compoesr의 require/update는 지정된 종속성 패키지를 업데이트할 수 있습니다( 업그레이드/다운그레이드). compoesr 的require/update都可以更新指定的依赖包（升级/降级）。
require更为灵活些，未安装则进行安装，已安装则根据传入的版本号进行升级或降级。update则无法在命令行传入指定的版本号，需要先手动编辑composer.json，指定新的版本号，然后执行更新命令。
#忽略 composer require google/protobuf --ignore-platform-reqs -vvv
require 命令
示例
// 安装包 composer require hashids/hashids:2.0.0 // 已安装 升级 composer require hashids/hashids:3.0.0 // 已安装 降级 composer require hashids/hashids:2.0.4
update 命令
update命令无法在命令行中指定包版本号，需要手动修改composer.json文件
// 安装包 composer require hashids/hashids:2.0.0
错误用法
composer update hashids/hashids:3.0.0
正确用法示例
vim composer.json
"require": {
"hashids/hashids": "3.0.0"
},
:wq
#升级到3.0.0
composer update hashids/hashids
vim composer.json
"require": {
"hashids/hashids": "2.0.4"
},
:wq
#降级到2.0.4
composer update hashids/hashids
同时，如果我们编辑更新了多个包的版本号，则无法使用 composer update package1composer update package2composer update package3
的方式去依次的更新，因为composer会校验配置文件的完整性json vs lock，你指定要我更新A，但你B的version在json和lock中不一致，你却不要我更新它，这是有问题的。
这时只能使用composer update全局更新依赖，注意是全局包的更新操作，一些你未更改但使用了版本号范围的包也有可能被更新升级，请慎用！
install 命令
install可以用于项目初始化后，初次安装依赖，且会优先读取composer.lock中的版本号，以尽可能的保证协作开发中包版本的一致性。
composer.lock中存有的包版本记录相当于执行 composer require packageName:versionNo，不存有的相当于执行composer update packageName with versionRule in composer.json。
当我们协同开发时，A 在本地安装了新的依赖包，或者更新了依赖包，会写入 composer.lock/composer.json,A 上传至仓库，B 拉取至本地后，应执行一次 composer install来同步团队的版本变更。
所以协作开发中，我们建议要同时将composer.lock/composer.json
require가 더 유연합니다. 설치되어 있지 않으면 업그레이드 또는 다운그레이드됩니다. 전달된 버전 번호에 따라. update는 명령줄에서 지정된 버전 번호를 전달할 수 없습니다. 먼저 composer.json을 수동으로 편집하고 지정해야 합니다. 새로운 업데이트.code>버전 번호를 선택한 다음 업데이트 명령을 실행합니다.