composer install 使用tips

前言

今天看到运维的同事将一个使用laravel开发的项目，自然少不了使用composer。我惊奇的发现，他一上来就是一个：
composer install
当时我就惊了。今天就来说说composer install那点事吧

正文

更多的 composer 命令请参考 composer 官网 这里不多讨论命令的使用问题。
而去讨论正式环境上使用 composer install 的要注意的问题

1. 使用 --no-script
   使用 --no-script 可以跳过 composer.json 文件中定义的脚本。尤其是给了 composer root 权限的，防止恶性脚本的执行。记得官网是不建议在root权限下使用 composer 的，这个看各位看官的实际情况啦。
   使用这个参数可能就要手动去执行一些命令啦。

2. 使用 --no-dev
   生产环境怎么还需要留 dev 的包，这个参数在生产环境上一定要用啊。
   --no-dev: 跳过 require-dev 字段中列出的包。
   开发的包应该只加在开发者自己的环境上，像 debug-bar，ide-helper 这样的 require 一定要dev。

就这么多了

好吧，内容有点少，以后想到再补上去。