Es ist ja nicht so, dass ich den Xampp oder irgendeine andere Entwicklungsumgebung für Produktivzwecke befürworten wollte, aber die Argumente dagegen sollten schon noch auf dem Teppich bleiben.
Sehe ich jetzt mal anders. Die Idee, einen mit Bitch-AMPP betriebenen Webserver auf einem Personal-Computer mit all den vertraulichen Daten öffentlich zugänglich zu machen ist ganz klar roulette russe. Ich habe beschrieben, was da so an Gefahren zusammenkommt. Dazu zählen dann natürlich auch die Nachteile und Gefahren, die durch die Software-Stacks und das OS selbst bedingt sind. Aber die Hauptgefahr besteht vorliegend durch den (direkten) Betrieb auf einem Personal-Computer mit all den vertraulichen Daten.