python 标准库 pickle
快过年了,准备了一些过节用的英语
传统中国节日:traditional Chinese festival
农历:lunar calendar
腊八节:Laba Festival
小年:Little New Year
除夕:Lunar New Year’s Eve
春节:the Spring Festival
正月初一:the lunar New Year’s Day
元宵节:the Lantern Festival
正月:the first month of the lunar year
二月二:Dragon Heads-raising Day
时间过得好快,又是一年过去了。
python 标准库学习之 pickle
常用的文本处理 除了文件,数据库,json,xml 以外,python还提供了一种存储方案,这就是pickle
。
模块
pickle
实现了对一个 Python 对象结构的二进制序列化和反序列化。“pickling” 是将 Python 对象及其所拥有的层次结构转化为一个字节流的过程,而 “unpickling” 是相反的操作,会将(来自一个 binary file 或者 bytes-like object 的)字节流转化回一个对象层次结构。 pickling(和 unpickling)也被称为“序列化”, “编组” 或者 “平面化”。而为了避免混乱,此处采用术语 “封存 (pickling)” 和 “解封 (unpickling)”。
警告 :
pickle
模块并不安全。你只应该对你信任的数据进行unpickle操作。构建恶意的 pickle 数据来在解封时执行任意代码是可能的。绝对不要对不信任来源的数据和可能被篡改过的数据进行解封。请考虑使用hmac
来对数据进行签名,确保数据没有被篡改。在你处理不信任数据时,更安全的序列化格式如json
可能更为适合。参见 与 json 模块的比较
源代码: Lib/pickle.py
本节内容比较多,先看下类层次结构,有一个大体的概念(节选自源码):
1 | Classes: |
数据流格式
pickletools
模块包含了相应的工具用于分析 pickle
生成的数据流。pickletools
源码中包含了对 pickle 协议使用的操作码的大量注释。
当前共有 6 种不同的协议可用于封存操作。 使用的协议版本越高,读取所生成 pickle 对象所需的 Python 版本就要越新。
- v0 版协议是原始的“人类可读”协议,并且向后兼容早期版本的 Python。
- v1 版协议是较早的二进制格式,它也与早期版本的 Python 兼容。
- v2 版协议是在 Python 2.3 中引入的。它为存储 new-style class 提供了更高效的机制。欲了解有关第 2 版协议带来的改进,请参阅 PEP 307。
- v3 版协议是在 Python 3.0 中引入的。 它显式地支持
bytes
字节对象,不能使用 Python 2.x 解封。这是 Python 3.0-3.7 的默认协议。 - v4 版协议添加于 Python 3.4。它支持存储非常大的对象,能存储更多种类的对象,还包括一些针对数据格式的优化。它是Python 3.8使用的默认协议。有关第 4 版协议带来改进的信息,请参阅 PEP 3154。
- 第 5 版协议是在 Python 3.8 中加入的。 它增加了对带外数据的支持,并可加速带内数据处理。 请参阅 PEP 574 了解第 5 版协议所带来的改进的详情。
模块接口
要序列化某个包含层次结构的对象,只需调用 dumps()
函数即可。同样,要反序列化数据流,可以调用 loads()
函数。但是,如果要对序列化和反序列化加以更多的控制,可以分别创建 Pickler
或 Unpickler
对象。
pickle
模块包含了以下常量:
pickle.HIGHEST_PROTOCOL
整数,可用的最高 协议版本。此值可以作为 协议 值传递给
dump()
和dumps()
函数,以及Pickler
的构造函数。pickle.DEFAULT_PROTOCOL
整数,用于 pickle 数据的默认 协议版本。它可能小于
HIGHEST_PROTOCOL
。当前默认协议是 v4,它在 Python 3.4 中首次引入,与之前的版本不兼容。在 3.8 版更改: 默认协议版本还是 4。
模块方法
pickle.dump
(obj, file, protocol=None, **, fix_imports=True, buffer_callback=None*)将对象 obj 封存以后的对象写入已打开的 file object file。它等同于
Pickler(file, protocol).dump(obj)
。参数 file、protocol、fix_imports 和 buffer_callback 的含义与它们在Pickler
的构造函数中的含义相同。在 3.8 版更改: 加入了 buffer_callback 参数。pickle.dumps
(obj, protocol=None, **, fix_imports=True, buffer_callback=None*)将 obj 封存以后的对象作为
bytes
