1. 什么是composer
Composer是一个PHP包管理器，专注于依赖和库的管理。它可以自动检测安装应用程序所需要的所有依赖包，并根据版本限制解析依赖性，从而避免手动管理依赖性。
Composer的主要功能如下：
下载和管理所有项目所需的PHP库
自动加载所安装的库
允许你的项目跟踪和列出所有的依赖关系
2. composer install命令
首先，您需要创建一个 composer.json 文件，该文件指定了项目的依赖关系。这里是一个例子：
{
"require": {
"monolog/monolog": "^2.2"
}
}
上面例子中定义了一个依赖项：Monolog库，最低版本为2.2。然后您可以使用 composer install 命令来安装这个依赖项：
$ composer install
composer install 命令的主要功能如下：
从 composer.json 文件读取定义的依赖项并下载到当前目录
如果 composer.lock 存在，则会根据在文件中锁定的版本下载依赖项
生成一个 vendor/autoload.php 文件，如果您在代码中使用了 require 'vendor/autoload.php'; 语句，则此文件将自动加载所有依赖项
2.1 composer install 命令的使用场景：
当您首次下载一个项目或在不同的机器上下载相同的项目时使用 composer install命令。此命令将检查项目中定义的所有依赖项，并安装指定版本的所有依赖项。
当您在 composer.json 文件中更改依赖项的版本或添加/删除依赖项时，请使用 composer install 命令。这将自动检测变化并添加/更新/删除适当的依赖项。
3. composer update 命令
当您希望更新依赖关系的时候，使用 composer update 命令。例如，您希望升级到所有依赖项的最新版本：
$ composer update
composer update命令的主要功能如下：
从 composer.json 文件读取定义的依赖项并下载到当前目录
如果 composer.lock 文件存在，则会在保留相同版本的情况下更新所有依赖关系。否则，它将下载最新版本
生成一个 vendor/autoload.php 文件
3.1 composer update 命令的使用场景：
当您希望将依赖关系更新到最新版本时，请使用 composer update 命令。
当您在 composer.json 文件中添加了新的依赖项并希望将它们安装在项目中时，使用 composer update 命令。
4. install与update的区别
composer install和composer update有以下不同之处：
更新的依赖关系版本： install 命令会下载并安装 composer.lock 文件中指定的依赖关系的确切版本。update 命令会根据 composer.json 文件更新所有依赖关系的版本。如果您希望按照固定版本拓展项目，建议使用 install 命令。
速度： install 命令很快，因为它不需要检测有关依赖项的最新信息。update 命令可能需要一段时间，因为它通常需要检查并解决依赖项的版本冲突。
安全性： install 命令旨在确保安装的依赖项的可重复性和安全性。为此，composer.lock 文件会记录每个依赖项的确切版本。update 命令不会考虑安全性，可能会安装影响应用程序的破坏性变化或依赖于不安全库的依赖项。
5. 总结
Composer是PHP开发人员必备的工具。它不仅可以管理应用程序的依赖项，还可以自动加载它们。 在本文中，我们讨论了 composer install 和 composer update 命令的区别，以及何时使用每个命令。
总之，composer install 命令适用于首次安装或更改依赖项版本的情况。 composer update 命令适用于将依赖关系更新到最新版本或添加新依赖关系的情况。无论您使用哪个命令，都应该始终使用 composer.lock 文件来确保您的应用程序的安全性和可靠性。