jsp文件一般情况下放在webroot或者webcontent目录下，用户使用浏览器很容易可以访问到；但是放在web-inf下，就安全的多，用户一般是访问不到的
放在web-inf中的jsp就是无法通过地址栏访问的
不懂
放到里面之后，别人就不能通过url直接访问你的jsp文件了
安全考虑
