Question

情况

假设我有一个由Composer安装了两个软件包的项目：

php composer.phar require 'squizlabs/php_codesniffer:~2.0' 'phpmd/phpmd:~2.1'

自动生成的composer.json文件如下所示：

{
    "require": {
        "squizlabs/php_codesniffer": "~2.0",
        "phpmd/phpmd": "~2.1"
    }
}

在自动生成的composer.lock文件中，有两个请求的包：

以及phpmd/phpmd的四个依赖关系：

几天后，squizlabs/php_codesniffer版本2.1.0被释放，但我不想要运行update。我现在想继续使用版本2.0.0，也许我会在几天内运行update。

问题

我现在要从项目中删除phpmd/phpmd。我想达到以下几点：

composer.json

composer.lock

vendor

composer.lock

vendor

编辑：我更喜欢不需要更改的解决方案 squizlabs/php_codesniffer

composer.json

如果我跑：

php composer.phar remove phpmd/phpmd

这可以达到 1,2,3,6 点，但不会达到 4,5 点。

phpmd/phpmd的依赖关系保留在composer.lock和vendor文件夹中。

如果我跑：

php composer.phar remove phpmd/phpmd
php composer.phar update

这可以达到 1,2,3,4,5 点，但不会达到 6 点。

squizlabs/php_codesniffer已更新为版本2.1.0。

Answer 1

从composer.json删除条目，然后运行composer update phpmd/phpmd。

至于为什么这是有效的解决方案。我不知道，但这是从composer.lock和/vendor完全删除包所需要的，并允许您安装新的/替换/冲突包。

Answer 2

这样做：

php composer.phar remove phpmd/phpmd

修改composer.json文件，使其包含以下require部分。

{
    "require": {
        "squizlabs/php_codesniffer": "2.0.*",
    }
}

现在运行composer.phar update。这应该可以让你到达目的地。

注意：您还可以将php_codesniffer包固定到特定版本，例如2.0.0。有关作曲家如何进行版本控制的更多信息，请参见here。

Answer 3

我找到了这个答案here，

Composer重新安装composer.json中列出的软件包。

Answer 4

要从.json和.lock文件中删除软件包，您必须按照以下步骤删除软件包：

composer remove package-name

Answer 5

我认为目前无法做到这一点。这是你可能希望submit as a feature request到Composer的那种东西。

与此同时，我认为最好的选择是选择＃1：php composer.phar remove phpmd/phpmd

它会从您的显式依赖项中删除该包，而不会强制您更新任何内容。在您下次运行composer update之前，已移除的库中的过时依赖项将保留，这是您应该定期执行的操作。来自旧依赖项的大多数文件应该设置为自动加载，因此除了在磁盘上使用的空间之外，不应该有任何实际的惩罚。