composer总结

最新推荐文章于 2025-05-26 15:36:01 发布

Dev-Liangjian

最新推荐文章于 2025-05-26 15:36:01 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： PHP 文章标签： composer

本文链接：https://blog.csdn.net/qq_34804120/article/details/86470408

PHP 专栏收录该内容

42 篇文章

订阅专栏

本文详细介绍了Composer中的包版本管理，包括~和^的区别，指出两者在x.y.z版本下有不同的行为。同时，解析了`composer install`与`composer update`的使用场景，强调`install`会根据`composer.lock`安装固定版本，而`update`会获取最新匹配版本。此外，还提及了`require-dev`字段用于开发环境的依赖，并提到了`script`选项在Composer运行过程中的作用，可用于执行自定义脚本或包命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

包版本

参考：https://docs.phpcomposer.com/01-basic-usage.html#Package-Versions

~和^的区别

~和^的意思很接近，在x.y的情况下是一样的都是代表x.y <= 版本号 < (x+1).0，但是在版本号是x.y.z的情况下有区别，举个例子吧：

~1.2 代表 1.2 <= 版本号 < 2.0
^1.2 代表 1.2 <= 版本号 < 2.0
~1.2.3 代表 1.2.3 <= 版本号 < 1.3.0
^1.2.3 代表 1.2.3 <= 版本号 < 2.0.0

install 和 update的区别

composer install 命令将创建一个 composer.lock 文件到你项目的根目录中
在安装依赖后，Composer将把安装时确切的版本号列表写入 composer.lock 文件。这将锁定该项目的特定版本。

composer install 命令将会检查锁文件是否存在，如果存在，它将下载指定的版本（忽略 composer.json
文件中的定义）
composer update将获取最新匹配的版本（根据你的 composer.json
文件）并将新版本更新进锁文件(composer.lock)。

require-dev是开发版的依赖包

在线上环境不需要安装require-dev 依赖包，可使用以下命令：
composer install --no-dev: 跳过 require-dev 字段中列出的包。

script选项

参考：https://docs.phpcomposer.com/articles/scripts.html

"scripts": {
    "post-root-package-install": [
        "@php -r \"file_exists('.env') || copy('.env.example', '.env');\""
    ],
    "post-create-project-cmd": [
        "@php artisan key:generate"
    ],
    "post-autoload-dump": [
        "Illuminate\\Foundation\\ComposerScripts::postAutoloadDump",
        "@php artisan package:discover"
    ]
},

在Composer 在运行过程中将会触发 "scrpts"的脚本，脚本对于在 Composer 运行过程中，执行一个资源包的自定义代码或包专用命令是非常有用的。