XAMPP 并不適用于生產(chǎn)環(huán)境，而僅供開發(fā)環(huán)境使用。XAMPP 被設(shè)置為盡量開放，并提供開發(fā)者任何他/她想要的功能。這對于開發(fā)環(huán)境來說是很棒的，但對于生產(chǎn)環(huán)境來說卻可能是致命的。

　　這兒有一份 XAMPP 缺乏安全防護(hù)的列表：

　　1. MySQL 管理員(root)沒有密碼。

　　2. MySQL 可通過網(wǎng)絡(luò)訪問。

　　3. ProFTPD 使用“xampp”作為用戶名“nobody”的密碼。

　　4. PhpMyAdmin 可以通過網(wǎng)絡(luò)訪問。

　　5. MySQL 和 Apache 在同一個用戶名(nobody)下運(yùn)行。

　　要修正絕大部分的安全薄弱環(huán)節(jié)，只需執(zhí)行以下命令：

　　/Applications/XAMPP/xamppfiles/xampp security

　　它會啟用一個小小的安全檢查功能，使您安裝的 XAMPP 更安全。

　　高級的啟動與停止參數(shù)

　　有了 /Applications/XAMPP/xamppfiles/xampp，您不僅能啟動與停止 XAMPP 的 MacOS X 版，而且能做更多事情。請往下閱讀，看看您還能做什么。

　　start 啟動 XAMPP。

　　stop 停止 XAMPP。

　　restart 重新啟動 XAMPP。

　　reload Apache，MySQL 和 ProFTPD(如果正在運(yùn)行)重新載入各自的配置文件

　　startapache 只啟動 Apache。

　　startssl 啟動 Apache 的 SSL 支持。該命令將持續(xù)激活 SSL 支持，例如：執(zhí)行該命令后，如果您關(guān)閉并重新啟動 XAMPP，SSL 仍將處于激活狀態(tài)。

　　startmysql 只啟動 MySQL 數(shù)據(jù)庫。

　　startftp 啟動 ProFTPD 服務(wù)器。通過 FTP，您可以上傳文件到您的網(wǎng)絡(luò)服務(wù)器中(用戶名“nobody”，密碼“xampp”)。該命令將持續(xù)激活 ProFTPD，例如：執(zhí)行該命令后，如果您關(guān)閉并重新啟動 XAMPP，F(xiàn)TP 仍將處于激活狀態(tài)。

　　stopapache 停止 Apache。

　　stopssl 停止 Apache 的 SSL 支持。該命令將持續(xù)停止 SSL 支持，例如：執(zhí)行該命令后，如果您關(guān)閉并重新啟動 XAMPP，SSL 仍將處于停止?fàn)顟B(tài)。

　　stopmysql 停止 MySQL 數(shù)據(jù)庫。

　　stopftp 停止 ProFTPD 服務(wù)器。該命令將持續(xù)停止 ProFTPD，例如：執(zhí)行該命令后，如果您關(guān)閉并重新啟動 XAMPP，F(xiàn)TP 仍將處于停止?fàn)顟B(tài)。

　　reloadapache Apache 服務(wù)器重新載入其配置文件。

　　reloadmysql MySQL 數(shù)據(jù)庫重新載入其配置文件。

　　reloadftp ProFTPD 服務(wù)器重新載入其配置文件。

　　例如：要啟動帶 SSL 支持的 Apache 服務(wù)器，只需輸入以下命令(作為 root)：

　　/Applications/XAMPP/xamppfiles/xampp startssl

　　現(xiàn)在您可以通過 SSL 形式的 https://localhost 訪問 Apache 服務(wù)器了。