Das größte Problem ist, dass es außerhalb der Box nicht sehr fest sitzt.
Von Wikipedia :
Offiziell beabsichtigten die Designer von XAMPP, es nur als Entwicklungswerkzeug zu verwenden, damit Website-Designer und Programmierer ihre Arbeit auf ihren eigenen Computern ohne Zugang zum Internet testen können. Um dies so einfach wie möglich zu gestalten, sind viele wichtige Sicherheitsfunktionen standardmäßig deaktiviert.
Wenn Sie wissen, was Sie tun, und nehmen Sie sich die Zeit, um es richtig abzusichern. Dies ist nur so unsicher wie die Web-Apps und Kennwörter, die Sie für Ihre Dienste festgelegt haben.
Wenn Sie nicht wissen, was Sie tun, oder Sie sich nicht die Zeit nehmen, es richtig abzusichern, kann dies zu einem großen Sicherheitsloch werden.