Composer是新一代的PHP依賴管理工具。其介紹和基本用法能夠看這篇《Composer PHP依賴管理的新時代》。本文介紹使用Composer的五個小技巧，但願能給你的PHP開發帶來方便。php
1. 僅更新單個庫
只想更新某個特定的庫，不想更新它的全部依賴，很簡單：java
composer update foo/bar
此外，這個技巧還能夠用來解決「警告信息問題」。你必定見過這樣的警告信息：git
Warning: The lock file is not up to date with the latest changes in composer.json, you may be getting outdated dependencies, run update to update them.
擦，哪裏出問題了？別驚慌！若是你編輯了composer.json，你應該會看到這樣的信息。好比，若是你增長或更新了細節信息，好比庫的描述、做者、更多參數，甚至僅僅增長了一個空格，都會改變文件的md5sum。而後Composer就會警告你哈希值和composer.lock中記載的不一樣。sql
那麼咱們該怎麼辦呢？update命令能夠更新lock文件，可是若是僅僅增長了一些描述，應該是不打算更新任何庫。這種狀況下，只需update nothing：json
$ composer update nothing Loading composer repositories with package information Updating dependencies Nothing to install or update Writing lock file Generating autoload files
這樣一來，Composer不會更新庫，可是會更新composer.lock。注意nothing並非update命令的關鍵字。只是沒有nothing 這個包致使的結果。若是你輸入foobar，結果也同樣。segmentfault
若是你用的Composer版本足夠新，那麼你能夠直接使用--lock選項：緩存
composer update --lock
2. 不編輯composer.json的狀況下安裝庫
你可能會以爲每安裝一個庫都須要修改composer.json太麻煩，那麼你能夠直接使用require命令。ruby
composer require "foo/bar:1.0.0"
這個方法也能夠用來快速地新開一個項目。init命令有--require選項，能夠自動編寫composer.json：（注意咱們使用-n，這樣就不用回答問題）app
$ composer init --require=foo/bar:1.0.0 -n $ cat composer.json { "require": { "foo/bar": "1.0.0" } }
3. 派生很容易
初始化的時候，你試過create-project命令麼？
composer create-project doctrine/orm path 2.2.0
這會自動克隆倉庫，並檢出指定的版本。克隆庫的時候用這個命令很方便，不須要搜尋原始的URI了。
4. 考慮緩存，dist包優先
最近一年以來的Composer會自動存檔你下載的dist包。默認設置下，dist包用於加了tag的版本，例如"symfony/symfony": "v2.1.4"，或者是通配符或版本區間，"2.1.*"或">=2.2,<2.3-dev"（若是你使用stable做爲你的minimum-stability。
dist包也能夠用於諸如dev-master之類的分支，Github容許你下載某個git引用的壓縮包。爲了強制使用壓縮包，而不是克隆源代碼，你可使用install和update的--prefer-dist選項。
下面是一個例子（我使用了--profile選項來顯示執行時間）：
$ composer init --require="twig/twig:1.*" -n --profile Memory usage: 3.94MB (peak: 4.08MB), time: 0s $ composer install --profile Loading composer repositories with package information Installing dependencies - Installing twig/twig (v1.12.2) Downloading: 100% Writing lock file Generating autoload files Memory usage: 10.13MB (peak: 12.65MB), time: 4.71s $ rm -rf vendor $ composer install --profile Loading composer repositories with package information Installing dependencies from lock file - Installing twig/twig (v1.12.2) Loading from cache Generating autoload files Memory usage: 4.96MB (peak: 5.57MB), time: 0.45s
這裏，twig/twig:1.12.2的壓縮包被保存在~/.composer/cache/files/twig/twig/1.12.2.0-v1.12.2.zip。從新安裝包時直接使用。
5. 考慮修改，源代碼優先
當你須要修改庫的時候，克隆源代碼就比下載包方便了。你可使用--prefer-source來強制選擇克隆源代碼。
composer update symfony/yaml --prefer-source
接下來你能夠修改文件：
composer status -v
You have changes in the following dependencies: /path/to/app/vendor/symfony/yaml/Symfony/Component/Yaml: M Dumper.php
當你試圖更新一個修改過的庫的時候，Composer會提醒你，詢問是否放棄修改：
$ composer update
Loading composer repositories with package information Updating dependencies - Updating symfony/symfony v2.2.0 (v2.2.0- => v2.2.0) The package has modified files: M Dumper.php Discard changes [y,n,v,s,?]?
爲生產環境做準備
最後提醒一下，在部署代碼到生產環境的時候，別忘了優化一下自動加載：
composer dump-autoload --optimize
安裝包的時候能夠一樣使用--optimize-autoloader。不加這一選項，你可能會發現20%到25%的性能損失。
若是你須要幫助，或者想要了解某個命令的細節，你能夠閱讀官方文檔，或者查看JoliCode作的這個交互式備忘單。