mysqlclientpython和安全问题

Question

如果我从这里下载mysqlclient python https://pypi.python.org/pypi/mysqlclient，我不知道我是否会在恶意软件和安全方面承担任何风险？您认为PyPI中提供的mysqlclient python可靠吗？我想在我的全局Python环境中安装mysqlclient，而不是virtualenv。你知道吗

我已经开始学习Python了。我想试试Django框架和Mysql数据库。我已经安装好了。我知道PyPI是一个第三方存储库，每个有经验的人都可以编写并上传他们的包到PyPI。你知道吗

使用pip和PyPI安装mysqlclient安全吗？你知道吗

Answer 1

PyPI是从https://www.python.org主页链接的官方软件包分销渠道。你知道吗

记住这一点，你当然要承担一切风险，从互联网上下载和安装任何东西。不久前，setuptools和pip都无法验证SSL证书，而且大多数通信都是通过普通HTTP进行的。在一个孤立的环境中的某个地方测试您将要在生产环境中使用的所有软件，并从您已经测试过的软件包的内部存储库中设置您的生产环境，这是一种常见且良好的做法。任何包管理软件都允许指定要从中安装的自定义存储库。你知道吗