类型直接返回,而不是将其写入到文件。参数 protocol、fix_imports 和 buffer_callback 的含义与它们在Pickler
的构造函数中的含义相同。在 3.8 版更改: 加入了 buffer_callback 参数。pickle.load
(file, **, fix_imports=True, encoding=”ASCII”, errors=”strict”, buffers=None*)从已打开的 file object 文件 中读取封存后的对象,重建其中特定对象的层次结构并返回。它相当于
Unpickler(file).load()
。Pickle 协议版本是自动检测出来的,所以不需要参数来指定协议。封存对象以外的其他字节将被忽略。参数 file、fix_imports、encoding、errors、strict 和 buffers 的含义与它们在Unpickler
的构造函数中的含义相同。在 3.8 版更改: 加入了 buffers 参数。pickle.loads
(bytes_object, **, fix_imports=True, encoding=”ASCII”, errors=”strict”, buffers=None*)对于封存生成的对象 bytes_object,还原出原对象的结构并返回。Pickle 协议版本是自动检测出来的,所以不需要参数来指定协议。封存对象以外的其他字节将被忽略。参数 file、fix_imports、encoding、errors、strict 和 buffers 的含义与它们在
Unpickler
的构造函数中的含义相同。
异常处理
pickle
模块定义了以下 3 个异常:
exception
pickle.PickleError
其他 pickle 异常的基类。它是
Exception
的一个子类。exception
pickle.PicklingError
当
Pickler
遇到无法解封的对象时抛出此错误。它是PickleError
的子类。参考 可以被封存/解封的对象 来了解哪些对象可以被封存。exception
pickle.UnpicklingError
当解封出错时抛出此异常,例如数据损坏或对象不安全。它是
PickleError
的子类。注意,解封时可能还会抛出其他异常,包括(但不限于) AttributeError、EOFError、ImportError 和 IndexError。
模块中的类
pickle
模块包含了 3 个类,Pickler
、Unpickler
和 PickleBuffer
:
Pickler
class pickle.Pickler
(file, protocol=None, **, fix_imports=True, buffer_callback=None*)
它接受一个二进制文件用于写入 pickle 数据流。
可选参数 protocol 是一个整数,告知 pickler 使用指定的协议,可选择的协议范围从 0 到 HIGHEST_PROTOCOL
。如果没有指定,这一参数默认值为 DEFAULT_PROTOCOL
。指定一个负数就相当于指定 HIGHEST_PROTOCOL
。
参数 file 必须有一个 write() 方法,该 write() 方法要能接收字节作为其唯一参数。因此,它可以是一个打开的磁盘文件(用于写入二进制内容),也可以是一个 io.BytesIO
实例,也可以是满足这一接口的其他任何自定义对象。
如果 fix_imports 为 True 且 protocol 小于 3,pickle 将尝试将 Python 3 中的新名称映射到 Python 2 中的旧模块名称,因此 Python 2 也可以读取封存的数据流。
如果 buffer_callback 为 None(默认情况),缓冲区视图(buffer view)将会作为 pickle 流的一部分被序列化到 file 中。
如果 buffer_callback 不为 None,那它可以用缓冲区视图调用任意次。如果某次调用返回了 False 值(例如 None),则给定的缓冲区是 带外的,否则缓冲区是带内的(例如保存在了 pickle 流里面)。
如果 buffer_callback 不是 None 且 protocol 是 None 或小于 5,就会出错。
在 3.8 版更改: 加入了 buffer_callback 参数。
dump
(obj)将 obj 封存后的内容写入已打开的文件对象,该文件对象已经在构造函数中指定。
persistent_id
(obj)默认无动作,子类继承重载时使用。如果
persistent_id()
返回None
,obj 会被照常 pickle。如果返回其他值,Pickler
会将这个函数的返回值作为 obj 的持久化 ID(Pickler 本应得到序列化数据流并将其写入文件,若此函数有返回值,则得到此函数的返回值并写入文件)。这个持久化 ID 的解释应当定义在Unpickler.persistent_load()
中(该方法定义还原对象的过程,并返回得到的对象)。注意,persistent_id()
的返回值本身不能拥有持久化 ID。参阅 持久化外部对象 获取详情和使用示例。dispatch_table
Pickler 对象的 dispatch 表是
