解决Apache的log4j引入引起的安全问题，使用SpringBoot自带的logback打印日志信息

121 阅读 0 评论 80 点赞

我是靠谱客的博主鲤鱼小土豆，这篇文章主要介绍解决Apache的log4j引入引起的安全问题，使用SpringBoot自带的logback打印日志信息，现在分享给大家，希望可以做个参考。

区分引入Apache的Log4j和SpringBoot自带的logback：
首先引入Apache的Log4j，导包会显示apache.log4j。用Logger获取logger。注：图左
引入SpringBoot自带的logback，导包显示org.slf4j。用LoggerFactory获取logger。注：图右
在这里插入图片描述

log4j.properties配置文件用不上，可以删除。
直接使用SpringBoot自带的logback打印日志即可。

无用的log4j依赖可删除。

复制代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
    <dependency>
        <groupId>org.apache.logging.log4j</groupId>
        <artifactId>log4j-api</artifactId>
        <version>2.11.1</version>
    </dependency>
    <dependency>
        <groupId>org.apache.logging.log4j</groupId>
        <artifactId>log4j-core</artifactId>
        <version>2.11.1</version>
    </dependency>
    <dependency>
        <groupId>log4j</groupId>
        <artifactId>log4j</artifactId>
        <version>1.2.17</version>
        <scope>compile</scope>
    </dependency>