JSFでweb.xmlが見えてしまう

id:shot6:20050927:1127834953
さっそく確認してみた。ライブラリはMyFaces1.0.9，マッピングは「*.jsf」。

The requested resource (/hoge/WEB-INF/web.xml) is not available.

「/faces/*」でマッピングして「/hoge/faces/WEB-INF/web.xml」とかやると，サーブレットの通常の制限をすりぬけちゃうってこと？