问题1：在J2EE工程中xml文件应该放在哪里，是和class文件放在一起,还是和jsp文件放在一起？或者哪一种方式更好？如果和jsp文件放在一起，那么岂不是客户端也能看到这个xml文件？会不会引起安全问题？
问题2：解析xml文件时，如何用相对路径找到该自己定义的xml文件？
如果该xml文件和jsp文件放在一起，那么可以通过jsp的HttpServletRequest方式根据相对路径读取，但是若该xml文件和java文件在同一个包中又如何处理呢？另外，使用HttpServletRequest方式的java编码具体是如何实现的呢？