WEB-INF

WEB-INF 밑에 jsp 파일을 두는 이유는 보안상의 문제때문이다

웹브라우저에서 jsp 로 바로 접근하지못하게한다

MVC 패턴을 이용해서 컨트롤러를 통해서만 접근이 가능하다 

예를 들어 .do 라는 요청만 가능하게한다.

무조건 톰캣을 거치고 컨트롤러를 통해서 jsp 가 호출된다.


web-inf/aaa/aa.jsp -> 이런식으로 접근불가능

댓글

이 블로그의 인기 게시물

전자정부프레임워크 MSSQL 연동하기

request.getServletContext 가 빨간줄 생길때

자바스크립트로 confirm 을 이용한 페이지 이동