<伺服器管理> 我也曾在使用tomcat的公司待過
並開發過jsp

基本上，tomcat換版本
部分修改是有可能
可是全部重寫的話
我也是持懷疑的態度

另外安全性的部分
有可能是因為5版的部分已經停止更新
但是是否是因為安全性問題導致被攻擊
或是程式的問題
這個還要詳細的檢查才能知道

如果，5升級到7需要重寫
可以先試試5升級到6