composer版本号
composer中 ~ ^ 这都是什么意思？
require guzzlehttp/guzzle ~1.1.*
版本库声明方式：
1、确切的版本号 1.0.2
2、范围 >=1.0 、 >=1.0,<1.2 、>=1.0,<1.1|>1.3 通过使用比较运算符号有效的指定版本号的范围。
这里的逗号 是一个and的关系，第一个 大于1.0的版本
第二个大于1.0 and <1.2 版本之间
第三个 这里有and和或 那么and优先级别高。 或的级别低
3、通配符 1.0.*
4、赋值运算符 ~1.2 ~1.2 相当于>=1.2,<=2.0
如果这是医最后以为为基准的，如果
~1.2.1 那么 >=1.2,<=1.3 是这样了
其中，vendor文件夹存放了项目的依赖库，composer把安装时确切的版本号列表写入composer.lock文件用来锁定composer，这将锁定该项目的特定版本。
composer.lock文件
当项目根目录下已经生成composer.lock文件时，当执行命令composer intsall时composer只会下载composer.lock文件指定的版本，
忽略 composer.json 文件中的定义，从而确保团队成员都使用相同的依赖包。
更新依赖库
若package.json进行了修改需要更新依赖库和更新锁文件，可以执行以下命令：
php composer.phar update或composer update