在我们的web工程中，一个完整的web目录，必须要有web-inf

文件。

但是到目录列表中，是看不到web-inf文件夹的，所以我们说web-inf文件夹对外部是不可以被访问的，那么就是说这个目录是安全的。如果将一个jsp文件放入此文件夹中，那么这个jsp肯定也是安全的。现在如果我要将一个jsp放入web-inf中，那么这个jsp如何访问呢？这个时候就需要对jsp文件进行映射，就是说需要使用一个新的名称来映射到此jsp，想要完成这个操作，必须在web.xml中进行配置。

修改了web.xml文件之后，必须重启服务器，而后在浏览器中输入：(项目名)/xxx.yyy就可以访问到此jsp。

可以设置多个映射名。

config对象

此对象表示的是取得服务器启动时传入的参数，本身是ServletConfig接口的对象，对于取得服务器传入的参数，那么我们肯定需要配置参数。

·所有的参数都需要在web.xml中进行配置

·取得配置的参数：config.getInitParameter(String paramName)

web.xml文件配置

web.xml文件是web工程的部署描述符，专门部署web中的一些组件和一些配置

·配置错误页面

可以避免暴露404/500错误。

对于web安全来说，实现其实是比较简单的

安全的jsp必须配置映射才能够进行访问

config对象用来取得初始化参数，参数需要在web.xml中进行配置，一般配置一些公共信息

web.xml文件的配置也是经常使用的，我们可以配置错误页面和欢迎界面