ウェブサイトのユーザーからのYAML入力を受け入れる

Question

これはまだコードに書かれていませんが、私のウェブサイトのユーザーからYAMLを解析したいと思います。 YAMLは文字列のキー/値と文字列のリストでなければなりません。

YAMLをテキストボックスに入力してサーバーに送信すると、PythonはYAMLを解析してデータベースに格納し、後でそれを照会できます。

上記を安全に行うために必要なことはありますか？

Answer 1

観察する主なものは、この場合は、YAMLファイルにコメントを抽出することができますsafe_load（ruamel.yaml（支持YAML 1.2）、PyYAML（YAML 1.1））またはround_trip_load（ruamel.yaml、のいずれかでYAMLを解析することです必要）。

通常のloadは、タグを削除するためにYAMLを前処理しない限り、Pythonインタプリタによってプログラムを実行するために使用できます。

---

_{免責事項：私はruamel.yamlの作者だ}