copyreg.pickle()
中用到的 reduction 函数 的注册。dispatch 表本身是一个 class 到其 reduction 函数的映射键值对。一个 reduction 函数只接受一个参数,就是其关联的 class,函数行为应当遵守__reduce__()
接口规范。Pickler 对象默认并没有dispatch_table
属性,该对象默认使用copyreg
模块中定义的全局 dispatch 表。如果要为特定 Pickler 对象自定义序列化过程,可以将dispatch_table
属性设置为类字典对象(dict-like object)。另外,如果Pickler
的子类设置了dispatch_table
属性,则该子类的实例会使用这个表作为默认的 dispatch 表。参阅 Dispatch 表 获取使用示例。3.3 新版功能.reducer_override
(self, obj)可以在
Pickler
的子类中定义的特殊 reducer。此方法的优先级高于dispatch_table
中的任何 reducer。它应该与__reduce__()
方法遵循相同的接口,它也可以返回NotImplemented
,这将使用dispatch_table
里注册的 reducer 来封存obj
。
Unpickler
class pickle.Unpickler
(file, **, fix_imports=True, encoding=”ASCII”, errors=”strict”, buffers=None*)
它接受一个二进制文件用于读取 pickle 数据流。
Pickle 协议版本是自动检测出来的,所以不需要参数来指定协议。
参数 file 必须有三个方法,read() 方法接受一个整数参数,readinto() 方法接受一个缓冲区作为参数,readline() 方法不需要参数,这与 io.BufferedIOBase
里定义的接口是相同的。因此 file 可以是一个磁盘上用于二进制读取的文件,也可以是一个 io.BytesIO
实例,也可以是满足这一接口的其他任何自定义对象。
可选的参数是 fix_imports, encoding 和 errors,用于控制由Python 2 生成的 pickle 流的兼容性。如果 fix_imports 为 True,则 pickle 将尝试将旧的 Python 2 名称映射到 Python 3 中对应的新名称。encoding 和 errors 参数告诉 pickle 如何解码 Python 2 存储的 8 位字符串实例;这两个参数默认分别为 ‘ASCII’ 和 ‘strict’。encoding 参数可置为 ‘bytes’ 来将这些 8 位字符串实例读取为字节对象。读取 NumPy array 和 Python 2 存储的 datetime
、date
和 time
实例时,请使用 encoding='latin1'
。
如果 buffers 为 None(默认值),则反序列化所需的所有数据都必须包含在 pickle 流中。这意味着在实例化 Pickler
时(或调用 dump()
或 dumps()
时),参数 buffer_callback 为 None。
如果 buffers 不为 None,则每次 pickle 流引用 带外 缓冲区视图时,消耗的对象都应该是可迭代的启用缓冲区的对象。这样的缓冲区应该按顺序地提供给 Pickler 对象的 buffer_callback 方法。
在 3.8 版更改: 加入了 buffers 参数。
load
()从构造函数中指定的文件对象里读取封存好的对象,重建其中特定对象的层次结构并返回。封存对象以外的其他字节将被忽略。
persistent_load
(pid)默认抛出
UnpicklingError
异常。如果定义了此方法,persistent_load()
应当返回持久化 ID pid 所指定的对象。 如果遇到无效的持久化 ID,则应当引发UnpicklingError
。参阅 持久化外部对象 获取详情和使用示例。find_class
(module, name)如有必要,导入 module 模块并返回其中名叫 name 的对象,其中 module 和 name 参数都是
str
对象。注意,不要被这个函数的名字迷惑,find_class()
同样可以用来导入函数。子类可以重载此方法,来控制加载对象的类型和加载对象的方式,从而尽可能降低安全风险。参阅 限制全局变量 获取更详细的信息。引发一个 审核事件pickle.find_class
附带参数module
、name
。
PickleBuffer
class pickle.PickleBuffer
(buffer)
缓冲区的包装器 (wrapper),缓冲区中包含着可封存的数据。buffer 必须是一个 buffer-providing 对象,比如 bytes-like object 或多维数组。
PickleBuffer
本身就可以生成缓冲区对象,因此可以将其传递给需要缓冲区生成器的其他 API,比如 memoryview
。
PickleBuffer
对象只能用 pickle 版本 5 及以上协议进行序列化。它们符合 带外序列化 的条件。
3.8 新版功能.
