XAMPP 8.5.12

Informazioni su XAMPP

Scarica XAMPP, il server web locale per sviluppare in PHP

In breve: a chi serve

XAMPP è l'ambiente di sviluppo locale per PHP più diffuso e resta il modo più rapido per avere Apache, MariaDB, PHP e Perl funzionanti su Windows, macOS o Linux senza mettere mano ai file di configurazione. L'ultima versione è la 8.5.12 (con rami paralleli per PHP 8.4 e 8.3) e l'installer per Windows pesa circa 160 MB[reference:0][reference:1]. Nel pacchetto trovi phpMyAdmin per gestire i database, OpenSSL e abbastanza strumenti da far girare WordPress, Joomla o una tua applicazione PHP su localhost in pochi minuti. I compromessi però ci sono e sono noti. XAMPP nasce solo per lo sviluppo: le impostazioni di sicurezza predefinite sono ridotte al minimo, l'utente root di MySQL non ha password e, se apri una porta senza prima configurare nulla, rischi di esporre il computer[reference:2][reference:3]. Inoltre ogni tanto va in crash, soprattutto quando cambi la configurazione di MySQL, e alcuni utenti raccontano di averlo dovuto reinstallare più volte[reference:4]. Va bene per studenti, principianti e sviluppatori che cercano un server locale veloce e multipiattaforma, sapendo di dover sistemare la sicurezza di base prima di fare qualsiasi cosa delicata. Non è la scelta giusta per l'hosting in produzione, né l'opzione più moderna per chi vuole versioni di PHP diverse per ogni progetto e avvii più rapidi.

Scheda rapida

Funzioni principali e uso quotidiano

Il punto di forza di XAMPP è la rapidità con cui trasforma un PC appena formattato in un ambiente di sviluppo web pronto all'uso. Basta scaricare un unico installer (o un archivio) e avviarlo: compare il Pannello di controllo XAMPP con i pulsanti per far partire Apache e MySQL. Non devi installare né configurare i singoli componenti uno per uno, e nel pacchetto trovi già tutto quello che serve alla maggior parte dei progetti PHP: Apache HTTP Server, MariaDB (il database compatibile con MySQL), PHP, Perl, phpMyAdmin, OpenSSL e FileZilla FTP Server[reference:10]. Il Pannello di controllo è l'interfaccia principale: funzionale più che curata. Puoi avviare e fermare i servizi, aprire i file di configurazione e controllare i log, ma il look non riceve un restyling importante da anni. Il software gira davvero su più sistemi operativi, con installer separati per Windows, Linux e macOS, comprese le build per Apple Silicon[reference:11]. Un dettaglio utile per studenti e team che lavorano su sistemi diversi, perché la struttura delle cartelle e il flusso di lavoro restano identici. L'installer per Windows è firmato digitalmente, e il progetto pubblica checksum SHA-256 e firme GPG per la verifica[reference:12]. Gli strumenti inclusi allargano il pacchetto ben oltre il semplice server. phpMyAdmin offre un'interfaccia database via browser, mentre l'integrazione con Bitnami (in passato) permetteva di installare con un clic WordPress, Joomla e altre applicazioni[reference:13]. I limiti sono altrettanto chiari. XAMPP non è pensato per la produzione, e il progetto lo dice esplicitamente. La sicurezza di default è minima: l'utente root di MySQL è senza password e Apache gira con impostazioni permissive, comode in sviluppo ma pericolose se esposte a una rete[reference:14][reference:15]. Il software può diventare instabile quando si modificano le configurazioni di MySQL, e diversi utenti segnalano crash che richiedono una reinstallazione[reference:16]. Prestazioni e consumo di risorse non sono tra le priorità: XAMPP pesa più di alternative recenti come Laragon e si avvia più lentamente[reference:17].

