解决Apache的log4j引入引起的安全问题，使用SpringBoot自带的logback打印日志信息

最新推荐文章于 2023-06-01 10:40:47 发布

HH_JavaEE

最新推荐文章于 2023-06-01 10:40:47 发布

阅读量2.7k

点赞数

文章标签： apache 安全 java

本文链接：https://blog.csdn.net/Dragon_Python/article/details/122197873

版权

区分引入Apache的Log4j和SpringBoot自带的logback：
首先引入Apache的Log4j，导包会显示apache.log4j。用Logger获取logger。注：图左
引入SpringBoot自带的logback，导包显示org.slf4j。用LoggerFactory获取logger。注：图右
在这里插入图片描述

log4j.properties配置文件用不上，可以删除。
直接使用SpringBoot自带的logback打印日志即可。

无用的log4j依赖可删除。

    <dependency>
        <groupId>org.apache.logging.log4j</groupId>
        <artifactId>log4j-api</artifactId>
        <version>2.11.1</version>
    </dependency>
    <dependency>
        <groupId>org.apache.logging.log4j</groupId>
        <artifactId>log4j-core</artifactId>
        <version>2.11.1</version>
    </dependency>
    <dependency>
        <groupId>log4j</groupId>
        <artifactId>log4j</artifactId>
        <version>1.2.17</version>
        <scope>compile</scope>
    </dependency>