raw
()返回该缓冲区底层内存区域的
memoryview
。 返回的对象是一维的、C 连续布局的 memoryview,格式为B
(无符号字节)。 如果缓冲区既不是 C 连续布局也不是 Fortran 连续布局的,则抛出BufferError
异常。release
()释放由 PickleBuffer 占用的底层缓冲区。
可以被封存/解封的对象
下列类型可以被封存:
None
、True
和False
- 整数、浮点数、复数
- str、byte、bytearray
- 只包含可封存对象的集合,包括 tuple、list、set 和 dict
- 定义在模块最外层的函数(使用
def
定义,lambda
函数则不可以) - 定义在模块最外层的内置函数
- 定义在模块最外层的类
- 某些类实例,这些类的
__dict__
属性值或__getstate__()
函数的返回值可以被封存(详情参阅 封存类实例 这一段)。
尝试封存不能被封存的对象会抛出 PicklingError
异常,异常发生时,可能有部分字节已经被写入指定文件中。尝试封存递归层级很深的对象时,可能会超出最大递归层级限制,此时会抛出 RecursionError
异常,可以通过 sys.setrecursionlimit()
调整递归层级,不过请谨慎使用这个函数,因为可能会导致解释器崩溃。
注意
函数封存
函数(内置函数或用户自定义函数)在被封存时,引用的是函数全名。2 这意味着只有函数所在的模块名,与函数名会被封存,函数体及其属性不会被封存。因此,在解封的环境中,函数所属的模块必须是可以被导入的,而且模块必须包含这个函数被封存时的名称,否则会抛出异常。
类封存
类也只封存名称,所以在解封环境中也有和函数相同的限制。注意,类体及其数据不会被封存,所以在下面的例子中类属性
attr
不会存在于解封后的环境中:1
2
3
4class Foo:
attr = 'A class attribute'
picklestring = pickle.dumps(Foo)
类的实例封存
在封存类的实例时,其类体和类数据不会跟着实例一起被封存,只有实例数据会被封存。这样设计是有目的的,在将来修复类中的错误、给类增加方法之后,仍然可以载入原来版本类实例的封存数据来还原该实例。如果你准备长期使用一个对象,可能会同时存在较多版本的类体,可以为对象添加版本号,这样就可以通过类的
__setstate__()
方法将老版本转换成新版本
封存类实例
通常,使一个实例可被封存不需要附加任何代码。Pickle 默认会通过 Python 的内省机制获得实例的类及属性。而当实例解封时,它的
__init__()
方法通常 不会 被调用。其默认动作是:先创建一个未初始化的实例,然后还原其属性,下面的代码展示了这种行为的实现机制:
1 | def save(obj): |
类可以改变默认行为,只需定义以下一种或几种特殊方法:
object.__getnewargs_ex__
()对于使用第 2 版或更高版协议的 pickle,实现了
__getnewargs_ex__()
方法的类可以控制在解封时传给__new__()
方法的参数。本方法必须返回一对(args, kwargs)
用于构建对象,其中 args 是表示位置参数的 tuple,而 kwargs 是表示命名参数的 dict。它们会在解封时传递给__new__()
方法。如果类的__new__()
方法只接受关键字参数,则应当实现这个方法。否则,为了兼容性,更推荐实现__getnewargs__()
方法。在 3.6 版更改:__getnewargs_ex__()
现在可用于第 2 和第 3 版协议。object.__getnewargs__
()这个方法与上一个
__getnewargs_ex__()
方法类似,但仅支持位置参数。它要求返回一个 tuple 类型的args
,用于解封时传递给__new__()
方法。如果定义了__getnewargs_ex__()
,那么__getnewargs__()
就不会被调用。在 3.6 版更改: 在 Python 3.6 前,第 2、3 版协议会调用__getnewargs__()
,更高版本协议会调用__getnewargs_ex__()
