您当前的位置： 首页 > 学无止境 > 心得笔记 网站首页心得笔记

关于composer何时用install？何时用update？如何保证不影响别人的依赖？

发布时间：2020-05-18 19:46:25编辑：雪饮阅读（）

 

Install与update

1、当你执行composer update的时候，composer会去读取composer.json中指定的依赖，去分析他们，并且去拉取符合条件最新版本的依赖。

 

然后他会把所拉取到的依赖放入vendor目录下，并且把所有拉取的依赖的精确版本号写入composer.lock文件中。

 

 

 

2、composer install所执行的事情非常类似，只在第一步的时候有差别。当你本地如果已经存在一份composer.lock时，

 

它将会去读取你的composer.lock而非composer.json，并且以此为标准去下载依赖。

 

当你本地没有composer.lock的时候，它所做的事情和composer update其实并没有区别。

 

 

 

这意味着，只要你本地有一份composer.lock，你就可以保证无论过去了多久，你都能拉到相同的依赖。而如果你把它纳入你的项目的版本控制中，

 

那么你就可以确保你项目中的每一个人、每一台电脑，

 

不管什么系统，都能拉取到一模一样的依赖，以减少潜在的依赖对部署的影响。当然，请记得，你应该使用的命令是composer install。

 

 composer何时用install？何时用update？

 

那什么时候该使用composer update呢？当你修改了你的依赖关系，不管是新增了依赖，还是修改了依赖的版本，又或者是删除了依赖，

 

这时候如果你执行composer install的时候，是不会有任何变更的，但你会得到一个警告信息

 

 Warning: The lock file is not up to date with the latest changes in composer.json. You may be getting outdated dependencies. Run update to update them.

 

 

 

有人可能会很好奇php是怎么知道我修改了依赖，或者composer.lock已经过期了。很简单，如果你打开composer.lock的话，

 

会发现其中有一个hash字段，这就是当时对应的那份依赖的哈希值。如果值不一致自然而然就知道发生了变更了。

 

这时候，你应该去通过composer update来更新下你的依赖了。

 

 

如何保证不影响别人的依赖？

如果你不希望影响别的已经安装的依赖，仅仅更新你修改的部分，那你可以通过指定白名单来确定要更新的范围，

 

例如composer update monolog/monolog仅会更新monolog/monlog这个依赖，别的依赖哪怕有更新也会被忽略。