composer install 和 composer update区别

当你执行composer update的时候，composer会根据composer.json去拉取符合条件的最新版本的依赖。然后他会把所拉取到的依赖放入vendor目录下，并且把所有拉取的依赖的精确版本号写入composer.lock文件中。

如果本地有一份composer.lock时，composer install会去读取你的composer.lock而非composer.json，并且以此为标准去下载依赖。否则，同composer update。