Ist halt für den Leien sehr riskant. Da der Apache auch oft Sicherheitslöcher aufweist, die er dann meist nicht durch Updates stopft. Zudem werden mit dem xampp ein Haufen Scripte mit installiert, diese können auch wiederum unsicher sein.
Lieber in einer vmware Umgebung ein Suse, Debian installieren. Da sind die Updates leicht zu installieren.
Oder einen ganz einfachen http Server wie den nehmen:
http://www.analogx.com/contents/down...work/sswww.htm
Diesen Server könnte man dann noch mit einem Benutzer ausführen, der nicht Admin ist, so daß im Falle eines China-Hackers
der Schaden nicht so groß ist.