Zend Framework 2的核心代码和项目代码放在一起可行吗？

一、 使用Composer

git clone git://github.com/zendframework/ZendSkeletonApplication.git
cd ZendSkeletonApplication
php composer.phar self-update
php composer.phar install

二、使用GIT

git clone git://github.com/zendframework/ZendSkeletonApplication.git --recursive

无论采用哪种方式安装，最终在项目中ZF2的核心代码是通过GIT Submodule被引用的，并不会和项目代码混杂在一起，因此你的ZF2项目的代码库中不会包含臃肿的ZF2核心代码，只有开发或生产环境运行安装时才会下载这些代码。

而关于安全性问题，最终Web服务器绑定的目录是public，而ZF2的项目文件和核心代码目录是在此文件夹之外的，因此用户访问时没有权限访问public以外的文件，也就不存在安全性问题。