Tach!
Welche [vertraulichen Daten] werden vom Xampp bloßgestellt?
Womöglich alle. Das "Womöglich" kann sich recht schnell durch einfache Fehlkonfigurationen oder z.B. mangelhafte PHP-Skripte realisieren.
Und das geht auf Nicht-Xampp-Webservern nicht genauso?
Das ist eher ein Argument, statt einem eigenen Webserver Dienste wie CodePen anzupreisen, aber ich sehe es nicht als besonders geeignet an, Webserver(konfigurationen) gegeneinander auszuspielen.
dedlfix.