，放在webinfo下面！