违法。
药品必须由企业生产，根据《医药行业质量管理条例之规定》如下：
第九条 新建药品生产企业，由所在省、自治区、直辖市医药管理局（总公司）审查同意方可筹建，建成后按《药品管理法》的要求组织审查验收，合格者发给《药品生产企业合格证》，企业凭此《合格证》向卫生行政部门申请《药品生产企业许可证》，向工商行政管理部门申请《营业执照》。
第二十七条 质量事故报告制。医药生产、经营企业发生质量事故时，应认真从速处理，并及时逐级上报主管部门。质量事故分一般事故和重大事故两类。重大质量事故范围：
（1）因发生质量问题造成成品整批报废者；
（2）医药产品在负责期或保修期内由于质量问题造成整批退货者；
（3）在库医药产品，由于保管不善造成整批虫蛀、霉烂变质、污染破损等不能再供药用者；
（4）产品发生混药，严重异物混入或其他质量低劣，并严重威胁人身安全或已造成医疗事故者。
扩展资料：
《医药行业质量管理条例之规定》第二十九条 各省、自治区、直辖市医药管理局（总公司）质量管理处的职责：
（1）负责贯彻国家有关质量、标准、计量方面的法规、规定和方针政策，组织开展全面质量管理工作，并结合本地区实际情况制订实施细则及组织实施。
（2）负责督促、检查本地区医药生产、经营企业质管、质检机构的建立和完善，组织对质管、质检人员的培训，以不断提高其技术业务素质；
（3）组织开展标准化、计量、创优评比和质量管理小组活动工作；
（4）监督检查《药品生产管理规范》，《医药商品质量管理规范》、《中药饮片质量管理办法》、《中药工业质量管理暂行办法》、《医疗器械质量管理办法》的贯彻执行；
（5）负责组织发放《药品生产企业合格证》、《药品经营企业合格证》和《药品生产许可证》的工作，负责对企业申请《医药产品生产许可证》的审核工作；
（6）负责组织重大质量事故调查、分析，提出处理意见及防范措施。
参考资料来源：百度百科-医药行业质量管理若干规定
《药品生产许可证》应当标明有效期和生产范围，到期重新审查发证。
药品监督管理部门批准开办药品生产企业，除依据本法第八条规定的条件外，还应当符合国家制定的药品行业发展规划和产业政策，防止重复建设。
第八条 开办药品生产企业，必须具备以下条件：
（一）具有依法经过资格认定的药学技术人员、工程技术人员及相应的技术工人；
（二）具有与其药品生产相适应的厂房、设施和卫生环境；
（三）具有能对所生产药品进行质量管理和质量检验的机构、人员以及必要的仪器设备；
（四）具有保证药品质量的规章制度。
第九条 药品生产企业必须按照国务院药品监督管理部门依据本法制定的《药品生产质量管理规范》组织生产。药品监督管理部门按照规定对药品生产企业是否符合《药品生产质量管理规范》的要求进行认证；对认证合格的，发给认证证书。
《药品生产质量管理规范》的具体实施办法、实施步骤由国务院药品监督管理部门规定。
第十条 除中药饮片的炮制外，药品必须按照国家药品标准和国务院药品监督管理部门批准的生产工艺进行生产，生产记录必须完整准确。药品生产企业改变影响药品质量的生产工艺的，必须报原批准部门审核批准。
中药饮片必须按照国家药品标准炮制；国家药品标准没有规定的，必须按照省、自治区、直辖市人民政府药品监督管理部门制定的炮制规范炮制。省、自治区、直辖市人民政府药品监督管理部门制定的炮制规范应当报国务院药品监督管理部门备案。
第十一条 生产药品所需的原料、辅料，必须符合药用要求。
第十二条 药品生产企业必须对其生产的药品进行质量检验；不符合国家药品标准或者不按照省、自治区、直辖市人民政府药品监督管理部门制定的中药饮片炮制规范炮制的，不得出厂。
第十三条 经国务院药品监督管理部门或者国务院药品监督管理部门授权的省、自治区、直辖市人民政府药品监督管理部门批准，药品生产企业可以接受委托生产药品。 [编辑本段]第三章 药品经营企业管理 第十四条 开办药品批发企业，须经企业所在地省、自治区、直辖市人民政府药品监督管理部门批准并发给《药品经营许可证》；开办药品零售企业，须经企业所在地县级以上地方药品监督管理部门批准并发给《药品经营许可证》，凭《药品经营许可证》到工商行政管理部门办理登记注册。无《药品经营许可证》的，不得经营药品。
《药品经营许可证》应当标明有效期和经营范围，到期重新审查发证。
药品监督管理部门批准开办药品经营企业，除依据本法第十五条规定的条件外，还应当遵循合理布局和方便群众购药的原则。
第十五条 开办药品经营企业必须具备以下条件：
（一）具有依法经过资格认定的药学技术人员；
（二）具有与所经营药品相适应的营业场所、设备、仓储设施、卫生环境；
（三）具有与所经营药品相适应的质量管理机构或者人员；
（四）具有保证所经营药品质量的规章制度。
第十六条 药品经营企业必须按照国务院药品监督管理部门依据本法制定的《药品经营质量管理规范》经营药品。药品监督管理部门按照规定对药品经营企业是否符合《药品经营质量管理规范》的要求进行认证；对认证合格的，发给认证证书。
《药品经营质量管理规范》的具体实施办法、实施步骤由国务院药品监督管理部门规定。
第十七条 药品经营企业购进药品，必须建立并执行进货检查验收制度，验明药品合格证明和其他标识；不符合规定要求的，不得购进。
第十八条 药品经营企业购销药品，必须有真实完整的购销记录。购销记录必须注明药品的通用名称、剂型、规格、批号、有效期、生产厂商、购（销）货单位、购（销）货数量、购销价格、购（销）货日期及国务院药品监督管理部门规定的其他内容。
第十九条 药品经营企业销售药品必须准确无误，并正确说明用法、用量和注意事项；调配处方必须经过核对，对处方所列药品不得擅自更改或者代用。对有配伍禁忌或者超剂量的处方，应当拒绝调配；必要时，经处方医师更正或者重新签字，方可调配。
药品经营企业销售中药材，必须标明产地。
第二十条 药品经营企业必须制定和执行药品保管制度，采取必要的冷藏、防冻、防潮、防虫、防鼠等措施，保证药品质量。
药品入库和出库必须执行检查制度。
第二十一条 城乡集市贸易市场可以出售中药材，国务院另有规定的除外。
城乡集市贸易市场不得出售中药材以外的药品，但持有《药品经营许可证》的药品零售企业在规定的范围内可以在城乡集市贸易市场设点出售中药材以外的药品。具体办法由国务院规定。本回答被网友采纳