• Stack Apache con un solo installer: Apache, MariaDB, PHP, Perl, phpMyAdmin e OpenSSL sono inclusi e già configurati per lavorare insieme, niente installazioni manuali né problemi di versioni da abbinare[reference:18].
• Pannello di controllo XAMPP: avvii, fermi e riavvii Apache e MySQL con un clic e raggiungi file di configurazione e log senza uscire dall'interfaccia.
• Stesso ambiente su ogni sistema: installer separati per Windows, Linux e macOS (Apple Silicon compreso), con identica struttura delle cartelle e stesso flusso di lavoro[reference:19].
• Integrazione con phpMyAdmin: gestisci i database dal browser, crei tabelle, esegui query ed esporti o importi dati senza un client separato[reference:20].
• Più rami PHP disponibili: XAMPP pubblica versioni parallele per PHP 8.5, 8.4 e 8.3, così scegli quello compatibile con il tuo progetto[reference:21][reference:22].
• Installer firmati e checksum: gli installer Windows sono firmati Authenticode, i pacchetti macOS notarizzati e i checksum SHA-256 pubblicati per la verifica[reference:23].
• Supporto alle applicazioni Bitnami (in passato): il pacchetto ha tradizionalmente incluso o supportato i moduli Bitnami per installare con un clic WordPress, Joomla e altre app PHP[reference:24].

Pro, contro e opinioni degli utenti

Il giudizio degli utenti su XAMPP dipende da un equilibrio instabile: è facilissimo da installare, ma nel tempo può dare problemi. Su Capterra ha una media di 4,7 su 33 recensioni: chi lo usa lo definisce uno strumento backend eccezionale e un ottimo pacchetto per sviluppatori PHP[reference:25]. Le recensioni su SourceForge sono invece più contrastanti. C'è chi racconta di non aver mai dovuto reinstallare un software così tante volte, con tre crash in un solo mese causati da problemi a MySQL, e aggiunge che le informazioni online sono scarse e nessuna soluzione funziona[reference:26]. Un altro recensore della stessa piattaforma conclude che funziona abbastanza bene, ma potrebbe essere molto meglio[reference:27]. Su Trustpilot il voto scende a 2,6 su 5: un utente lo definisce spazzatura totale dopo che ha funzionato per tre giorni per poi iniziare a fallire su MySQL, costringendo a cicli di disinstallazione e reinstallazione, e consiglia di passare a qualsiasi altro strumento[reference:28]. Le critiche non riguardano l'idea di base, perché mettere insieme Apache, PHP e MariaDB è davvero utile, ma la stabilità e la manutenzione. Le modifiche alla configurazione di MySQL sono una fonte ricorrente di crash, e l'età del software si nota nell'interfaccia e nella gestione delle risorse. La sicurezza è l'altro tema centrale nelle discussioni degli utenti. La documentazione ufficiale avverte che XAMPP non è pensato per la produzione ma solo per sviluppatori in ambiente di sviluppo, e che prima di esporlo in rete bisogna configurare manualmente password, porte, regole del firewall e restrizioni di accesso[reference:29][reference:30]. Un progetto su GitHub intitolato “XAMPP is not secure” sostiene che gli aggiornamenti poco frequenti hanno lasciato falle di sicurezza, e osserva che se non viene aggiornato spesso, non c'è sicurezza[reference:31]. Il progetto ufficiale ribadisce che il software non contiene assolutamente malware, adware o spyware, e che gli avvisi degli antivirus sono falsi positivi dovuti all'inclusione di software server in grado di modificare il comportamento del sistema[reference:32]. In pratica, XAMPP è un ottimo primo strumento per imparare PHP e far girare un sito WordPress in locale, ma non è un ambiente di sviluppo affidabile per progetti complessi a lungo termine, e non è assolutamente un server di produzione.

