Python使用from package import module写法是否存在风险？

首先明确结论：from packageA import moduleA不属于危险写法，是Python生态中行业通用的常规写法，和主管要求的import packageA.moduleA as moduleA没有本质的功能差异，也不存在安全性层面的高低之分。

两种写法的核心共性 #

两种导入方式最终在当前命名空间拿到的moduleA是完全相同的模块对象，模块导入时的初始化逻辑（packageA的__init__.py执行、moduleA的顶层代码执行）完全一致，不存在哪一种会额外执行代码或者引入额外漏洞的情况。

所谓“风险”的来源说明 #

主管提到的风险大概率是对两种写法的认知误区，常见的误解点包括：

• 命名冲突问题：部分开发者认为from packageA import moduleA容易覆盖当前命名空间的同名变量，但这个问题import packageA.moduleA as moduleA也完全存在，只要绑定的别名和当前空间已有命名重复，都会出现覆盖，属于开发者需要自行规避的编码问题，和导入写法无关。
• 来源不清晰问题：如果同一文件内导入的模块数量极多，from xxx import yyy的写法确实不如带包名的写法容易追溯来源，但这属于可读性层面的优化点，不属于“危险”范畴，且可以通过导入分组、注释等方式解决。

行业使用规范 #

Python官方文档、标准库源码以及numpy、pandas、requests等绝大多数主流开源项目，都大量使用from 包名 import 模块名的写法，是完全被行业认可的通用写法。在导入层级较深的模块时，这种写法的可读性反而更高。
如果团队内部有明确的编码规范要求统一使用import 包.模块 as 模块的写法，遵守团队规范即可，这只是团队约定的编码风格，不代表另一种写法存在风险。

内容的提问来源于stack exchange，提问作者0077hiroshi