php-架構 - 關於PHP composer

有兩個疑問：
1.原地址裡面的代碼有漏洞或後門怎麼辦？
2.如果下載後有修改，然後更新時會覆蓋嗎？

回複內容：

有兩個疑問：
1.原地址裡面的代碼有漏洞或後門怎麼辦？
2.如果下載後有修改，然後更新時會覆蓋嗎？

用第三方就要準備好承擔第三方有漏洞的風險，至於後門，既然代碼在你手中，那麼排查後門應當是你的責任。使用第三方組件，修改的話應當使用物件導向的方法進行修改，而不是直接修改源碼

1 你可以 fork 一份原始碼，修改你認為的漏洞或後門，然後去 packagist.org 發行你的 releases，在項目中替換原地址即可。

2 不建議直接修改 ./vendor 中的代碼，更新時會被覆蓋。

1- 通常沒有，你發現了的話處理方法同2
2- 別放在vendor裡面不就行了，就當做是自己寫的東西，HOHO

