python - mysqlclient-python 和安全问题

Question

我不知道如果我从这里下载mysqlclient-python，我是否会承担任何恶意软件和安全方面的风险https://pypi.python.org/pypi/mysqlclient ？您认为 PyPI 中提供的 mysqlclient-python 可靠吗？我想在我的全局 Python 环境中安装 mysqlclient，而不是 virtualenv。

我已经开始学习 Python。我想试试Django框架和Mysql数据库。我已经安装了它们。我知道 PyPI 是一个第三方存储库，每个有一点经验的人都可以编写并上传他们的包到 PyPI。

使用pip和PyPI安装mysqlclient安全吗？

Answer 1

PyPI 是从https://www.python.org 主页链接的官方包分发 channel 。 .

考虑到这一点，您当然要承担从 Internet 下载和安装任何内容的所有风险。不久前，setuptools 和 pip 都无法验证 SSL 证书，而且大部分通信都是通过纯 HTTP 进行的。在隔离环境中的某个地方测试您将在生产环境中使用的所有软件，并从您已经测试过的包的内部存储库设置您的生产环境，这是一种常见且良好的做法。任何包管理软件都允许指定要从中安装的自定义存储库。