上次提到XAMPP這個方便的免費Apache Server，他的功能雖然十分齊全，甚至跟些收費的伺服器能夠互相媲美，可是他的用戶介面有時候真的不太友善。有些設定還要親身慢慢去找尋。這次我來說說一些功能的開啟方法。

修改STMP伺服器
打開\xampp\apache\bin\php.ini(或\xampp\php\php.ini )，然後找尋

SMTP = localhost

修改localhost為你的STMP地址。

PHPMyAdmin安全性問題
因為XAMPP預設的設定是在本機外的任何人，只要知道你的IP地址便可以訪問你的PHPMyAdmin。本來是沒有問題的，可是XAMPP的密碼預設為空，所以存在很大的安全性問題。我們現在把他改為不能訪問。
打開\xampp\phpmyadmin\config.inc.php，把

$cfg['Servers'][$i]['auth_type'] = 'config';
$cfg['Servers'][$i]['user'] = 'root';
$cfg['Servers'][$i]['password'] = 'yourpassword'; 

修改為

$cfg['Servers'][$i]['auth_type'] = 'http';
$cfg['Servers'][$i]['user'] = 'root';
$cfg['Servers'][$i]['password'] = ''; 

啟動eaccelerator
打開\xampp\apache\bin\php.ini(或\xampp\php\php.ini )，然後找尋

extension=eaccelerator.dll
eaccelerator.shm_size = "0"
eaccelerator.cache_dir = "\xampp\tmp"
eaccelerator.enable = "1"
eaccelerator.optimizer = "1" 

打所有eaccelerator前的分號「;」都刪除。

啟動Zend
打開\xampp\apache\bin\php.ini(或\xampp\php\php.ini )，然後找尋

zend_optimizer.enable_loader = 1
zend_optimizer.optimization_level=15

把Zend的參數修改成以上的。

Apache作為最大的伺服器計劃，許多使用者與程式開發人員都習慣以它來當作企業中的互聯網伺服器，潛在的力量十分大因此它所具備的優點絕非是其他Web 伺服器所能相提並論的。所以市面上當然有很多Apache伺服器程式，可是真正好用，或許應該說是適合使用者使用的軟體卻只有數款。

XAMPP和APPserv便是其中的兩款優秀的免費Apache伺服器程式，其他的不已經停止更新，便是需要收費。不論是程式的編寫員，還是主題的開發者，都肯定會在本機架設Apache網站伺服器，用以即時測試程式的運行程況。
第一，只有架設了伺服器才能運行PHP，CGI，Perl等程式。第二，能在本機測試程式，避免了上傳到正式伺服器而浪費的時間。第三，能避免在發佈程式後才發現錯誤，對下載者做成不便。

今天我來介紹一下XAMPP這的優越的Apache伺服器，XAMPP的安裝方式十分簡單，你只需要從官方網站上下載一個壓縮包回來解壓，XAMPP便可以立即使用。你的檔案只需放在xampp\htdocs內，網頁便能立即打開。而當你需要把數據庫帶到別的電腦時，你不需要從數據庫中導出sql文件，你只需要把整個XZMPP文件夾壓縮，放到你的隨身硬碟便可以了。

同時XAMPP也集成了大量模組，如MySQL，PHP，OpenSSL，phpMyAdmin等，避免了安裝擴充其他模組時遇到的麻煩。

不過，可惜的是XAMPP只適合用來做為系統開發階段使用，並不建議直接用在實際上線的系統中。因為XAMPP設定的方式，是盡可能的開啟和允許所有的設定，來滿足程式開發人員的需要。 對一個系統開發環境來說，這樣的設定是很棒的，但是對實際上線運作系統來，卻是存在很大的系統安全漏洞。 其中包括：

• MySQL 的系統管理者 (root) 預設沒有密碼。
• 可以透過任何網路來存取 MySQL。
• 可以透過任何網路來存取 PhpMyAdmin。
• 可以透過任何網路來存取所有範例。
• Mercury 和 FileZIlla的使用者都是已知的。

當然如果你真的想把XAMPP放到線上，你也可以手動修改以上的安全性漏洞。以確保萬無一失

正體中文官網：http://www.apachefriends.org/zh_tw/
簡體中文官網：http://www.apachefriends.org/zh_cn/