Я знаю что двиг очень хороший, и безопасный.
Просто в этом случаи не двиг уже отвечает за это, вы просто выключаете проверку источника, а если так, то есть возможность подменить.
Даже чуть ниже написано Настоятельно рекомендуется. А так вам виднее, я лично указал правильный url, и включил проверку...