讲师中心 微信公众号
AI工具推荐 视频效率加速

如何安全解析含 YAML 锚点与别名的配置文件,避免无限递归

落浩姑娘_4152

落浩姑娘_4152

发布时间:2026-04-06 13:55:03

|

803人浏览过

|

来源于php中文网

原创

如何安全解析含 YAML 锚点与别名的配置文件,避免无限递归

本文详解在使用 SnakeYAML 解析含锚点(&id)和别名(*id)的 YAML 文件时,因循环引用导致的无限递归问题,并提供健壮、可复用的 Configuration 类构造逻辑来主动规避该风险。

本文详解在使用 snakeyaml 解析含锚点(`&id`)和别名(`*id`)的 yaml 文件时,因循环引用导致的无限递归问题,并提供健壮、可复用的 configuration 类构造逻辑来主动规避该风险。

YAML 支持锚点(&id)和别名(*id)机制,用于复用数据结构,提升配置可维护性。但当别名指向自身或其父级结构时(如 minerate-full-mined: *id001 指向根锚点 &id001),SnakeYAML 在反序列化过程中会生成自引用 Map 对象(例如打印为 {playername: SomeName, lang: fr_FR, minerate-full-mined=(This Map)}),若业务代码未加防护,在递归构建嵌套 Configuration 实例时极易触发栈溢出或死循环。

根本原因在于:SnakeYAML 默认将别名解析为对同一 Java 对象的引用,而你的 Configuration 构造函数在遇到 instanceof Map 时无条件递归实例化,未检测该 Map 是否已指向当前或祖先对象。

✅ 正确做法不是禁用别名解析,而是在构造阶段主动识别并跳过自引用节点。推荐采用字符串特征检测 + 引用隔离双保险策略:

public Configuration(File file, Map<?, ?> map, Configuration defaults) {
    this.file = file;
    this.self = new LinkedHashMap<>();
    this.defaults = defaults;

    for (Map.Entry<?, ?> entry : map.entrySet()) {
        String key = (entry.getKey() == null) ? "null" : entry.getKey().toString();
        Object value = entry.getValue();

        // ✅ 关键防护:检测 SnakeYAML 生成的自引用字符串标识
        if (value instanceof Map && isSelfReference(value, key)) {
            continue; // 跳过自引用字段,避免递归入口
        }

        if (value instanceof Map) {
            Configuration nextDef = (defaults == null) ? null : defaults.getSection(key);
            // 防止默认配置链中出现闭环(如 defaults == this)
            this.self.put(key, new Configuration(file, (Map<?, ?>) value,
                (nextDef == this) ? null : nextDef));
        } else {
            this.self.put(key, value);
        }
    }
}

// 辅助方法:基于 toString() 特征识别自引用(SnakeYAML 标准行为)
private boolean isSelfReference(Object obj, String key) {
    if (!(obj instanceof Map)) return false;
    String str = obj.toString();
    return str.contains(key + "=(This Map)") || 
           str.contains(key + "=(This Collection)");
}

⚠️ 注意事项:

  • toString() 检测是 SnakeYAML 的稳定行为(v1.33+ 均保持 (This Map) 格式),但属间接判断;更严谨方案可结合 IdentityHashMap 追踪已处理对象引用(适用于深度嵌套场景);
  • 不应修改 Representer 或 DumperOptions 来“绕过”问题——锚点/别名是 YAML 合法语义,需正向兼容;
  • 若需保留别名字段的原始语义(如运行时动态解析),建议将 *id 字段暂存为 String 类型(如 "*id001"),延迟至访问时按需解析,而非在构造期强制展开。

总结:处理 YAML 循环引用的核心原则是「延迟展开、显式防护、语义保留」。通过在 Configuration 构造器中植入轻量级自引用检测,即可彻底规避无限递归,同时保持对标准 YAML 特性的完全兼容。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

相关专题

更多
string转int
string转int

在编程中,我们经常会遇到需要将字符串(str)转换为整数(int)的情况。这可能是因为我们需要对字符串进行数值计算,或者需要将用户输入的字符串转换为整数进行处理。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

6179

2023.08.02

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

1718

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

2624

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

6024

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

5549

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

7214

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

10394

2024.04.29

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

5319

2025.07.29

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

0

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn