php开发项目时，用composer管理依赖，composer.json和composer.lock记录了项目依赖的版本号等信息。当composer.json和composer.lock不慎损害或丢失时，如何确定项目依赖的版本号？在此情况下运行composer require XXX 安装新依赖时，怎么保证系统原理的依赖库不发生更新或变化？
或者换一种提问方式，在系统依赖库已经存在的情况下，如何根据这些系统依赖库反向生成它们对应的composer.json？有没有自动化的方法？
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
2
1481
![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
难道没有用版本管理？实在不行就去看vendor的源码，里面依赖都有版本的，composer生成的php文件里面都有详细内容
项目源代码丢失，请问如何凭空恢复？