Composer：删除一个包，清理依赖项，不更新其他包

情况

假设我有一个由 Composer 安装的项目，其中包含两个软件包：

php composer.phar require 'squizlabs/php_codesniffer:~2.0' 'phpmd/phpmd:~2.1'

自动生成的composer.json文件看起来像这样：

{
    "require": {
        "squizlabs/php_codesniffer": "~2.0",
        "phpmd/phpmd": "~2.1"
    }
}

在自动生成的composer.lock文件中，有两个请求的包：

• 2.0.0 squizlabs/php_codesniffer
• 2.1.3 phpmd/phpmd

还有四个依赖项phpmd/phpmd:

• 2.0.4 pdepend/pdepend
• 2.5.9 symfony/config
• 2.5.9 symfony/dependency-injection
• 2.5.9 symfony/filesystem

几天之后，squizlabs/php_codesniffer版本2.1.0已释放，但我不想要 跑步update然而。我想保留版本2.0.0现在，也许我会跑update在几天内。

问题

我现在想删除phpmd/phpmd来自我的项目。我想达到以下几点：

1. Delete phpmd/phpmd from composer.json
2. Delete phpmd/phpmd from composer.lock
3. Delete phpmd/phpmd来自vendor folder
4. 删除所有依赖phpmd/phpmd from composer.lock
5. 删除所有依赖phpmd/phpmd来自vendor folder
6. 不更新squizlabs/php_codesniffer到版本2.1.0

Edit:我更喜欢一个不需要改变的解决方案 的版本约束squizlabs/php_codesniffer in composer.json

我尝试过的

如果我运行：

php composer.phar remove phpmd/phpmd

这可以获得积分1, 2, 3, 6，但未获得积分4, 5.

的依赖关系phpmd/phpmd留在composer.lock和vendor folder.

如果我运行：

php composer.phar remove phpmd/phpmd
php composer.phar update

这可以获得积分1, 2, 3, 4, 5，但没有达到目的6.

squizlabs/php_codesniffer更新到版本2.1.0.

删除该条目composer.json然后运行composer update phpmd/phpmd.

至于为什么这是有效的解决方案。我不知道，但这就是从其中完全删除软件包所需要的composer.lock and /vendor并允许您安装新的/替换的/冲突的软件包。