。object.__getstate__
()类还可以进一步控制其实例的封存过程。如果类定义了
__getstate__()
,它就会被调用,其返回的对象是被当做实例内容来封存的,否则封存的是实例的 dict。如果__getstate__()
未定义,实例的__dict__
会被照常封存。object.__setstate__
(state)当解封时,如果类定义了
__setstate__()
,就会在已解封状态下调用它。此时不要求实例的 state 对象必须是 dict。没有定义此方法的话,先前封存的 state 对象必须是 dict,且该 dict 内容会在解封时赋给新实例的 dict。==备注==: 如果
__getstate__()
返回 False,那么在解封时就不会调用__setstate__()
方法。object.__reduce__
()该接口当前定义如下。
__reduce__()
方法不带任何参数,并且应返回字符串或最好返回一个元组(返回的对象通常称为“reduce 值”)。如果返回字符串,该字符串会被当做一个全局变量的名称。它应该是对象相对于其模块的本地名称,pickle 模块会搜索模块命名空间来确定对象所属的模块。这种行为常在单例模式使用。如果返回的是元组,则应当包含 2 到 6 个元素,可选元素可以省略或设置为None
。每个元素代表的意义如下:一个可调用对象,该对象会在创建对象的最初版本时调用。可调用对象的参数,是一个元组。如果可调用对象不接受参数,必须提供一个空元组。可选元素,用于表示对象的状态,将被传给前述的__setstate__()
方法。 如果对象没有此方法,则这个元素必须是字典类型,并会被添加至__dict__
属性中。可选元素,一个返回连续项的迭代器(而不是序列)。这些项会被obj.append(item)
逐个加入对象,或被obj.extend(list_of_items)
批量加入对象。这个元素主要用于 list 的子类,也可以用于那些正确实现了append()
和extend()
方法的类。(具体是使用append()
还是extend()
取决于 pickle 协议版本以及待插入元素的项数,所以这两个方法必须同时被类支持。)可选元素,一个返回连续键值对的迭代器(而不是序列)。这些键值对将会以obj[key] = value
的方式存储于对象中。该元素主要用于 dict 子类,也可以用于那些实现了__setitem__()
的类。可选元素,一个带有(obj, state)
签名的可调用对象。该可调用对象允许用户以编程方式控制特定对象的状态更新行为,而不是使用obj
的静态__setstate__()
方法。如果此处不是None
,则此可调用对象的优先级高于obj
的__setstate__()
。3.8 新版功能: 新增了元组的第 6 项,可选元素(obj, state)
。object.__reduce_ex__
(protocol)作为替代选项,也可以实现
__reduce_ex__()
方法。 此方法的唯一不同之处在于它应接受一个整型参数用于指定协议版本。 如果定义了这个函数,则会覆盖__reduce__()
的行为。 此外,__reduce__()
方法会自动成为扩展版方法的同义词。 这个函数主要用于为以前的 Python 版本提供向后兼容的 reduce 值。
持久化外部对象
为了获取对象持久化的利益, pickle
模块支持引用已封存数据流之外的对象。 这样的对象是通过一个持久化 ID 来引用的,它应当是一个由字母数字类字符组成的字符串 (对于第 0 版协议) 5 或是一个任意对象 (用于任意新版协议)。
pickle
模块不提供对持久化 ID 的解析工作,它将解析工作分配给用户定义的方法,分别是 pickler 中的 persistent_id()
方法和 unpickler 中的 persistent_load()
方法。
要通过持久化 ID 将外部对象封存,必须在 pickler 中实现 persistent_id()
方法,该方法接受需要被封存的对象作为参数,返回一个 None
或返回该对象的持久化 ID。如果返回 None
