<html><body bgcolor="#FFFFFF"><div>Hi Jim</div><div><br></div><div>Thank you very much for the response!</div><div>I am currently using the most recent version (v2 rc4)</div><div><br></div><div>Also, adding to the previous question, i currently initialize the log4j properties via an httpservlet, but have noticed that ESAPI has its own .xml props file in the classpath.&nbsp;</div><div><br></div><div>How can I override this with my own, to ensure the default settings do not get used before the servlet gets invoked?</div><div><br></div><div>Sincerely,</div><div>Willie Scholtz</div><div><br>Sent from my iPhone</div><div><br>On 10 May 2010, at 7:21 PM, Jim Manico &lt;<a href="mailto:jim.manico@owasp.org">jim.manico@owasp.org</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite"><div>

Willie,<br>
<br>
The big benefit of ESAPI logging is:<br>
<br>
1) Built in log injection prevention<br>
2) Security-centric log messages (which is lacking from all other
logging frameworks)<br>
3) Logging integration with the various ESAPI components<br>
<br>
Before we go any further - what version of ESAPI Are you using?<br>
<br>
Thank you for considering ESAPI! :)<br>
<pre class="moz-signature" cols="72">-- 
Jim Manico
OWASP Podcast Host/Producer
OWASP ESAPI Project Manager
<a class="moz-txt-link-freetext" href="http://www.manico.net"><a href="http://www.manico.net">http://www.manico.net</a></a></pre>
<br>
<br>
<blockquote cite="mid:AANLkTimuMZsdZp9-JAOL_hakugZ9pkWExAcAiMQA_ULT@mail.gmail.com" type="cite">Hi Guys
  <div><br>
  </div>
  <div>I have recently started with an integration of ESAPI into our
current application,</div>
  <div>we currently use commons logging as a logging framework with
log4j plugged in..</div>
  <div><br>
  </div>
  <div>what would you suggest we use for logging, ESAPI or Commons
Logging?</div>
  <div>&nbsp;this is hard because we&nbsp;have a very big system with&nbsp;</div>
  <div><br>
  </div>
  <div>&nbsp;private static final Log LOG = LogFactory.getLog(A.class);</div>
  <div><br>
  </div>
  <div>statements everywhere, would you suggest that I change it to
ESAPI.getLogger(A.class) ?<br clear="all">
  <br>
  </div>
  <div><br>
  </div>
  <div>Thank you very much<br>
-- <br>
Sincerely<br>
Willie Scholtz<br>
  </div>
  <pre wrap=""><fieldset class="mimeAttachmentHeader"></fieldset>
_______________________________________________
Esapi-user mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Esapi-user@lists.owasp.org"><a href="mailto:Esapi-user@lists.owasp.org">Esapi-user@lists.owasp.org</a></a>
<a class="moz-txt-link-freetext" href="https://lists.owasp.org/mailman/listinfo/esapi-user"><a href="https://lists.owasp.org/mailman/listinfo/esapi-user">https://lists.owasp.org/mailman/listinfo/esapi-user</a></a>
  </pre>
</blockquote>
<br>
<br>
<pre class="moz-signature" cols="72"></pre>


</div></blockquote></body></html>