共计 908 个字符，预计需要花费 3 分钟才能阅读完成。
问题出现：
一个老项目的退款功能被微信支付后台停用，原因是 xml 解析工具有漏洞风险，
微信客服给出的解决方案是使用官方的补丁。
使用补丁后发现：xml-api 包与 jdk 自带的包冲突。
具体原因：
xml-api 包的某个类与 jdk 自带的某个类具有相同的全限定名，但是 xml-api 包中并没有相关实现，
IDE 没有依赖 jdk 自带的包，而是优先依赖 xml-api 包，导致项目无法完成编译。
尝试解决：
在 Maven 中排除 xml-api 包：
从父 pom 里面做排除：
但是项目年代久远，各种类库的依赖盘根错节，
到父 pom 里面没找到依赖，到依赖的自定义基本库里面也没找到。
况且考虑到父 pom 被其他项目依赖的可能性，所以还是想想其他办法。
全局排除：
在 pom 文件里加入冲突包的依赖，然后再排除包里全部的内容：
<dependency>
<groupId></groupId>
<artifactId></artifactId>
<version></version>
<exclusions>
<exclusion>
<groupId>*</groupId>
<artifactId>*</artifactId>
</exclusion>
</exclusions>
</dependency>
这个方法能够排除掉项目对 xml-api 包里的全部依赖；
但是因为先导入后排除，项目依然会优先依赖 xml-api 包；所以问题还是没有解决。
推荐方案：
修改依赖包的优先级：
因为这个老项目是用 Eclipse 开发，先说 Eclipse 操作方法。
Eclipse：
设置 build path order；
把优先级高的包放到上面，
所以可以把 jre 的包放到最上面。
顺便看了下 IDEA 的设置，也能修改优先级。
IDEA：
修改 classpath order：
菜单：File -> Project Structure -> Modules
快捷键：Ctrl + Alt + Shift + S -> Modules
把优先级高的包放到上面，
IDEA 中，jdk 自带的包默认就是最高优先级，所以使用 IDEA 不会出现类似的问题。
传送门：http://blog.51cto.com/1350814… 本文系笔者原创转载请注明出处—————————————
