struts日志配置

一般使用log4j:
首先,需要将log4j-1.2.12.jar拷贝到\WEB-INF\lib中,然后配置属性文件。
属性文件存放在:WEB-INF 下,如下:
commons-logging.properties 配置总日志
simplelog.properties 配置SimpleLog日志
log4j.properties 配置Log4j日志

默认情况下,commons-logging日志选择使用SimpleLog,可以注释掉原来的配置代码,而采用更流行的Log4j。
commons-logging.properties:
Xml代码
## set Log as Log4J
orgorg.apache.commons.logging.Log=org.apache.commons.logging.impl.Log4JLogger

## set Log as SimpleLog
#orgorg.apache.commons.logging.Log=org.apache.commons.logging.impl.SimpleLog


simplelog.properties:
Java代码
org.apache.commons.logging.simplelog.defaultlog = info


log4j.properties:
Java代码
## LOGGERS ##
#define a logger
#log4j.rootLogger=DEBUG,console,file
log4j.rootLogger=INFO,console,file

## APPENDERS ##
# define an appender named console, which is set to be a ConsoleAppender
log4j.appender.console=org.apache.log4j.ConsoleAppender

# define an appender named file, which is set to be a RollingFileAppender
log4j.appender.file=org.apache.log4j.RollingFileAppender
log4j.appender.file.File=e:/MyTrain/Java_Web_Frame/JavaLog/helloapp_log.txt

#set the log's size
log4j.appender.file.MaxFileSize=1000KB
log4j.appender.file.MaxBackupIndex=20

## LAYOUTS ##
# assign a SimpleLayout to console appender
log4j.appender.console.layout=org.apache.log4j.SimpleLayout

# assign a PatternLayout to file appender
log4j.appender.file.layout=org.apache.log4j.PatternLayout
# For debug
# log4j.appender.file.layout.ConversionPattern=[%-5p][%t][%C][%d{yyyy-MM-dd HH:mm:ss}] %m%n
# For deployment
log4j.appender.file.layout.ConversionPattern=[%-5p][%d{yyyy-MM-dd HH:mm:ss}] %m%n
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Struts2是一种基于Java EE的开源Web应用程序框架,用于构建J2EE应用程序。S2-020和S2-021是Struts2框架中的两个安全漏洞。 S2-020漏洞是由于在处理**参数拦截器(ParameterInterceptor)**时存在安全问题而引起的。攻击者可以通过构造恶意的请求,利用漏洞执行任意的命令或获得未经授权的访问权限。为了解决这个漏洞,Struts2的开发者发布了安全补丁,并建议用户及时升级到修复版本。 S2-021漏洞是由于**Cookie凭证拦截器(CookieInterceptor)**中存在安全缺陷导致的。攻击者可以通过特殊构造的Cookie请求来绕过权限验证,以管理员身份执行恶意操作。为了修复这个漏洞,Struts2的开发者发布了修复补丁,并建议用户尽快升级到修复版本。 对于开发者来说,了解并理解这些安全漏洞的工作原理非常重要。他们应该密切关注Struts2官方网站和邮件列表,及时了解当前版本的安全情况,并及时升级到修复版本。此外,开发者还应该在应用程序中实施必要的安全措施,如输入验证、输出编码和访问控制等,以防止其他潜在的安全漏洞。 对于系统管理员来说,他们应该密切关注Struts2的安全公告,并及时升级到修复版本,以确保应用程序的安全性。此外,他们还应该采取一些额外的安全措施,如配置防火墙、使用Web应用程序防火墙(WAF)和定期审查日志等,以进一步保护系统免受可能的攻击。 总而言之,了解并及时修复Struts2中的安全漏洞是保护应用程序和系统安全的重要步骤。开发者和系统管理员应该密切关注官方安全公告,并采取相应的措施来预防和修复潜在的风险。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值