Vantaggi

• Il modo più rapido per avere uno stack Apache, PHP e MariaDB funzionante su tutti i principali sistemi operativi
• Include phpMyAdmin, OpenSSL e FileZilla FTP Server in un unico pacchetto
• Multipiattaforma con struttura di directory e flusso di lavoro coerenti su Windows, Linux e macOS
• Gratuito e open source, con installer firmati digitalmente e checksum pubblicati
• Valutazione media di 4,7 su 33 recensioni Capterra, con elogi per la facilità di installazione
• Versioni PHP parallele (8.5, 8.4, 8.3) per la compatibilità con progetti diversi

Svantaggi

• Non adatto all'uso in produzione; la sicurezza predefinita è volutamente minima e va rafforzata manualmente[reference:33]
• Le modifiche alla configurazione di MySQL causano spesso crash che richiedono la reinstallazione[reference:34]
• Voto Trustpilot di 2,6/5, con utenti che segnalano instabilità e cicli di reinstallazione ripetuti[reference:35]
• L'interfaccia del Control Panel è datata e non ha ricevuto una revisione significativa
• Più pesante e lento all'avvio rispetto ad alternative più recenti come Laragon[reference:36]
• Cambio di versione PHP per progetto limitato rispetto agli stack moderni
• Aggiornamenti poco frequenti hanno sollevato dubbi sulla sicurezza tra alcuni sviluppatori[reference:37]

Giudizio finale e consigli per il download sicuro

XAMPP è il tool con cui quasi tutti gli sviluppatori PHP muovono i primi passi, e il motivo è semplice: evita di dover installare e configurare Apache, PHP e un database uno per uno, su Windows, macOS e Linux. Se stai imparando PHP, stai provando un tema di WordPress o ti serve un server locale usa e getta per un progetto veloce, XAMPP ti porta al risultato prima di quasi ogni alternativa. Nel pacchetto ci sono gli strumenti che servono, phpMyAdmin, OpenSSL e Perl; il Control Panel, anche se datato, basta per avviare e fermare i servizi. I limiti però sono seri e per qualcuno cambiano la scelta. XAMPP non è pensato per la produzione: la sicurezza predefinita è debole di proposito e il programma va in crash se modifichi la configurazione di MySQL. Se stai costruendo un ambiente di sviluppo a lungo termine, Laragon è un'alternativa più veloce e moderna, con versioni PHP per singolo progetto e un avvio più pulito. Se ti serve l'isolamento per progetto e ambienti riproducibili, la risposta migliore è Docker. Per un primo server locale o un ambiente di test rapido, però, XAMPP resta l'opzione più accessibile, a patto di configurare la sicurezza di base prima di esporlo a qualcosa che vada oltre localhost. Scarica la versione 8.5.12, imposta subito una password per l'utente root di MySQL e tieni l'installazione solo per lo sviluppo.

• Scarica solo da apachefriends.org: il sito ufficiale del progetto XAMPP distribuisce direttamente installer e archivi. I portali di terze parti che propongono il "download di XAMPP" possono impacchettare l'installer con altro software; solo il sito ufficiale ti garantisce il pacchetto firmato dal produttore con i checksum pubblicati[reference:38].
• Controlla dimensione e versione dell'installer: l'installer Windows pesa circa 160 MB, il tar.gz per Linux circa 150 MB e il DMG per macOS circa 170 MB. La versione attuale è la 8.5.12, affiancata dai rami 8.4.27 e 8.3.36. Un file molto più piccolo o un numero di versione più vecchio sono un campanello d'allarme.
• Imposta subito la password root di MySQL dopo l'installazione: XAMPP arriva con la password vuota per l'utente root di MySQL. Apri phpMyAdmin o la riga di comando e imposta una password robusta prima di fare qualsiasi altra cosa. È il passo di sicurezza più importante per un'installazione locale di XAMPP[reference:39].
• Non esporre mai XAMPP su internet senza averlo messo in sicurezza: il progetto dichiara esplicitamente che XAMPP è solo per lo sviluppo. Se devi accedere al server locale da un altro dispositivo, limita l'accesso per IP, attiva le regole del firewall e cambia la porta predefinita di Apache dalla 80. Non usare XAMPP come server web di produzione[reference:40].
• Mantieni l'installazione isolata allo sviluppo: usa XAMPP solo per i test in locale. Se devi condividere un progetto con altri o pubblicarlo in un ambiente live, passa a uno stack server adeguatamente protetto o a un hosting gestito, invece di esporre XAMPP direttamente.