XAMPP 8.5.12

О программе XAMPP

Скачать XAMPP: локальный веб-сервер для разработки на PHP

Кратко: кому подойдёт

XAMPP это самое популярное локальное окружение для PHP. Развернуть на Windows, macOS или Linux связку Apache, MariaDB, PHP и Perl с ним можно быстрее всего, причём конфигурационные файлы трогать не придётся. Актуальная версия 8.5.12, параллельно выходят ветки с PHP 8.4 и 8.3, установщик для Windows весит около 160 МБ[reference:0][reference:1]. В комплект входят phpMyAdmin для работы с базами, OpenSSL и другие инструменты, которых хватает, чтобы за несколько минут запустить на localhost WordPress, Joomla или собственное PHP-приложение. Минусы у программы серьёзные, и о них давно известно. XAMPP создан исключительно для разработки, а защита по умолчанию намеренно сведена к минимуму: у пользователя root в MySQL нет пароля, и если открыть порт, не настроив защиту, компьютер станет уязвим[reference:2][reference:3]. Ещё программа периодически падает, особенно после изменения настроек MySQL, а некоторым пользователям приходилось переустанавливать её по нескольку раз[reference:4]. XAMPP подойдёт студентам, новичкам и разработчикам, которым нужен быстрый локальный сервер под все платформы и которые готовы настроить базовую защиту перед работой с чувствительными данными. Для продакшн-хостинга он не подходит, и это не самый современный выбор для тех, кому нужны отдельные версии PHP для каждого проекта и быстрый запуск.

Краткая информация

Ключевые возможности и удобство работы

Главное достоинство XAMPP в том, как быстро он превращает чистую систему в готовую среду для веб-разработки. Вы скачиваете один установщик или архив, запускаете его, и появляется панель управления XAMPP с кнопками для запуска Apache и MySQL. Каждый компонент отдельно ставить и настраивать не нужно: в комплект уже входят Apache HTTP Server, MariaDB (база данных, совместимая с MySQL), PHP, Perl, phpMyAdmin, OpenSSL и FileZilla FTP Server[reference:10], то есть все, что требуется большинству проектов на PHP. Основной интерфейс здесь это панель управления. Она сделана скорее удобной, чем красивой: запуск и остановка служб, доступ к файлам конфигурации и логам есть, а заметно обновлять ее дизайн разработчики давно перестали. Программа по-настоящему кроссплатформенная: для Windows, Linux и macOS есть отдельные установщики, в том числе сборки под Apple Silicon[reference:11]. Для студентов и команд, которые работают на разных системах, это удобно: структура каталогов и порядок работы везде одинаковые. Установщик для Windows снабжен цифровой подписью, а для проверки проект публикует контрольные суммы SHA-256 и подписи GPG[reference:12]. Встроенные инструменты расширяют пакет за рамки простого набора серверов. В phpMyAdmin можно работать с базой прямо в браузере, а интеграция с Bitnami (раньше) давала установку WordPress, Joomla и других приложений в один клик[reference:13]. Ограничения тоже видны сразу. XAMPP не предназначен для работы на боевом сервере, об этом прямо сказано. Защита по умолчанию минимальная: у пользователя root в MySQL нет пароля, а Apache работает с настройками, удобными для разработки и опасными при открытии в сеть[reference:14][reference:15]. При изменении конфигурации MySQL программа может вести себя нестабильно, и многие пользователи пишут о сбоях, после которых нужна переустановка[reference:16]. Скорость работы и расход ресурсов разработчикам не приоритетны: XAMPP тяжелее и запускается медленнее, чем новые решения вроде Laragon[reference:17].

• Весь стек Apache из одного установщика: Apache, MariaDB, PHP, Perl, phpMyAdmin и OpenSSL идут вместе и уже настроены друг под друга, так что вручную ставить компоненты и сверять версии не приходится[reference:18].
• Панель управления XAMPP: Apache и MySQL запускаются, останавливаются и перезапускаются в один клик, а конфигурация и логи открываются прямо из интерфейса.
• Одинаковый набор на любой системе: отдельные установщики для Windows, Linux и macOS (включая Apple Silicon) со схожей структурой каталогов и порядком работы[reference:19].
• Работа с phpMyAdmin: управление базами данных в браузере: создать таблицы, выполнить запросы, импортировать и экспортировать данные без отдельного клиента[reference:20].
• Сразу несколько веток PHP: XAMPP выпускается одновременно для PHP 8.5, 8.4 и 8.3, поэтому можно взять версию под совместимость проекта[reference:21][reference:22].
• Подписанные установщики и контрольные суммы: установщики для Windows подписаны Authenticode, пакеты для macOS нотаризованы, а для проверки публикуются суммы SHA-256[reference:23].
• Поддержка приложений Bitnami (исторически): пакет традиционно включал или поддерживал модули Bitnami для установки в один клик WordPress, Joomla и других приложений на PHP[reference:24].

