记一次POI升级版本踩坑【转自Simon格子】

598 阅读2分钟

由于项目久远,加上二开项目且业务复杂等方面原因。使用的poi版本比较老,一次项目漏洞扫描发现poi的jar的漏洞问题,于是升级项目的poi版本。 按照漏洞清单的建议升级了版本,太过于粗心大意的直接升级版本。此前并未有过相关升级的经验,直接导致没有按照官方给的建议升级版本所需要的jar包。 测试方面也过于简陋的测试,最终导致上线之后才发现问题。

升级前: poi.jar(3.10-FINAL) poi-ooxml.jar(3.10-FINAL) poi-scratchpad.jar(3.10-FINAL) poi-excelant.jar(3.10-FINAL) org.apache.poi.xwpf.converter.core.jar(1.0.5) org.apache.poi.xwpf.converter.xhtml.jar(1.0.5) 排除了: curvesapi.jar xmlbeans.jar

升级后: org.apache.poi.xwpf.converter.core.jar(1.0.6) org.apache.poi.xwpf.converter.xhtml.jar(1.0.6) ooxml-schemas.jar(1.4) poi.jar(5.2.1) poi-ooxml.jar(5.2.1) poi-scratchpad.jar(5.2.1) poi-excelant.jar(5.2.1) poi-ooxml-schemas.jar(4.1.2)

排除了: curvesapi.jar xmlbeans.jar SparseBitSet.jar poi-ooxml-lite.jar commons-math3.jar commons-collections4.jar log4j-api.jar

此时回过头来看升级的jar发现ooxml-schemas.jar、poi-ooxml-schemas.jar完全是不用,但是当时测试的时候并未发现什么问题,并没有下载生成excel模板时的兼容性问题。 后续在修复版本升级带来的问题时,反复测试才发现ooxml-schemas.jar、poi-ooxml-schemas.jar和poi.5.2.1版本有类(ThemeDocument)冲突问题。

最终升级版本: commons-codec-1.15.jar commons-collections4-4.4.jar commons-io-2.11.0.jar commons-math3-3.6.1.jar log4j-api-2.17.1.jar SparseBitSet-1.2.jar commons-compress-1.21.jar commons-logging-1.2.jar curvesapi-1.07.jar slf4j-api-1.7.36.jar xmlbeans-5.0.3.jar poi-5.2.1.jar poi-excelant-5.2.1.jar poi-ooxml-5.2.1.jar poi-ooxml-full-5.2.1.jar poi-scratchpad-5.2.1.jar

pom引入: org.apache.poi poi-excelant 5.2.1 引入poi-excelant带入以下相关的jar,使用Maven Helper去掉重复的jar即可 ant(1.10.12) poi-ooxml(5.2.1) curvesapi(1.07) commons-io(2.11.0) commons-compress(1.21) commons-collections4(4.4) log4j-api(2.17.1) poi(5.2.1)
SparseBitSet(1.2) commons-codec(1.15) commons-io(2.11.0) commons-collections4(4.4) log4j-api(2.17.1) commons-math3(3.6.1) poi-ooxml-lite(5.2.1) xmlsec(2.3.0) xmlbeans(5.0.3)

org.apache.poi poi-ooxml-full 5.2.1 xmlbeans org.apache.xmlbeans org.apache.poi poi-scratchpad 5.2.1 log4j-api org.apache.logging.log4j commons-math3 org.apache.commons

这时候去官网找到5.2.1版本所需的jar包升级,又发现问题不能初始化类的问题(Could not initialize class org.openxmlformats.schemas.drawingml.x2006.main.ThemeDocument), 此时在代码里搜索才发现poi-ooxml-lite-5.2.1.jar和poi-ooxml-full-5.2.1.jar都有类ThemeDocument,去掉了poi-ooxml-lite-5.2.1.jar后正常。如果项目里引入了xbean-fixed会入xmlbeans冲突,

切记:遇到升级版本问题切勿百度搜索相关解决方案,直接官网找解决方案。

切记:遇到升级版本问题切勿百度搜索相关解决方案,直接官网找解决方案。

切记:遇到升级版本问题切勿百度搜索相关解决方案,直接官网找解决方案。

原文链接:blog.csdn.net/szxiaohe/ar…