关于jsp购物车的安全问题，请高人帮忙！！解答详细全面者，100分全送

Question

我最近做了一个jsp购物车，安全问题搞了一个月了，（写代码才用了一个月），目前只解决了sql注入问题。
问题是我不知还会存在哪些不安全因素，以及怎样防备，
请高人指点，并请详细说明都有哪些不安全因素，以及解决方法。小弟初次做，务必请说得详细些。。

Answer 1

其它的安全你可以把jsp文件直接放在WEB-INF/目录下

Answer 2

huxinsheng168(望M止渴) ( ) 信誉：100  2006-08-15 15:30:00  得分: 0  
 
 
   其它的安全你可以把jsp文件直接放在WEB-INF/目录下
  
 
================================================
jsp文件放在web-inf下后，有很多地方出错

Answer 3

安全也就是防盗链什么的，sql时锁上表，加上session check