编写器：删除包，清除依赖项，不更新其他包

Question

假设我有一个由Composer安装的两个包的项目：

php composer.phar require 'squizlabs/php_codesniffer:~2.0' 'phpmd/phpmd:~2.1'

自动生成的composer.json文件如下：

{
    "require": {
        "squizlabs/php_codesniffer": "~2.0",
        "phpmd/phpmd": "~2.1"
    }
}

在自动生成的composer.lock文件中，有两个请求的包：

• 2.0.0 squizlabs/php\u codesniffer

以及phpmd/phpmd的四个依赖项：

• 2.0.4 pdepend/pdepend

几天后，squizlabs/php_codesnifferversion2.1.0发布，但我还不想运行update。我现在想继续使用2.0.0版，也许几天后我会运行update。

我现在想从我的项目中删除phpmd/phpmd。我想做到以下几点：

1. 从composer.json

编辑：我更喜欢不需要改变composer.json中squizlabs/php_codesniffer的版本约束的解决方案

如果我跑步：

php composer.phar remove phpmd/phpmd

这实现了点1,2,3,6，但没有实现点4,5。

phpmd/phpmd的依赖项保留在composer.lock和vendor文件夹中。

如果我跑步：

php composer.phar remove phpmd/phpmd
php composer.phar update

这达到了1, 2, 3, 4, 5点，但没有达到第6点。

squizlabs/php_codesniffer更新到版本2.1.0。

Answer 1

要从. json和. lock文件中删除包，您必须按以下方式删除包：

composer remove package-name

Answer 2

这样做：

php composer.phar remove phpmd/phpmd

修改composer.json文件，使其包含以下require部分。

{
    "require": {
        "squizlabs/php_codesniffer": "2.0.*",
    }
}

现在运行composer.phar更新。这应该能让你到达你想去的地方。

注意：您还可以将php_codesniffer包固定到特定版本，例如2.0.0。有关composer如何进行版本控制的更多信息，请参见此处。

Answer 3

从composer.json中删除条目，然后运行composer update phpmd/phpmd。

至于为什么这是有效的解决方案。我不知道，但这是什么需要完全删除一个包从composer.lock和/供应商，并允许您安装一个新的/替换/冲突的包。