web工程下，\WebRoot\WEB-INF里面的jsp页面是安全性高的，仅供内部使用的jsp页面（比如仅供action使用），用户不能通过浏览器直接访问到。没有意义

而\WebRoot（即WEB-INF外面的jsp页面），是安全性不高的，用户可以直接通过浏览器访问到的，所以jsp放到哪里要根据其作用来决定。