python - 接受网站用户的 YAML 输入

Question

我还没有在代码中写这个，但我想从我的网站用户那里解析 YAML。 YAML 应该只是字符串键/值和字符串列表。

他们将 YAML 输入到文本框中，将其发送到服务器，然后 python 将解析 YAML，将其放入数据库中，稍后可以查询。

我需要做什么才能安全地执行上述操作吗？

Answer 1

主要要观察的是使用 safe_load(ruamel.yaml(支持 YAML 1.2)、PyYAML(YAML 1.1))或 round_trip_load 解析 yaml (ruamel.yaml，这将允许您在必要时提取 YAML 文件中的注释)。

正常的 load 可用于由 Python 解释器执行程序，除非您预处理 YAML 以删除任何标签。

---

_{免责声明:我是 ruamel.yaml 的作者}