Skip to main content
 首页 » 编程设计

python之这个较短的 yaml 输出安全吗

2025年05月04日8think

我会经常使用 yaml 来序列化不同数据类型的单个值。我注意到 PyYAML 通常会在其输出的末尾添加字符串 '\n' 或 '\n...\n' 。在我有限的实验中,删除这些尾随字符似乎是安全的。

默认行为

import yaml, decimal, datetime 
items = ['hello', 3, True, decimal.Decimal('3.2'), datetime.date(2013, 5, 25)] 
for i in items: 
    data = yaml.dump(i) 
    print '%r %r %r' % (i == yaml.load(data), i, data) 

将输出:

True 'hello' 'hello\n...\n' 
True 3 '3\n...\n' 
True True 'true\n...\n' 
True Decimal('3.2') "!!python/object/apply:decimal.Decimal ['3.2']\n" 
True datetime.date(2013, 5, 25) '2013-05-25\n...\n' 

去掉尾部特殊字符

import yaml, decimal, datetime 
items = ['hello', 3, True, decimal.Decimal('3.2'), datetime.date(2013, 5, 25)] 
for i in items: 
    data = yaml.dump(i).replace('\n...\n', '').rstrip('\n') 
    print '%r %r %r' % (i == yaml.load(data), i, data) 

将输出:

True 'hello' 'hello' 
True 3 '3' 
True True 'true' 
True Decimal('3.2') "!!python/object/apply:decimal.Decimal ['3.2']" 
True datetime.date(2013, 5, 25) '2013-05-25' 

第二段代码也是安全的。它适用于所有输入数据吗?我正在寻找这会中断的情况。我对这会中断的任何情况都感兴趣,即使是复杂的嵌套输入数据也是如此。

请您参考如下方法:

trailing elipsis可选地表示文档的结尾,这使 YAML 具有自定界性。这在同一流中嵌入多个 YAML 文档时很有用,但如果您不需要它,您可以安全地删除它。

结尾的换行符也是可选的,但传统的文本解析工具会期望每一行都以换行符结束。换句话说,传统的 Unix 文本处理不会将换行符视为行之间的分隔符,而是将其视为当前行的终止符。未终止的最后一行是一个单独处理的异常(想到 diff 的“文件末尾没有换行符”消息),并且通常是错误的来源。您可以删除最后的换行符,但我建议不要在没有充分理由的情况下这样做。