[php]本当は怖いcomposer (require-devの落とし穴について) · DQNEO日記

composer.jsonの"require-dev"という仕組みには落とし穴があります。 使うときは十分気をつけましょう。 そもそも"require-dev"とは何か？ 本番環境で必要のない開発環境用のパッケージを記述する場合に使います。 { "require": { "symfony/http-foundation": "2.4.*", }, "require-dev": { "phpunit/phpunit": "3.7.*" } } 例えばこのように記述すると、本番では"http-foundation"のみを使い、開発環境ではそれに加えて"phpunit"も使う、というようなことが可能になります。 うっかり"require-dev"パッケージを呼び出すコードを書いてしまうと事故になる。 例えばプロジェクトでYAMLファイルを扱いたいと思って"symfony/yaml"を呼び出すコー

[k-holy]

アプリケーションコードにsymfony/yamlへの依存があるなら、それをcomposer.jsonに書き込むのが正道では

[senahate]

本番で事故ったら、しぬな。。

[ktsh81]

これ本当にみんなどうしてんのさ。stagingでは--no-devするにしても、自動テストに必要なものもdevに入ってない？

[uzulla]

色々考えた結果、そもそもrequire-devをつかわない（requireのみ）という富豪的解決をしています。

[okinaka]

本番前にステージング環境(--no-dev)上で自動テストかな？