Как правильно настроить composer.lock?

Question

[vrazbros]

Привет

Предположим у нас есть работоющее приложение которое использует пакеты установленные через composer, я правильно понимаю что если запустить composer update и в composer.json указано что мы работаем с пакетом версии 2, то произойдет обновление пакета до версии 3 и работоспособность приложения будет под угрозой ?

Comments

[Дмитрий]

Закрепляйте версии в composer.json
и тогда ничего не обновиться на мажорную версию без вашего ведома

Answer 1

[Arman]

всегда используем composer install!

Когда есть время обновить или что-то знатно глючит, то делаем composer update или composer update name в зависимости сколько времени есть поразбираться. Но на продакшн и новичкам только composer install

версии 2, то произойдет обновление пакета до версии 3

все зависит от того как указано в composer.json, обычно указывают через "^" - не выше тек. мажорной версии, "~" не выше минорной версии. Но могу ошибаться