PHPの依存管理ツールにComposerついて。installとupdateの違いについてまとめます。

各ファイルの説明

composer.json

必要となるライブラリを記載します。

composer.jsonを元にインストールした各ライブラリのバージョンが記載されています。

composer.jsonをもとに各ライブラリを最新版に更新します。
その際、composer.lockが生成されます。
カレントディレクトリにcomposer.lockがあっても、そこに記載されているバージョン関係なしに最新版にします。

composer.lockを元にライブラリをインストールします。
composer.lockが存在しない場合、composer updateと同じくライブラリを最新版にします。

composer.lockをチーム内で共有してcomposer installすればライブラリのバージョンは揃いますね。