OWASP ESAPI忽略按包名过滤的log4j记录器

Question

我目前有log4j配置了一个XML配置文件，它有两个附录，“文件”和“电子邮件”。这两个都正常工作，但是我不想发送电子邮件给ESAPI内部产生的错误，所以我在XML文件中放入了一个新的记录器。记录器的完整列表是：

<logger name="com.companyname" additivity="false">
    <level value="INFO" />
    <appender-ref ref="file" />
    <appender-ref ref="email" />
</logger>

<logger name="org.hibernate" additivity="false">
    <level value="ERROR" />
    <appender-ref ref="file" />
    <appender-ref ref="email" />
</logger>

<logger name="org.springframework" additivity="false">
    <level value="ERROR" />
    <appender-ref ref="file" />
    <appender-ref ref="email" />
</logger>

<logger name="org.owasp" additivity="false">
    <level value="ERROR" />
    <appender-ref ref="file" />
</logger>

<root>
    <level value="ERROR" />
    <appender-ref ref="file" />
    <appender-ref ref="email" />
</root>

然而，这不起作用。我仍然会收到ESAPI中生成的错误的电子邮件（特别是org.owasp.esapi.reference.Log4JLogger类）。

我还尝试过使用“org.owasp.esapi”、“org.owasp.esapi.reference”、“org.owasp.esapi.reference.Log4JLogger”甚至“org”，但所有这些都无法以完全相同的方式工作。

我唯一能做的就是从根记录器中删除“电子邮件”appender-ref，这是我不想做的。有人知道这是怎么回事吗？

Answer 1

事实证明，ESAPI使用了一个完全不同的方案来生成其类别名称，而不是应用程序的其余部分。在疯狂调试ESAPI和Log4J代码后，我确定ESAPI产生的错误具有“入侵异常”类别，因此正确的记录器应该是：

<logger name="org.owasp" additivity="false">
    <level value="ERROR" />
    <appender-ref ref="file" />
</logger>

Answer 2

我意识到ESAPI将您在属性记录器中输入的名称添加到类包中。esapi的应用程序名称。属性加“：”。例如，在我的例子中，如果我有一个类mypackage。MyClass ESAPI打印：示例应用程序：mypackage。MyClass-[事件成功匿名：null@unknown ....

我需要输入我的log4j。xml

<logger name="ExampleApplication:mypackage.MyClass" additivity="false">
    <level value="INFO" />
    <appender-ref ref="file" />
</logger>

我不知道它是否可能是相同的问题，因为您的问题不在所有者类中，我希望这可以帮助您。