Django 是否可以在不使用pip和PyPI的情况下安装mysqlclient（DB API驱动程序）？

我一直在学习Python。我安装了从官网下载的Mysql数据库，通过官网下载安装了Django框架。现在我需要mysqlclient（dbapi驱动程序）。我已经了解到使用pip和PyPI可能存在的安全风险

广泛使用的pip包管理系统，其中大部分是Python 开发人员依赖于，以前不需要加密签名 安装包时执行代码

PyPI是第三方存储库。根据PyPI官员（）的说法

PyPI没有专门从事这项工作的全职员工。这是一个 只有两名活动管理员自愿运行项目。因此，它 目前没有资源用于某些建议的解决方案 例如，积极监控或批准发布的每个新项目 到PyPI

2017年9月16日，有一些关于一些恶意库上传到PyPI的新闻。

---

我的问题是如何在Python、Django和Mysql数据库的上下文中安装needed，而不使用pip和PyPI存储库？

这是完全错误的解释警告的方式。如果

pip

不安全，那么直接安装随机库肯定不会更安全。使用pip。

到目前为止，我已经安装了从官方网站获取的软件包。它不安全吗？你能解释一下原因吗？我认为他们可以确保更好地控制网站上提供的软件包。虽然

pip

可能更安全，但丹尼尔的评论是正确的。通过阅读发布者网站上的安装说明，您可以进行大量验证。例如，Django的网站说要使用

pip安装Django

——它们控制PyPI上的

Django

名称空间。我相信Django文档可以安装。如果您希望进行进一步调查，还可以在BitBucket的GitHub上找到这些项目的大部分来源。