baixf的博客

鉴于2021年末爆发的lo4j2的jndi漏洞，开始排查公司项目使用log日志框架情况，之前老项目有log4j1的使用，为了针对log4j2进行升级，了解整理下 log4j1 跟log4j2的区别点。log4j 1 的maven引用：<!-- https://mvnrepository.com/artifact/log4j/log4j --> <dependency> <groupId>log4j</groupId> <artifac

Step1: 修改maven项目的pom.xml移除原有项目log4j的依赖内容模块加入以下内容,属性部分加入 <properties> <!--设置Log4j2 跟 slfj0--> <log4j.version>2.11.2</log4j.version> <slf4j.ver...