>>432
最近はJSPはWebサーバから直接見れないととこに置くことが推奨されてるよ。
直接アクセスされるのを防ぐこともできるし。
まあ徹底するのは結構難しいけど。