ValueError: unsichere string-Gurke

Habe ich diese Fehlermeldung in Python 2.7, da der öffnen-Modus 'rb':

    with open(path_to_file, 'rb') as pickle_file:
        obj = pickle.load(pickle_file)

So, für Python 2 'mode' sollte 'r'

Außerdem habe ich mich gewundert, dass Python 3 unterstützt nicht pickle format von Python 2, und im Fall, wenn Sie versuchen, zu laden pickle-Datei erstellt, in Python 2 erhalten Sie:

pickle.unpicklingerror: the string opcode argument must be quoted

InformationsquelleAutor Oleg Neumyvakin

Was machst du mit dem Daten zwischen dump() und load()? Es ist durchaus üblich, Fehler zu speichern, gebeizt Daten in die Datei im Textmodus geöffnet (unter Windows) oder in der Datenbank Speicherung in der Weise, dass funktioniert nicht für binäre Daten (VARCHAR, TEXT-Spalten, in einigen Datenbanken, einige der Schlüssel-Wert-Speicher). Versuchen Sie zu vergleichen, gebeizt Daten, die Sie übergeben, um die Lagerung und sofort abgerufen von ihm.

InformationsquelleAutor Denis Otkidach

Dieser Fehler kann auch auftreten, mit python 2 (und frühe Versionen von python 3) wenn Sie Ihre Gurke ist groß (Python-Problem #11564):

Python 2.7.11 |Anaconda custom (64-bit)| (default, Dec  6 2015, 18:08:32) 
[GCC 4.4.7 20120313 (Red Hat 4.4.7-1)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
Anaconda is brought to you by Continuum Analytics.
Please check out: http://continuum.io/thanks and https://anaconda.org
>>> import cPickle as pickle
>>> string = "X"*(2**31)
>>> pp = pickle.dumps(string)
>>> len(pp)
2147483656
>>> ss = pickle.loads(pp)
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
ValueError: insecure string pickle

Diese Einschränkung richtete sich mit der Einführung des pickle Protokolls 4 in python 3.4 (PEP 3154). Leider, diese Funktion wurde nicht zurück portiert zu python 2, und wohl auch nicht immer sein. Wenn dies Ihr problem, und Sie müssen die Verwendung von python 2 Gurke, das beste, was Sie tun können, ist zu reduzieren die Größe der Gurke, z.B., anstatt dem Beizen ist eine list, Gurke die Elemente einzeln in einem list Gurken.

InformationsquelleAutor Paul Price

Bekam ich die Python ValueError: insecure string pickle Nachricht in einer anderen Weise.

Mir passierte es nach einem base64 Codierung eine binäre Datei und durch urllib2 sockets.

Anfangs war ich Nachbereitung eine Datei wie diese

with open(path_to_binary_file) as data_file:
    contents = data_file.read() 
filename = os.path.split(path)[1]

url = 'http://0.0.0.0:8080/upload'
message = {"filename" : filename, "contents": contents}
pickled_message = cPickle.dumps(message)
base64_message = base64.b64encode(pickled_message)
the_hash = hashlib.md5(base64_message).hexdigest()

server_response = urllib2.urlopen(url, base64_message)

, Aber auf dem server die hash-gehalten kommt es anders und zweitens für einige Binärdateien

decoded_message = base64.b64decode(incoming_base64_message)
the_hash = hashlib.md5(decoded_message).hexdigest()

Und unpickling gab insecure string pickle Nachricht

cPickle.loads(decoded_message)

ABER DER ERFOLG

Was für mich gearbeitet war der Einsatz urlsafe_b64encode()

base64_message = base64.urlsafe_b64encode(cPickle.dumps(message))

Und entschlüsseln mit

base64_decoded_message = base64.urlsafe_b64decode(base64_message)

Referenzen

http://docs.python.org/2/library/base64.html

https://tools.ietf.org/html/rfc3548.html#section-3

InformationsquelleAutor HeyWatchThis

Lief ich in diese frühere, diesen thread gefunden, und davon ausgegangen, dass ich immun war, um die Datei schließen Ausgabe erwähnt, in ein paar dieser Antworten, da ich mit einem with Aussage:

with tempfile.NamedTemporaryFile(mode='wb') as temp_file:
    pickle.dump(foo, temp_file)

    # Push file to another machine
    _send_file(temp_file.name)

Da ich jedoch drückte die temp-Datei aus innen die with die Datei noch nicht geschlossen, also die Datei, die ich stieß war abgeschnitten. Dies resultierte in der gleichen insecure string pickle Fehler im script, das Lesen der Datei auf dem remote-Computer.

Zwei mögliche Lösungen: Halten Sie die Datei öffnen und die Kraft ein flush:

with tempfile.NamedTemporaryFile(mode='wb') as temp_file:
    pickle.dump(foo, temp_file)
    temp_file.flush()

    # Push file to another machine
    _send_file(temp_file.name)

Oder stellen Sie sicher, dass die Datei geschlossen ist, bevor etwas zu tun mit:

file_name = ''
with tempfile.NamedTemporaryFile(mode='wb', delete=False) as temp_file:
    file_name = temp_file.name
    pickle.dump(foo, temp_file)

# Push file to another machine
_send_file(file_name)

InformationsquelleAutor 0x5453