yaml文件读取(5.1之前与5.1之后对比)

       今天用以前的代码写新项目,运行代码报错:YAMLLoadWarning: calling yaml.load() without Loader=... is deprecated, as the default Loader is unsafe.

去瞅了一眼,发现yaml.load(input)弃用了,随后发现,5.1之后的需要加一个加载器才可以正常运行,针对该变化,作了以下比较

yaml 5.1之前的使用方法:

1 def operateYaml(self,filename):
2         file = open(filename, "r",encoding='utf-8')
3         data = yaml.load(file)
4         file.close()
5         return data

yaml 5.1之后的使用方式有两种:

1 def operateYaml(self,filename):
2         file = open(filename, "r",encoding='utf-8')
3         data = yaml.load(file,Loader=yaml.FullLoader) #loader可选择BaseLoader、SafeLoader、FullLoader、UnsafeLoader
4         file.close()
5         return data
1 def operateYaml(self,filename):
2         file = open(filename, "r",encoding='utf-8')
3         data = yaml.full_load(file) #可使用3种不同的加载方式:yaml.safe_load、yaml.full_load、yaml.unsafe_load
4 file.close()
5 return data

  针对不同的需要,加载器有如下几种类型:

  1. BaseLoader:仅加载最基本的YAML
  2. SafeLoader:安全地加载YAML语言的子集。建议用于加载不受信任的输入。(safe_load)
  3. FullLoader:加载完整的YAML语言。避免任意代码执行。这是当前(PyYAML 5.1)默认加载器调用yaml.load(input)(发出警告后)(full_load)
  4. UnsafeLoader(也称为Loader向后兼容性):原始的Loader代码,可以通过不受信任的数据输入轻松利用。(unsafe_load) 

详情请查看——https://github.com/yaml/pyyaml/wiki/PyYAML-yaml.load(input)-Deprecation#footnotes

 

posted @ 2019-08-05 15:18  茹果·成  阅读(2150)  评论(0编辑  收藏  举报