在日常Go语言开发中，我们经常使用go get命令来安装某个依赖包。但你一定看到过很多开源项目README.md中写的是go get -u xxx，那么你是否真正理解go get -u的含义？到底有没有风险？这篇文章我们就来深入了解一下这个常用的Go命令。

在了解go get -u之前，我们首先需要理解基本的go get命令。go get是Go语言中用于下载和安装包的工具，它会自动解析导入路径，找到对应的代码库地址，利用Git等版本控制工具将代码下载并安装到GOPATH目录。

简单来说，当你在终端执行：

composer.json 记录了项目中依赖库的关系、版本信息、其他数据等。

{
    "name": "phpoffice/phpspreadsheet",
    "description": "Read, Create and Write Spreadsheet documents in PHP",
    "keywords": ["PHP", "OpenXML", "Excel", "xlsx", "xls"],
    "type": "library",
    "license": "MIT",
    "authors": [
        {
            "name": "Maarten Balliauw",
            "homepage": "https://blog.maartenballiauw.be"
        }
    ]
}

name, 包名，包括作者名称和项目名称，以/分割；包名称可以包含任何字符，包括空格，并且不区分大小写。为了简化安装，建议定义一个不包含非字母数字字符或空格的短名称；

Composer 需要 PHP 5.3.2+ 以上版本，它是跨平台的，适用于 Windows、Linux、macOS等系统。

这里的安装以 Linux 为例，Windows 下的安装相对简单，可以参考官方文档：Installation - Linux / Unix / macOS。

首先，下载安装文件

Composer 是 PHP的一个依赖管理工具。

项目开发中，难免会用到各种已有的扩展库，各个扩展库的依赖关系可能错综复杂，使用传统的require include的方式会让你困于处理各种依赖问题，而无法专注于自身的业务代码。

这一次，真正了解Composer。