一、WEB-INF的安全性是最高的。
在Java EE的标准中，Web目录中的WEB-INF是必须存在的，而且此文件夹的安全性是最高的，在各个程序的开发中，基本上都将一些配置信息保存在此文件夹中。在定义WEB-INF目录时一定要注意大小写的问题，这里的字母都必须是大写。而且WEB-INF中的文件只有通过映射才能访问。
[html]view plaincopyprint? <servlet><servlet-name>he</servlet-name><jsp-file>/WEB-INF/hello.jsp</jsp-file></servlet><servlet-mapping><servlet-name>he</servlet-name><url-pattern>/hello.joywy</url-pattern></servlet-mapping>
<servlet><servlet-name>he</servlet-name><jsp-file>/WEB-INF/hello.jsp</jsp-file></servlet><servlet-mapping><servlet-name>he</servlet-name><url-pattern>/hello.joywy</url-pattern></servlet-mapping>
以上是将/WEB-INF/hello.jsp的文件映射成为一个“/hello.joywy"的访问路径，以后只要用户输入"/hello.joywy"，就会自动根据<servlet-mapping>节点配置中的<servlet-name>找到对应的<servlet>节点，并找到其中的<jsp-file>所指定的真实文件路径以执行程序。
ServletMapping表示的是一个映射路径的配置，在访问的时候直接输入url-pattern指定的内容之后就可以找到servlet-name再找到servlet节点中配置的jsp-file，从而实现jsp文件的访问。但是配置完成之后一定要注意的是必须重新启动服务器。
<servlet-name>节点是在web.xml内部起作用。<servlet-name>节点的主要功能是连接<servlet>和<servlet-mapping>节点，此节点只在配置文件的内部起作用，并且不能重名。
二、config对象
1.config对象是javax.servlet.ServletConfig接口的实例化对象，主要的功能是取得一些初始化的配置信息。
2.常用方法：
(1)取得指定名称的初始化参数内容
public String getInitParameter(String name)
(2)取得全部的初始化参数名称
public Enumeration getInitParameterNames()
在web.xml文件中配置
[html]view plaincopyprint? <servlet><servlet-name>he</servlet-name><jsp-file>/WEB-INF/hello.jsp</jsp-file><init-param><param-name>driver</param-name><param-value>org.gjt.mm.mysql.Driver</param-value></init-param><init-param><param-name>url</param-name><param-value>jdbc:mysql://localhost:3306/joywy</param-value></init-param></servlet><servlet-mapping><servlet-name>he</servlet-name><url-pattern>/hello.mldn</url-pattern></servlet-mapping>
<servlet><servlet-name>he</servlet-name><jsp-file>/WEB-INF/hello.jsp</jsp-file><init-param><param-name>driver</param-name><param-value>org.gjt.mm.mysql.Driver</param-value></init-param><init-param><param-name>url</param-name><param-value>jdbc:mysql://localhost:3306/joywy</param-value></init-param></servlet><servlet-mapping><servlet-name>he</servlet-name><url-pattern>/hello.mldn</url-pattern></servlet-mapping>
WEB-INF目录下hello.jsp
[plain]view plaincopyprint? <%@pagecontentType="text/html"pageEncoding="GBK"%><html><head><title>欢迎来到望星空</title></head><body><%StringdbDriver=config.getInitParameter("driver");<!--输出取得的初始化参数内容-->StringdbUrl=config.getInitParameter("url");<!--输出取得的初始化参数内容-->%><h3>驱动程序：<%=dbDriver%></h3><h3>连接地址：<%=dbUrl%></h3></body></html>
转自：/losesea/admin/EditPosts.aspx?opt=1
