composer.json ve composer.lock dosyaları arasındaki fark nedir?

composer.json proje içeriğini (paketler ve sürümleri) açıkça belirterek içerir (örneğin, >=1.0 <2.0).

composer.lock ise, yüklenen tüm bağımlılıkların ve alt bağımlılıkların tam sürümlerini sabitleyen oluşturulmuş bir dosyadır.

Farklar:

• İçerik: composer.json — bağımlılık gereksinimleri, composer.lock — yüklenen bağımlılıkların tam sürümleri.
• Yazarlar: composer.json — geliştirici, composer.lock — Composer (composer install veya composer update komutlarıyla oluşturulur).
• Amaç: composer.json — bağımlılıkları tanımlamak, composer.lock — farklı ortamlarda derleme tekrarlanabilirliğini sağlamak.
• Sürüm kontrol sistemlerinde: Genellikle her iki dosya da eklenir (git add) ve commit edilir (git commit).

Bağımlılık yüklenirken, Composer önce composer.lock dosyasını kontrol eder. Eğer varsa, ondan tam sürümleri yükler. Yoksa veya composer update çalıştırılırsa, bağımlılıklar composer.json'a göre seçilir ve yüklenir, ardından composer.lock güncellenir.