composer.lock文件的作用

Composer的基本使用

在项目中使用composer.json

在项目中使用composer，你需要有一个composer.json文件，此文件的作用主要用来声明包之间的相互关系和其他的一些元素标签。

require 关键字

第一件事情在composer.json就是使用require关键字了，你将告诉composer哪些包是你项目所需要的

代码如下:
{
    "require": {
        "monolog/monolog": "1.0.*"
    }
}

如你所见，require的对象将会映射包的名称（ monolog/monolog）和包的版本是1.0.*

包的命名

基本上包的命名是 主名/项目名称（ monolog/monolog），主名必须唯一，但是项目也就是我们的包的名称可以有相同的，例如: igorw/json,和seldaek/json

包的版本

我们需要使用monolog的版本是1.0.*，他的意思是只要版本是1.0分支即可，例如1.0.0，1.0.2或者1.0.99

版本定义的两种方式：

1. 标准的版本：定义保准的版本包文件，如：1.0.2
2. 一定范围的版本：使用比较符号来定义有效的版本的范围，有效的符号有>, >=, <,<=, !=
3. 通配符：特别的匹配符号*，例如1.0.*就相当于>=1.0,<1.1版本的即可
4. 下一个重要的版本：~符号最好的解释就是，~1.2就相当于>1.2,<2.0，但~1.2.3就相当于>=1.2.3,<1.3版本。  

安装包

在项目文件路径下运行
代码如下:
$ composer install

这样子他会自动下载monolog/monolog文件到你的vendor目录下面。

接下来需要说明一件事情就是

composer.lock - 锁定文件

在安装完所有需要的包之后，composer会生成一张标准的包版本的文件在composer.lock文件中。这将锁定所有包的版本。

使用composer.lock（当然是和composer.json一起）来控制你的项目的版本

这一点非常的重要，我们使用install命令来处理的时候，它首先会判断composer.lock文件是否存在，如果存在，将会下载相对应的版本(不会在于composer.json里面的配置)，这意味着任何下载项目的人都将会得到一样的版本。

如果不存在composer.lock，composer将会通过composer.json来读取需要的包和相对的版本，然后创建composer.lock文件

这样子就可以在你的包有新的版本之后，你不会自动更新了，升级到新的版本，使用update命令即可，这样子就能获取最新版本的包并且也更新了你的composer.lock文件。

$ php composer.phar update
或者
$ composer update

Packagist（这应该就是composer，感觉有点像python的包，虽然没那么强大，呵呵，有了这种标准以后，以后大家开发网站绝对会很轻松，可以借鉴很多人的代码了，并且更加方便了！）