python - 这个较短的 yaml 输出安全吗

Question

我会经常使用 yaml 来序列化不同数据类型的单个值。我注意到 PyYAML 通常会在其输出的末尾添加字符串 '\n' 或 '\n...\n' 。在我有限的实验中，删除这些尾随字符似乎是安全的。

默认行为

import yaml, decimal, datetime
items = ['hello', 3, True, decimal.Decimal('3.2'), datetime.date(2013, 5, 25)]
for i in items:
    data = yaml.dump(i)
    print '%r %r %r' % (i == yaml.load(data), i, data)

将输出:

True 'hello' 'hello\n...\n'
True 3 '3\n...\n'
True True 'true\n...\n'
True Decimal('3.2') "!!python/object/apply:decimal.Decimal ['3.2']\n"
True datetime.date(2013, 5, 25) '2013-05-25\n...\n'

去掉尾部特殊字符

import yaml, decimal, datetime
items = ['hello', 3, True, decimal.Decimal('3.2'), datetime.date(2013, 5, 25)]
for i in items:
    data = yaml.dump(i).replace('\n...\n', '').rstrip('\n')
    print '%r %r %r' % (i == yaml.load(data), i, data)

将输出:

True 'hello' 'hello'
True 3 '3'
True True 'true'
True Decimal('3.2') "!!python/object/apply:decimal.Decimal ['3.2']"
True datetime.date(2013, 5, 25) '2013-05-25'

第二段代码也是安全的。它适用于所有输入数据吗？我正在寻找这会中断的情况。我对这会中断的任何情况都感兴趣，即使是复杂的嵌套输入数据也是如此。

Answer 1

trailing elipsis可选地表示文档的结尾，这使 YAML 具有自定界性。这在同一流中嵌入多个 YAML 文档时很有用，但如果您不需要它，您可以安全地删除它。

结尾的换行符也是可选的，但传统的文本解析工具会期望每一行都以换行符结束。换句话说，传统的 Unix 文本处理不会将换行符视为行之间的分隔符，而是将其视为当前行的终止符。未终止的最后一行是一个单独处理的异常(想到 diff 的“文件末尾没有换行符”消息)，并且通常是错误的来源。您可以删除最后的换行符，但我建议不要在没有充分理由的情况下这样做。