• 关于 jar 的查找，及使用版本的确定，及依赖的版本确认，避免 jar 冲突或版本不兼容

在使用 maven 构建项目时，需要的 jar 可以通过在 https://mvnrepository.com/ 可以找到部分需要的依赖，这里以查找 mybatis 依赖为例：

搜索结果如下：

当选择 3.5.4 版本时后会看到他所有的依赖，滚动到下面看到依赖列表，主要关注红框内容是当前依赖的版本，也是经过测试未出现不兼容问题的版本。

另外要避免使用标识为 vulnerability 的版本，它存在安全漏洞