主要看你有没有访问某一个公共资源，lz这个问题，没有涉及到访问某个公共资源，所以谈不上安全不安全。

我在单位用的最多的是EasyUI，做了很多管理端的页面。优点么，方便，快捷。缺点么，Datagrid加载大数据的时候性能差，另外免费的只提供min.js，源码需要Money~

0不是positive

必须提下easyui，extjs，这玩意开发管理系统利器

request.getAttribute("bean")这个拿出来的未必是String型的吧你直接强制转换(String)request.getAttribute("bean")，有可能失败

有很多开源的，直接拿来用比较好

用iframe