YAMLファイルの開き方・互換性・安全な読み込み

YAMLは、人が読みやすく、プログラミング言語をまたいで使えるデータシリアライズ言語です。設定ファイルやデータ交換によく使われ、マッピング、シーケンス、スカラーでデータを表します。

.yamlまたは.ymlファイルをテキストエディターで開くと内容を読めます。アプリケーションがデータとして読み込む場合は、そのYAML処理系がファイルのバージョンとタグに対応している必要があります。

テキストエディターで.yamlまたは.ymlファイルを開き、内容を確認します。データとして読み込むには、別途、対応するYAML処理系が必要です。

スマートフォン内の対象ファイルにアクセスできるテキストエディターを使います。YAMLはプレーンテキストなので内容を表示できます。データとして読み込むには、対応するYAML処理系が必要です。

対応するYAML処理系で、インデント、キーと値の区切り、リストの記号を確認します。タグの解決、認識、データ型の構築に失敗する場合もあります。単一ドキュメント専用のアプリケーションは追加ドキュメントを拒否する必要があります。

どちらもYAMLの拡張子として認められています。RFC 9512では.yamlが推奨され、.ymlも認められています。拡張子を選び直しても、バージョンやタグの互換性の問題は解決しません。

コメント、ディレクティブ、エイリアスによる表現が失われる場合があります。文字列以外のキー、循環参照、JSONにない型には追加の処理が必要で、無損失の変換とは限りません。

既定でコード実行を無効にした安全な読み込み方式を使い、入力を検証し、アンカーの再帰深度を制限します。タグ処理、循環参照、エイリアス展開にはリスクがあり、これらの対策で絶対的な安全性が保証されるわけではありません。

暗黙の真偽値の解釈はバージョンによって異なる場合があります。互換性の問題を減らすには、YAML 1.2のコアスキーマが認める大文字・小文字の形式でtrueまたはfalseを使い、読み込み側の処理系のバージョンを確認します。

アンカーはノードに印を付け、エイリアスはアンカーの付いたノードを参照します。循環参照やエイリアス展開は無限ループやデータ量の指数関数的な増大を招く可能性があるため、処理系には入力検証とアンカーの再帰深度の制限が必要です。