yaml.load 和 yaml.safe_load 的 Python 区别

Question

我看到 PyYaml 在从 yaml 文件加载时截断零，如果使用:yaml.safe_load(stream) .
如果使用 yaml.load(stream, Loader=yaml.BaseLoader) 可以修复，但这是可取的吗？
它适用于 yaml.load并且零不会被截断。
我想了解切换到 yaml.load 是否安全而不是 yaml.safe_load ?
例子:
测试yaml内容:

$cat test.yml
number: 5.10

代码:

$python -c 'import yaml, sys; content = yaml.safe_load(sys.stdin); 
print(content) ' < test.yml
{'number': 5.1}

<< 它在末尾截断 0。但这是由于浮点值 >>
而我想要的是确切的数字。

$python -c 'import yaml, sys; content = yaml.load(sys.stdin, 
Loader=yaml.BaseLoader); print(content) ' < test.yml
{u'number': u'5.10'}

这是将其更改为 yaml.load 的正确方法吗？

Answer 1

yaml.safe_load(sys.stdin)只是yaml.load(sys.stdin, Loader=yaml.SafeLoader) .
执行任意 Python 代码(这使得加载不安全)的工具在 yaml.Loader 中实现。这是默认使用的。 yaml.BaseLoader不包含它们。因此，如果您使用 yaml.BaseLoader ，加载不会执行任意 Python 代码(也就是说，除非您自己注册自定义构造函数 yaml.BaseLoader)。