使用 YAML.load_file 时升级到 Ruby 3.1 会导致 Psych::DisallowedClass 异常

Question

升级到 ruby​​ 3.1 时，在使用 YAML.load_file some_file_name 时，我看到以下排序错误消息。

 Psych::DisallowedClass:
   Tried to load unspecified class: Matrix

其他加载语句会导致类似的错误，但引用不同的未指定类，例如 OpenStruct。看来最新版本的 YAML 只加载允许的白名单中的类，因此需要使用 allowed_class 关键字来允许其他类。我已经尝试过

hsh = YAML.load_file some_file_name, permitted_classes: [Matrix, OpenStruct]

，但这给出了错误，

 Psych::DisallowedClass:
   Tried to load unspecified class: Symbol

我该如何解决这个问题？

Answer 1

在 Ruby 中加载 YAML 时，默认情况下也不允许使用 Symbol。因此，在读取 YAML 文件时，您还需要将 Symbol 添加到您的情况下的 permissed_classes 中：

hash = YAML.load_file(
  some_file_name, 
  permitted_classes: [Matrix, OpenStruct, Symbol]
)

请参阅默认 permissed_classes 中Psych（Ruby 使用的 YAML 解析器）。

或者，在 Ruby on Rails 中使用时，您可以在 config/application.rb 中全局配置 Ruby on Rails 应用程序在读取 YAML 时应允许哪些类作为允许的类文件：

config.active_record.yaml_column_permitted_classes += [Matrix, OpenStruct, Symbol]

请注意，对于 Ruby on Rails 中的内部 YAML 解析， Symbol 已经是 active_record.yaml_column_permissed_classes。

Answer 2

可行的解决方案是将这一行添加到 config/application.rb

config.active_record.yaml_column_permitted_classes = [ActiveSupport::HashWithIndifferentAccess]

您可以对任何类名执行相同的操作，例如

config.active_record.yaml_column_permitted_classes = [Symbol, Hash, Array, ActiveSupport::HashWithIndifferentAccess]

Answer 3

在 Rails 6.1 升级上有这个。如果您没有其他选择，也许这个解决方法会给您带来一些时间（application.rb）：

config.active_record.use_yaml_unsafe_load = true

Answer 4

您可以更改 Rails 配置以使用 YAML/Psych 的 unsafe_load （请参阅 Mohamed 和crazywulf 的回答）。我需要在不重新启动 Rails 应用程序的情况下更改此配置，因此我这样做了：

ActiveRecord.use_yaml_unsafe_load = true

请注意，这只是当前进程的临时修复。重启服务器后它就会消失。

Answer 5

直接使用 YAML.load_file 时，不使用 config.yaml_column_permissed_classes。仅当 Rails 加载 YAML（配置文件、序列化 YAML）时才使用它。

您可以：

• a.) 将允许的类列表传递给 YAML.load_file(path, allowed_classes: [..]) 就像 @spickermann 所写的那样，或者：
• b.) 您可以切换到 YAML.unsafe_load_file （例如，对于测试用例）。

Answer 6

“安全YAML”加载方法默认不允许所有类被反序列化。此选项允许您在应用程序中指定被视为“安全”的类。例如，如果您的应用程序在序列化数据中使用符号和时间，您可以将符号和时间添加到允许列表中。

通过将其添加到 application.rb 来修复：

config.active_record.yaml_column_permitted_classes = [Symbol, Date, Time]