Python对yaml格式配置文件的处理:
Python也可以很容易的处理ymal文档格式,只不过需要安装一个pyyaml模块。
http://pyyaml.org/wiki/PyYAMLDocumentation
警告:调用 yaml.load
处理从不可信任的源接收的数据可能存在风险。yaml.load
与 pickle.load
的功能一样强大,可以调用所有Python函数。
(1)yaml.load
函数的作用是用来将YAML文档转化成Python对象。
#Author:Anliu import yaml doc = """ - host - name - handle """ print(yaml.load(doc))
执行结果:
[‘host‘, ‘name‘, ‘handle‘] K:/pyprogram/modler_test/pyyaml_test/test2.py:8: YAMLLoadWarning: calling yaml.load() without Loader=... is deprecated, as the default Loader is unsafe. Please read https://msg.pyyaml.org/load for full details. print(yaml.load(doc))
以上告警原因是: yaml 5.1版本后弃用了yaml.load(file)这个用法,因为觉得很不安全,5.1版本之后就修改了需要指定Loader,通过默认加载??器(FullLoader)禁止执行任意函数。
解决方法:
#Author:Anliu import yaml doc = """ - host - name - handle """ print(yaml.load(doc,Loader=yaml.FullLoader))
Loader的几种加载方式
BaseLoader--仅加载最基本的YAML
SafeLoader--安全地加载YAML语言的子集。建议用于加载不受信任的输入。
FullLoader--加载完整的YAML语言。避免任意代码执行。这是当前(PyYAML 5.1)默认加载器调用
yaml.load(input)(发出警告后)。
UnsafeLoader--(也称为Loader向后兼容性)原始的Loader代码,可以通过不受信任的数据输入轻松利用。
结果为:
[‘host‘, ‘name‘, ‘handle‘]
原文:https://www.cnblogs.com/anttech/p/12713024.html