구르는 돌에는 이끼가 끼지 않는다

요청사항 중에 grid 데이터에 이미지를 엑셀에 삽입하는 기능을 구현하기를 요청하였다. 

찾아보니 excel export 기능은 보통 POI라이브러리를 이용한다고 한다.

int cellIndex=8;
Drawing drawing = sheet.createDrawingPatriarch();
for(FilesVO fileVO : filesVOList){
	ExcelUtil.setImgCell(workbook, sheet, row.getRowNum(), cellIndex++, opinionUploadPath+"/"+fileVO.getFileReName(), drawing);
    //Workbook interface, Sheet interface, 행, 열, 이미지 파일 경로, Drawing interface
}

import org.apache.poi.hssf.usermodel.HSSFClientAnchor;
import org.apache.poi.ss.usermodel.Drawing;
import org.apache.poi.ss.usermodel.Sheet;
import org.apache.poi.ss.usermodel.Workbook;
import org.apache.poi.util.IOUtils;

import java.io.FileInputStream;
import java.io.InputStream;

public class ExcelUtil {
    public static void setImgCell(Workbook workbook, Sheet sheet, int row, int cell, String fileName, Drawing drawing) throws Exception{
        InputStream is = new FileInputStream(fileName);
        byte[] bytes = IOUtils.toByteArray(is);
        int pictureIdx = workbook.addPicture(bytes, Workbook.PICTURE_TYPE_JPEG);
        is.close();

        HSSFClientAnchor anchor = new HSSFClientAnchor(2,2,1021,253,(short)cell,(row),(short)cell,(row));
        anchor.setAnchorType(1);
        drawing.createPicture(anchor, pictureIdx);
    }
}

https://godbasic.tistory.com/entry/POI-Image

spring boot 기본 라이브러리에는 log4j가 포함되어 있다. 

log4j 취약점으로 많은 이슈가 되고 있고, 아예 사용하지 않도록 설정하는 것이 좋다. 

configurations {
    querydsl.extendsFrom compileClasspath
    all	{
    	exclude group: "org.slf4j", module: "slf4j-log4j12"
    	exclude group: "org.apache.logging.log4j", module: "log4j-to-slf4j"
    	exclude group: "log4j", module: "log4j"
    }
}

build.gradle로 이동해서 configurations하위에 다음과 같이 예외 모듈을 입려하면 build 시 관련 라이브러리가 예외된 상태로 war파일이 생성이됩니다.

참고로 리눅스 확경 배포시 

 find / -name log4j* -print

다음 명령어를 통해서 log4j관련 라이브러리가 포함되어 있는지 확인가능합니다.