小城市的小公司，公司好多项目都是用jsp页面，用ajax请求jsp页面，jsp页面后台处理信息，处理成功返回json格式的信息，好处感觉不用去配置那么多文件
想问下这样安全吗，会造成信息泄露吗。
取决于你的项目要干什么....
用来公示信息的门户网站， 本来就是要给别人看的， 怎么方便怎么来， 现在用json当然是比较好的选择
和个人隐私有关的web应用， 关键步骤肯定是要加密的
看你这个说法...应该是不需要加密的
对。。。最常见的做法是前后端约定一个salt（加密的填头），后端收到请求时验证一下
------- 这破网站回复不了了。。。