,该对象会被按照默认方式封存为数据流。如果返回字符串形式的持久化 ID,则会封存这个字符串并加上一个标记,这样 unpickler 才能将其识别为持久化 ID。
要解封外部对象,Unpickler 必须实现 persistent_load()
方法,接受一个持久化 ID 对象作为参数并返回一个引用的对象。
下面是一个全面的例子,展示了如何使用持久化 ID 来封存外部对象。
1 | # Simple example presenting how persistent ID can be used to pickle |
自定义封存 Dispatch 表
如果想对某些类进行自定义封存,而又不想在类中增加用于封存的代码,就可以创建带有特殊 dispatch 表的 pickler。
在 copyreg
模块的 copyreg.dispatch_table
中定义了全局 dispatch 表。因此,可以使用 copyreg.dispatch_table
修改后的副本作为自有 dispatch 表。
例如
1 | f = io.BytesIO() |
创建了一个带有自有 dispatch 表的 pickle.Pickler
实例,它可以对 SomeClass
类进行特殊处理。另外,下列代码
1 | class MyPickler(pickle.Pickler): |
完成了相同的操作,但所有 MyPickler
的实例都会共用同一份 dispatch 表。使用 copyreg
模块实现的等效代码是
1 | copyreg.pickle(SomeClass, reduce_SomeClass) |
处理有状态的对象
下面的示例展示了如何修改类在封存时的行为。其中
TextReader
类打开了一个文本文件,每次调用其readline()
方法则返回行号和该行的字符。 在封存这个TextReader
的实例时,除了 文件对象,其他属性都会被保存。 当解封实例时,需要重新打开文件,然后从上次的位置开始继续读取。实现这些功能需要实现__setstate__()
和__getstate__()
方法。
1 | class TextReader: |
使用方法如下所示:
1 | "hello.txt") reader = TextReader( |
除了Dispatcher,类型和函数及其他对象自定义规约
有时,
dispatch_table
可能不够灵活。 特别是当我们想要基于对象类型以外的其他规则来对封存进行定制,或是当我们想要对函数和类的封存进行定制的时候。对于那些情况,可能要基于
Pickler
类进行子类化并实现reducer_override()
方法。 此方法可返回任意的归约元组 (参见__reduce__()
)。 它也可以选择返回NotImplemented
来回退到传统行为。如果同时定义了
dispatch_table
和reducer_override()
,则reducer_override()
方法具有优先权。
注解:出于性能理由,可能不会为以下对象调用 reducer_override()
: None
, True
, False
, 以及 int
, float
, bytes
, str
, dict
, set
, frozenset
, list
和 tuple
的具体实例。
以下是一个简单的例子,其中我们允许封存并重新构建一个给定的类:
1 | import io |
外部缓冲区
在某些场景中,pickle
模块会被用来传输海量的数据。 因此,最小化内存复制次数以保证性能和节省资源是很重要的。 但是 pickle
模块的正常运作会将图类对象结构转换为字节序列流,因此在本质上就要从封存流中来回复制数据。
如果 provider (待传输对象类型的实现) 和 consumer (通信系统的实现) 都支持 pickle 第 5 版或更高版本所提供的外部传输功能,则此约束可以被撤销。
提供方API
大的待封存数据对象必须实现协议 5 及以上版本专属的 __reduce_ex__()
方法,该方法将为任意大的数据返回一个 PickleBuffer
实例(而不是 bytes
对象等)。
PickleBuffer
对象会 表明 底层缓冲区可被用于外部数据传输。 那些对象仍将保持与 pickle
