yaml 5.1版后棄用了yaml.load(file)這個用法,因為覺得很不安全,5.1版后就修改了需要指定Loader,通過默認加載器(FullLoader)禁止執行任意函數
yaml 5.1之前的版本,原來的寫法:yaml.load(file)
yaml 5.1之后的版本,新的寫法:yaml.load(file,Loader=yaml.FullLoader)
使用:
with open(file_name, 'r', encoding='utf-8') as file:
yaml.load(file, Loader=yaml.FullLoader)