Плюсы, минусы и отзывы пользователей

Отзывы о XAMPP противоречивы: установка простая, но при долгой работе случаются проблемы с надёжностью. На Capterra у программы в среднем 4,7 балла по 33 отзывам. Пользователи называют её «удобным инструментом для бэкенда» и «хорошим набором для PHP-разработчиков»[reference:25]. На SourceForge мнения разделились. Один пользователь пишет, что ему «ещё никогда не приходилось так часто переустанавливать программный пакет»: за месяц три падения из-за проблем с MySQL, а «информации об этой проблеме в сети мало, и ни одно решение не помогает»[reference:26]. Другой автор на той же площадке заключает: «работает неплохо, но могло бы быть гораздо лучше»[reference:27]. На Trustpilot оценка ниже: 2,6 из 5. Один из отзывов резкий: после трёх дней работы программа начала сбоить на MySQL, потребовались удаление и переустановка, и автор советует перейти на «любой другой» инструмент[reference:28]. Претензии касаются не самой идеи (собрать Apache, PHP и MariaDB в одном пакете действительно удобно), а стабильности и обслуживания. Частые падения провоцируют изменения конфигурации MySQL, а интерфейс и управление ресурсами выдают возраст программы. Вторая важная тема в обсуждениях, безопасность. Документация проекта прямо говорит: «XAMPP не предназначен для продакшена, только для разработчиков в среде разработки». Прежде чем открывать доступ по сети, нужно «вручную настроить пароли, порты, правила файрвола и ограничения доступа»[reference:29][reference:30]. На GitHub есть проект под названием «XAMPP is not secure», где утверждается, что редкие обновления оставили бреши в безопасности, и отмечается: «если обновления выходят редко, безопасности нет»[reference:31]. Сам проект настаивает, что в программе «абсолютно нет вредоносного кода, рекламных модулей или шпионских программ», а срабатывания антивирусов это ложные положительные срабатывания из-за серверного ПО, которое может менять поведение системы[reference:32]. Практический вывод: XAMPP отлично подходит как первый инструмент для изучения PHP и запуска локального сайта на WordPress, но для сложных проектов это не надёжная среда разработки на долгую перспективу, и уж точно не продакшен-сервер.

Плюсы

• Самый быстрый способ получить рабочий стек Apache, PHP и MariaDB на любой популярной ОС
• В одном пакете идут phpMyAdmin, OpenSSL и FileZilla FTP Server
• Кроссплатформенность: на Windows, Linux и macOS одинаковая структура каталогов и порядок работы
• Бесплатно, open source, установщики подписаны цифровой подписью, есть контрольные суммы
• Средняя оценка 4,7 на Capterra по 33 отзывам, особенно хвалят простоту установки
• Параллельные ветки PHP (8.5, 8.4, 8.3) для совместимости с разными проектами
• Раньше были модули Bitnami для установки WordPress и Joomla в один клик

Минусы

• Не подходит для продакшена: безопасность по умолчанию намеренно минимальна, её нужно укреплять вручную[reference:33]
• Изменения конфигурации MySQL часто приводят к падениям и требуют переустановки[reference:34]
• Оценка на Trustpilot 2,6/5, пользователи жалуются на нестабильность и повторные переустановки[reference:35]
• Интерфейс панели управления устарел, серьёзного обновления дизайна так и не было
• Тяжелее и медленнее запускается, чем новые альтернативы вроде Laragon[reference:36]
• Переключение версии PHP для отдельных проектов ограничено по сравнению с современными стеками
• Редкие обновления вызывают у части разработчиков вопросы к безопасности[reference:37]

Итог и как безопасно скачать

Многие PHP-разработчики начинают именно с XAMPP, и это неудивительно: не нужно по отдельности устанавливать и настраивать Apache, PHP и базу данных, и всё это работает на всех основных операционных системах. Учите PHP, проверяете тему для WordPress или нужен временный локальный сервер под небольшой проект? С XAMPP рабочая среда появится быстрее, чем почти с любым другим решением. В комплект уже входят нужные инструменты, среди них phpMyAdmin, OpenSSL и Perl. Панель управления выглядит устаревшей, но запускать и останавливать службы с её помощью вполне удобно.

Есть и минусы, из-за которых некоторые пользователи выберут другое решение. XAMPP не предназначен для продакшена, защита по умолчанию намеренно слабая, а при изменении настроек MySQL он падает. Если вам нужна долгосрочная среда разработки, присмотритесь к Laragon: он быстрее, современнее, поддерживает отдельные версии PHP для каждого проекта и аккуратнее стартует. Если требуется изоляция проектов и воспроизводимые окружения, лучше подойдёт Docker. Но для первого локального сервера или быстрой тестовой площадки XAMPP остаётся самым доступным вариантом, если перед выходом за пределы localhost вы настроите базовую защиту. Скачайте свежую версию 8.5.12, сразу задайте пароль root для MySQL и используйте установку только для разработки.

• Скачивайте только с apachefriends.org: официальный сайт проекта XAMPP раздаёт установщики и архивы напрямую. Сторонние порталы с «скачать XAMPP» могут перепаковать установщик и добавить своё ПО. Только официальный сайт гарантирует, что вы получите подписанный вендором пакет с опубликованными контрольными суммами[reference:38].
• Проверьте размер установщика и версию: установщик для Windows весит около 160 МБ, архив tar.gz для Linux примерно 150 МБ, образ DMG для macOS около 170 МБ. Актуальный релиз 8.5.12, параллельно выходят ветки 8.4.27 и 8.3.36. Заметно меньший файл или устаревший номер версии должны насторожить.
• Сразу после установки задайте пароль root для MySQL: по умолчанию у пользователя root в MySQL пустой пароль. Откройте phpMyAdmin или командную строку и до всего остального установите надёжный пароль. Для локальной установки XAMPP это самый важный шаг по безопасности[reference:39].
• Не выставляйте XAMPP в интернет без защиты: проект прямо указывает, что XAMPP предназначен только для разработки. Если нужен доступ к локальному серверу с другого устройства, ограничьте доступ по IP, настройте правила брандмауэра и смените стандартный порт Apache с 80. Не используйте XAMPP в качестве рабочего веб-сервера[reference:40].
• Держите установку в рамках разработки: используйте XAMPP только для локальных тестов. Если проект нужно передать другим или выложить на живой сервер, переходите на защищённый серверный стек или хостинг с управлением, а не открывайте XAMPP напрямую.