Spotbugs 无法识别 SLF4j 日志记录

问题描述

我正在尝试在我的项目中实施 SpotBugs。 SpotBugs 问题之一是“潜在的 CRLF 日志注入”。建议是删除记录器中的所有 \r + \n。

为此，我升级到 log4j2 并在 log4j2.properties 文件中使用替换功能。

该项目同时使用 log4j 和 slf4j 进行日志记录：

import org.apache.logging.log4j.LogManager;
import org.apache.logging.log4j.Logger;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

我有我的 slf4j 桥接作为依赖：

 <dependency>
      <groupId>org.slf4j</groupId>
      <artifactId>slf4j-api</artifactId>
      <version>1.7.30</version>
    </dependency>
    <dependency>
      <groupId>org.slf4j</groupId>
      <artifactId>slf4j-log4j12</artifactId>
      <version>1.7.30</version>
    </dependency>
    <dependency>
      <groupId>org.apache.logging.log4j</groupId>
      <artifactId>log4j-slf4j-impl</artifactId>
      <version>2.7</version>
    </dependency>
    <dependency>
      <groupId>org.apache.logging.log4j</groupId>
      <artifactId>log4j-api</artifactId>
      <version>2.7</version>
    </dependency>
    <dependency>
      <groupId>org.apache.logging.log4j</groupId>
      <artifactId>log4j-core</artifactId>
      <version>2.7</version>
    </dependency>

在手动测试 log4j2.properties 文件时，我可以看到两个记录器都按预期更新日志并删除了 \r + \n。

但是，当我运行 SpotBugs 时，slf4j 日志仍然出现相同的错误，只有 log4j 错误已被删除

是否需要添加到 SpotBugs 依赖项中才能使其识别 slf4j 桥接？还是 spotBugs 与 slf4j 日志不兼容？如果需要，很乐意提供更多信息

SpotBugsErrorExample

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）