模块的正常用法兼容。 但是,使用方也可以选择告知 pickle
它们将自行处理那些缓冲区。
使用方API
当序列化一个对象图时,通信系统可以启用对所生成 PickleBuffer
对象的定制处理。
发送端需要传递 buffer_callback 参数到 Pickler
(或是到 dump()
或 dumps()
函数),该回调函数将在封存对象图时附带每个所生成的 PickleBuffer
被调用。 由 buffer_callback 所累积的缓冲区的数据将不会被拷贝到 pickle 流,而是仅插入一个简单的标记。
接收端需要传递 buffers 参数到 Unpickler
(或是到 load()
或 loads()
函数),其值是一个由缓冲区组成的可迭代对象,它会被传递给 buffer_callback。 该可迭代对象应当按其被传递给 buffer_callback 时的顺序产生缓冲区。 这些缓冲区将提供对象重构造器所期望的数据,对这些数据的封存产生了原本的 PickleBuffer
对象。
在发送端和接受端之间,通信系统可以自由地实现它自己用于外部缓冲区的传输机制。 潜在的优化包括使用共享内存或基于特定数据类型的压缩等。
实例:下面是一个小例子,在其中我们实现了一个 bytearray
的子类,能够用于外部缓冲区封存:
1 | class ZeroCopyByteArray(bytearray): |
重构造器 (_reconstruct
类方法) 会在缓冲区的提供对象具有正确类型时返回该对象。 在此小示例中这是模拟零拷贝行为的便捷方式。
在使用方,我们可以按通常方式封存那些对象,它们在反序列化时将提供原始对象的一个副本:
1 | b = ZeroCopyByteArray(b"abc") |
但是如果我们传入 buffer_callback 然后在反序列化时给回累积的缓冲区,我们就能够取回原始对象:
1 | b = ZeroCopyByteArray(b"abc") |
这个例子受限于 bytearray
会自行分配内存这一事实:你无法基于另一个对象的内存创建 bytearray
的实例。 但是,第三方数据类型例如 NumPy 数组则没有这种限制,允许在单独进程或系统间传输时使用零拷贝的封存(或是尽可能少地拷贝) 。
参见:PEP 574 – 带有外部数据缓冲区的 pickle 协议 5
限制全局变量
默认情况下,解封将会导入在 pickle 数据中找到的任何类或函数。 对于许多应用来说,此行为是不可接受的,因为它会允许解封器导入并发起调用任意代码。 只须考虑当这个手工构建的 pickle 数据流被加载时会做什么:
1 | import pickle |
在这个例子里,解封器导入 os.system()
函数然后应用字符串参数 “echo hello world”。 虽然这个例子不具攻击性,但是不难想象别人能够通过此方式对你的系统造成损害。
出于这样的理由,你可能会希望通过定制 Unpickler.find_class()
来控制要解封的对象。 与其名称所提示的不同,Unpickler.find_class()
会在执行对任何全局对象(例如一个类或一个函数)的请求时被调用。 因此可以完全禁止全局对象或是将它们限制在一个安全的子集中。
下面的例子是一个解封器,它只允许某一些安全的来自 builtins
模块的类被加载:
1 | import builtins |
我们这个解封器的一个示例用法所达成的目标:
1 | 1, 2, range(15)])) restricted_loads(pickle.dumps([ |
正如我们这个例子所显示的,对于允许解封的对象你必须要保持谨慎。 因此如果要保证安全,你可以考虑其他选择例如 xmlrpc.client
中的编组 API 或是第三方解决方案。
性能
较新版本的 pickle 协议(第 2 版或更高)具有针对某些常见特性和内置类型的高效二进制编码格式。 此外,pickle
模块还拥有一个以 C 编写的透明优化器。
实例
对于最简单的代码,请使用 dump()
和 load()
函数。
1 | import pickle |
以下示例读取之前封存的数据。
1 | import pickle |