根本原因是PHP CLI未找到composer.phar且openssl扩展未启用；需确认CLI使用的php.ini路径、取消extension=openssl注释、将composer.phar与composer.bat置于同一目录并加入系统PATH，同时设置COMPOSER_CAFILE解决证书问题。
composer --version 报“Could not open input file”
根本原因不是 Composer 没装，而是 PHP CLI 找不到 composer.phar——它压根没运行起来。XAMPP 的 php.exe 默认不启用 openssl 扩展，而 Composer 必须依赖它做 HTTPS 请求；同时，CLI 模式用的 php.ini 和 Apache 用的不是同一个文件，很多人只改了 Apache 版本，忘了 CLI。
验证方式：
- 运行 php -v，如果报错或无输出，说明 CLI 路径异常或损坏
- 运行 php -m | findstr openssl（Windows）或 php -m | grep openssl（macOS/Linux），无输出即未启用
解决步骤：
- 编辑 C:\xampp\php\php.ini（Windows）或 /Applications/XAMPP/xamppfiles/etc/php.ini（macOS）
- 取消注释 extension=openssl 这一行（确保前面没有分号）
- 保存后重启命令行，再试 php -m | findstr openssl
Windows 下 composer.bat 怎么写才真正生效
不能直接双击运行 composer.phar，也不能靠把 .phar 文件关联到 php.exe 来“假装全局”。真正起效的是一个批处理文件 + PATH 注入组合。
操作要点：
- 把下载好的 composer.phar 放到固定位置，比如 C:\xampp\php\composer.phar
- 在同一目录下新建文本文件，重命名为 composer.bat，内容必须是：
@php "%~dp0composer.phar" %*
- 把
C:\xampp\php\ 加进系统环境变量 PATH（不是用户变量，是“系统变量”里的 PATH）- 关闭所有 CMD/PowerShell 窗口，重新打开，再运行
composer --version
常见失败点：
- composer.bat 保存为 UTF-8 with BOM 或 ANSI 编码错误，导致 CMD 解析失败 → 用记事本另存为“ANSI”编码
- 杀毒软件拦截 composer.bat 创建或执行 → 临时禁用或添加信任
- XAMPP 升级后 php.ini 被覆盖，openssl 再次被关掉 → 升级后务必复查
macOS 上 /usr/local/bin/composer 权限被拒绝怎么办
macOS 默认不允许向 /usr/local/bin 写入，报错 “The installation directory is not writable” 是权限问题，不是路径错误。
安全做法：
- 不要用 sudo chmod 777 /usr/local/bin 这类粗暴方案
- 正确命令是：sudo chown -R $(whoami):admin /usr/local/bin
- 然后 cd 到该目录，用 curl -sS https://getcomposer.org/installer | php 安装，再 mv composer.phar composer
另外注意：
- macOS 的 XAMPP 默认 PHP 路径是 /Applications/XAMPP/bin/php，不是系统自带的 /usr/bin/php
- 运行 which php 确认当前 CLI 使用的是 XAMPP 版本
- 如果仍调用系统 PHP，需在 ~/.zshrc 或 ~/.bash_profile 中加：export PATH="/Applications/XAMPP/bin:$PATH"，然后 source ~/.zshrc
SSL certificate problem: unable to get local issuer certificate
这是 Composer 在请求 HTTPS 包时无法验证证书链，常见于 Windows 下 XAMPP 自带的 OpenSSL 缺少 CA 根证书。不是网络问题，也不是代理问题。
立即学习“PHP免费学习笔记（深入）”；
开发环境快速修复：
- 下载根证书：从 https://www.php.cn/link/04c165998a3bfee2c2b46a8d8840dacc 获取 cacert.pem
- 存为 C:\xampp\php\cacert.pem（Windows）或 /Applications/XAMPP/xamppfiles/share/curl/cacert.pem（macOS）
- 修改 composer.bat（Windows）或 ~/.zshrc（macOS），加一行：
@set COMPOSER_CAFILE=C:\xampp\php\cacert.pem
或
export COMPOSER_CAFILE="/Applications/XAMPP/xamppfiles/share/curl/cacert.pem"
这个设置只对 Composer 生效，不影响 PHP 其他功能。生产环境应修复证书路径或更新 OpenSSL，但本地开发用这个足够稳定。
