log4j漏洞防治参数

发表于2021-12-13|更新于2026-02-24

|浏览量:

向没有开辟的领域进军，才能创造新天地。——［美］李政道

只需要在启动jar包时加上参数：

1	java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar

或者在配置文件中配置log4j2.formatMsgNoLookups=True

以及将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

或者直接升级成Apache Log4j 2.15.0-rc1版本

相关推荐

webclient在delete请求时携带request body

君子坦荡荡，小人长戚戚。——孔子今天分享一个场景：在对接声网rtc时，遇到一个请求，需要在delete请求中携带request body 所使用的请求框架是webflux的webclient 如果我们正常使用delete方法来构建请求，是无法通过bodyValue传入body的但是这里我们可以直接使用： 123456789101112/** * 封禁用户权限-更新规则 * <a href="https://docportal.shengwang.cn/cn/All/rtc_channel_management_restfulapi?platform=Android#%E6%9B%B4%E6%96%B0%E8%A7%84%E5%88%99"> */public Mono<RtcAddDelKickRuleRes> delRtcKickRule(RtcDelKickRuleDTO dto) { dto.setAppId(appId); return webClient.method(HttpMethod.D...

mybatis流式查询

所谓浮躁，也就是时时刻刻，希望以最短的时间，博取最多的存在感、优越感和自我认同。——张佳玮分享一个mybatis流式查询用法很简单： 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364package com.ruben;import com.ruben.mapper.UserMapper;import com.ruben.pojo.po.UserPO;import lombok.SneakyThrows;import org.apache.ibatis.cursor.Cursor;import org.apache.ibatis.session.RowBounds;import org.apache.ibatis.session.SqlSession;import org.apache.ibatis.session.SqlSessionFactory;import org.junit.j...

声网sdk检查

权欲如同烈酒和毒药，使人丧失理智。——易卜生踩坑了踩坑了！对接三方厂商sdk一定要检查版本号！今天对接声网sdk发现版本低，很多功能不支持！！！升级还发现不兼容！炸了于是开升级版本。。。首先是gav可以直接从maven中央仓库下载啦 12345<dependency> <groupId>io.agora</groupId> <artifactId>rtm-java</artifactId> <version>2.1.7-beta</version></dependency> 然后如果是频道消息，则不再需要创建频道了，只需要订阅即可收到对应频道的消息获取版本号的代码： 1RtmClient.getInstance().getVersion()

DTO、TO、VO、PO、DO、BO、AO、DAO、POJO

人的一生，应当像这美丽的花，自己无所求，而却给人间以美。——杨沫之前一直有朋友问我Java中DTO、TO、VO、PO、DO、BO、AO、DAO、POJO这么多O到底是什么意思，看博客看不懂，有没有实际的例子当然，这些O是出自《阿里Java开发手册》 POJO（Plain Ordinary Java Object）: 在本规约中，POJO 专指只有 setter/getter/toString 的简单类，包括 DO/DTO/BO/VO 等。 AO（Application Object）: 阿里巴巴专指 Application Object，即在 Service 层上，极为贴近业务的复用代码。我就说说我的理解吧，顺带写点例子这里就写个根据用户名、分页参数查询用户列表的例子吧 DTO(Data Transfer Object)数据传输对象首先我们接口接参可以使用DTO，简单来说就是Controller中函数的参数,例如下面的PageDTO 12345678910111213141516171819@Data...

人若是看透了自己，便不会再小看别人。——老舍《骆驼祥子》分享一个很赞的web框架 Solon 是一个微型的 Java 开发框架。项目从 2018 年启动以来，参考过大量前人作品；历时两年，4000 多次的 commit；内核保持 0.1m 的身材，超高的跑分，良好的使用体验。支持：RPC、REST API、MVC、WebSocket、Socket 等多种开发模式。 Solon 强调：克制 + 简洁 + 开放的原则；力求：更小、更快、更自由的体验。官网地址：https://solon.noear.org/ gitee：https://gitee.com/noear/solon Solon 家簇成员图谱上代码感受一下： Hello World: 12345678910111213141516171819202122232425262728293031323334353637//Handler 模式：public class App{ public static void main(String[] args){ SolonA...

辱骂与恐吓绝不是战斗。——鲁迅今天发现一个坑，原来HashMap的put方法返回值并不是put进去的value，而是被覆盖的value或null 其注释也告诉我们源码也表示希望大伙不要跟我一样用错了。。。

阿超

我的名字叫阿超年龄25岁家在北京市职业是软件开发每天最晚也会在八点前回家不抽烟酒浅尝辄止晚上十二点上床保证睡足八个小时睡前写一篇博客再做二十分钟俯卧撑暖身然后再睡觉基本能熟睡到天亮像婴儿一样不留下任何疲劳和压力就这样迎来第二天的早晨健康检查结果也显示我很正常我想说明我是一个不论何时都追求内心平稳的人不拘泥于胜负不纠结于烦恼不树立使我夜不能寐的敌人这就是我在这社会的生活态度

数据加载中