首页 > 技术文章 > 执行yaml.load()出现警告信息:YAMLLoadWarning: callingyaml.load() without Loader=..

tester-study 2019-11-28 08:46 原文

执行yaml.load()出现警告信息:YAMLLoadWarning: callingyaml.load() without Loader=...

原因:

yaml5.1版本后弃用了yaml.load(file)这个用法,因为觉得很不安全,5.1版本之后就修改了需要指定Loader,通过默认加载器(FullLoader)禁止执行任意函数

解决方案:

通过下面两种方式处理:

1、yaml.load(a, Loader=yaml.FullLoader)
2、yaml.warnings({'YAMLLoadWarning': False})# 全局设置警告,不建议使用

 

通过查找官方网站得知:

Loader的几种加载方式:

BaseLoader--仅加载最基本的YAML。

SafeLoader--安全地加载YAML语言的子集。建议用于加载不受信任的输入。

FullLoader--加载完整的YAML语言。避免任意代码执行。这是当前(PyYAML 5.1)默认加载器调yaml.load(input)(发出警告后)。

UnsafeLoader--(也称为Loader向后兼容性)原始的Loader代码,可以通过不受信任的数据输入轻松利用。

想进一步了解相关信息,可参看官方介绍:

https://github.com/yaml/pyyaml/wiki/PyYAML-yaml.load(input)-Deprecation

 

推荐阅读