Для чего в git выкладывать composer.lock?

Question

[Snewer]

Здравствуйте!

Во многих проектах замечаю отсутствие composer.lock файла в .gitignore. Для чего его выкладывать?

Спасибо.

Answer 1

[Sergej]

Для контроля версий пакетов.
Если выполнить composer install, то поставятся те версии которые указанны в composer.lock

Comments

[Snewer]

В composer.json же указываются допустимые версии?

[Sergej]

Степан Романов: Вы можете указать ~3.0 или ^5.3 и т.д.
Допустим у вас стоит версия пакета 3.0, вышла версия 3.1 и кто то делает composer update.
То у товарища поставится версия 3.1 а не 3.0. При установке также.
По этому есть .lock файл. Который точно говорит какую версию поставить.
И надо composer install делать но не update. Т.к. update перезапишет .lock файл и добавит последнии версии.