确保 laravel 与 php 5.6.x 保持兼容

Question

既然Laravel 5.5 只支持PHP > 7.0，我可以做些什么来确保它与5.6.x 保持兼容？我在5.6 环境中，升级PHP 不是一种选择，我想确保composer update 在开发环境中随时运行时不会破坏任何东西。

看文章似乎降级并不容易，所以我只是想确保事情不会以某种方式被破坏。

这里是 composer 入口/依赖列表，laravel 被指定为 5.4.*

{
    "require": {
        "php": ">=5.6.4",
        "laravel/framework": "5.4.*",
        "laravel/tinker": "~1.0",
        "laravelcollective/html": "^5.4.0"
    },
    "require-dev": {
        "fzaninotto/faker": "~1.4",
        "mockery/mockery": "0.9.*",
        "phpunit/phpunit": "~5.7"
    },
}

那么，这是否意味着我不能再运行composer update？或者我仍然可以安全地更新我的其他软件包，例如上面指定的那些，laravel 将保留5.4.36？

我意识到 composer 中的规范告诉包保持在5.4.x 范围内，我只是想确保，而且我担心依赖项在保持向后兼容时可能不安全？我想知道我是否应该暂时忘记composer update，或者我是否需要更仔细地调整composer.json。

另外请注意，我启动的下一个项目也需要是 PHP 5.6，我将从这里的自定义 laravel-base 进行克隆，它总是有 "laravel/framework": "5.4.*",，所以我会很好只要这样设置？

更新

针对@Eric Brown 的回答，以及对packagist 的一些研究，这就是我将主要依赖项（+laravelcollective/html）调整为：

"require": {
    "php": ">=5.6.4",
    "laravel/framework": "5.4.*",
    "laravel/tinker": "1.0.*",
    "laravelcollective/html": "5.4.*"
},
"require-dev": {
    "fzaninotto/faker": "1.7.*",
    "mockery/mockery": "0.9.*",
    "phpunit/phpunit": "5.7.*"
},

接下来我可能会使用 Laravel/vendor 文件的副本初始化一个新的 git 存储库，然后将其放入一个新目录中，我真的不想弄乱子模块，所以最终可能会成为一个tarball 代替，它可以与原始文件一起提交。

Answer 1

默认情况下，Laravel 不会像那样升级到较新版本的 Laravel，因为正如您所指出的，在您的 composer.json 文件中，"laravel/framework": "5.4.*" 指定 Laravel 必须始终为 5.4.some_version_number 版本。您不必过多担心向后兼容性，但如果您仍想接收有关潜在错误或漏洞的更新，请添加 * 而非最后一个数字，例如 4.3.* 而不是 4.3.1。

此外，学习如何使用 Git 存储库（例如 Github 或 Bitbucket）并将当前版本存储在其中会非常有益。它们非常适合版本控制，并确保在开发或更新过程中不会出现太可怕的错误。这为我个人节省的次数比我想的要多。