XAMPP 完全ガイド — インストールから運用まで（Apache + MariaDB + PHP）

プロジェクトごとに htdocs/myapp/ のようにサブディレクトリを切るか、VirtualHost で複数サイトを管理します。

phpMyAdmin と DB 操作

MySQL を起動して http://localhost/phpmyadmin/ にアクセスすると、ブラウザから DB を操作できます（初期 user: root / password 空）。

本番環境では必ずパスワード設定を行ってください:

-- MariaDB に接続
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword';
FLUSH PRIVILEGES;

-- phpMyAdmin 設定も同期
-- C:\xampp\phpMyAdmin\config.inc.php
-- $cfg['Servers'][$i]['password'] = 'YourStrongPassword';

PHP バージョンの切替

XAMPP 自体は 1 つのバージョンしか同梱しませんが、複数版を別ディレクトリにインストールすれば切替可能です:

• C:\xampp82\（PHP 8.2）
• C:\xampp81\（PHP 8.1）
• C:\xampp74\（PHP 7.4 — レガシー検証用）

同時起動はポート競合するため、片方の Apache を停止してから他方を起動してください。

SSL（HTTPS）の有効化

XAMPP は自己署名証明書を C:\xampp\apache\conf\ssl.crt\server.crt に同梱しています。https://localhost/ で接続できますが、ブラウザは「安全でない」と警告します。本格運用なら mkcert でローカル CA を作るのが推奨:

# Chocolatey で mkcert 導入
choco install mkcert

# ローカル CA を OS に登録
mkcert -install

# 証明書発行
mkcert localhost 127.0.0.1 ::1

# 生成された .pem を Apache に設定
# C:\xampp\apache\conf\extra\httpd-ssl.conf
# SSLCertificateFile      "conf/ssl.crt/localhost.pem"
# SSLCertificateKeyFile   "conf/ssl.key/localhost-key.pem"

他のローカル開発環境との比較

セキュリティ注意

• XAMPP はあくまで開発用。本番公開は禁止（デフォルト設定でセキュリティが緩い）
• 外部からアクセス可能な PC に置く場合は Listen 127.0.0.1:80 でローカル限定に
• phpMyAdmin / MariaDB の root パスワードは必ず設定
• 不要なモジュール（FileZilla / Mercury）は同梱を外す

FAQ

Q: Apache が起動しない / 即停止する
A: ポート 80 の競合が 9 割。netstat -ano | findstr :80 で確認し、8080 へ変更。VMware / IIS / Skype 旧版が原因のこと多し。

Q: MySQL のパスワードを忘れた
A: C:\xampp\mysql\bin\my.ini に skip-grant-tables を追加して再起動 → mysql -u root でパスワードリセット → 設定を戻す。

Q: XAMPP を本番で使ってはいけない理由は？
A: デフォルトで MariaDB がパスワード無し、phpMyAdmin が外部公開、Apache のエラー詳細が露出する等のリスクがあるためです。本番は CentOS / Ubuntu + Apache/Nginx を別途構築してください。