XAMPP 8.5.12

نبذة عن XAMPP

تحميل XAMPP، حزمة خادم ويب محلي لتطوير PHP

باختصار: لمن هذه الحزمة؟

XAMPP هو أشهر بيئة تطوير محلية لـ PHP، وما زال أسرع طريقة لتشغيل Apache وMariaDB وPHP وPerl معًا على Windows أو macOS أو Linux من دون تعديل أي ملف إعدادات. الإصدار الحالي 8.5.12، وتتوفر إلى جانبه فروع لـ PHP 8.4 و8.3، ويبلغ حجم مثبّت Windows نحو 160 ميجابايت[reference:0][reference:1]. وتضم الحزمة phpMyAdmin لإدارة قواعد البيانات وOpenSSL، إضافة إلى أدوات تكفي لتشغيل WordPress أو Joomla أو تطبيق PHP خاص بك على localhost في دقائق. لكن المقابل واضح وموثق: XAMPP مخصص للتطوير فقط، وإعدادات الأمان الافتراضية فيه متدنية عمدًا، فلا كلمة مرور للمستخدم root في MySQL، ويسهل على المثبّت تعريض جهازك للخطر إذا فتحت منفذًا قبل تهيئته[reference:2][reference:3]. كذلك يتوقف البرنامج عن العمل من وقت لآخر، خصوصًا عند تغيير إعدادات MySQL، ويقول بعض المستخدمين إنهم اضطروا إلى إعادة تثبيته أكثر من مرة[reference:4]. يناسب XAMPP الطلاب والمبتدئين والمطورين الذين يريدون خادمًا محليًا سريعًا يعمل على أكثر من نظام، على أن يضبطوا الحد الأدنى من إعدادات الأمان قبل التعامل مع أي بيانات حساسة. أما الاستضافة الإنتاجية فليست مجاله، وهو ليس الخيار الأحدث لمن يريد إصدار PHP مستقلًا لكل مشروع ووقت تشغيل أقصر.

معلومات سريعة

أبرز الميزات واستخدامها في العمل

أهم ما في XAMPP هو السرعة التي يحوّل بها جهازاً نظيفاً إلى بيئة تطوير ويب جاهزة للعمل. تنزّل ملف تثبيت واحداً أو أرشيفاً، وتشغّله، فتظهر لوحة تحكم XAMPP وفيها أزرار لتشغيل Apache وMySQL. لا حاجة لتثبيت كل مكوّن على حدة أو ضبط إعداداته، فالحزمة تضم ما تحتاجه معظم مشاريع PHP من البداية: خادم Apache HTTP وقاعدة بيانات MariaDB المتوافقة مع MySQL وPHP وPerl وphpMyAdmin وOpenSSL وخادم FileZilla FTP. لوحة التحكم هي الواجهة الأساسية، وهي عملية أكثر منها أنيقة. يمكنك تشغيل الخدمات وإيقافها وفتح ملفات الإعداد والاطلاع على السجلات، لكن الواجهة لم تخضع لإعادة تصميم كبيرة منذ سنوات. البرنامج يعمل فعلاً على أنظمة متعددة، إذ تتوفر مثبتات منفصلة لويندوز ولينكس وماك macOS، بما فيها إصدارات لمعالجات Apple Silicon. وهذا يهم الطلاب والفرق التي تتنقل بين أنظمة تشغيل مختلفة، لأن سير العمل وبنية المجلدات تبقى واحدة. مثبت ويندوز موقّع رقمياً، وينشر المشروع بصمات SHA-256 وتوقيعات GPG للتحقق. الأدوات المرفقة توسّع الحزمة إلى ما هو أبعد من خادم ويب مجرد. فـ phpMyAdmin يوفر واجهة لإدارة قواعد البيانات من المتصفح، وتكامل Bitnami (سابقاً) أتاح تثبيت WordPress وJoomla وتطبيقات أخرى بنقرة واحدة. أما القيود فواضحة أيضاً. XAMPP غير مصمم للاستخدام في بيئات الإنتاج، ويقول المشروع ذلك صراحة. الأمان الافتراضي ضعيف: مستخدم MySQL الجذر بلا كلمة مرور، وApache يعمل بإعدادات متساهلة تناسب التطوير لكنها خطيرة إن انكشف على الشبكة. وقد يكون البرنامج غير مستقر عند تغيير إعدادات MySQL، ويشتكي مستخدمون كثر من أعطال تفرض إعادة التثبيت. الأداء واستهلاك الموارد ليسا من الأولويات أيضاً؛ فـ XAMPP أثقل وأبطأ في الإقلاع من بدائل أحدث مثل Laragon.

• حزمة Apache بمثبت واحد: Apache وMariaDB وPHP وPerl وphpMyAdmin وOpenSSL مرفقة ومعدة لتعمل معاً، ما يغني عن تثبيت المكونات يدوياً وعن متاعب مطابقة الإصدارات.
• لوحة تحكم XAMPP: شغّل Apache وMySQL وأعد تشغيلهما بنقرة واحدة، وافتح ملفات الإعداد والسجلات من داخل الواجهة نفسها.
• تناسق عبر الأنظمة: مثبتات منفصلة لويندوز ولينكس وماك macOS (بما فيها Apple Silicon) مع بنية مجلدات وسير عمل واحد على جميع المنصات.
• تكامل phpMyAdmin: أدِر قواعد البيانات من واجهة المتصفح، أنشئ الجداول ونفّذ الاستعلامات وصدّر البيانات واستوردها دون عميل قاعدة بيانات منفصل.
• فروع متعددة لإصدار PHP: يصدر XAMPP نسخاً متوازية لـ PHP 8.5 و8.4 و8.3، لتختار الفرع الذي يلائم متطلبات التوافق في مشروعك.
• مثبتات موقّعة وبصمات تحقق: مثبتات ويندوز موقعة بـ Authenticode، وحزم macOS موثقة، وتنشر بصمات SHA-256 للتحقق.
• دعم تطبيقات Bitnami (سابقاً): اعتادت الحزمة ضم وحدات Bitnami أو دعمها لتثبيت WordPress وJoomla وتطبيقات PHP أخرى بنقرة واحدة.

المزايا والعيوب وآراء المستخدمين والمجتمع

يتحدد رأي المستخدمين في XAMPP بالمسافة بين سهولة إعداده وموثوقيته على المدى الطويل. على Capterra يحمل البرنامج تقييماً بمعدل 4.7 من 33 مراجعة، إذ يصفه المستخدمون بأنه «أداة خلفية مذهلة» و«حزمة رائعة لمطوري PHP»[reference:25]. أما على SourceForge فالآراء أكثر تبايناً. يقول أحد المستخدمين إنه «لم يضطر إلى إعادة تثبيت حزمة برامج بهذا القدر من قبل»، ويسجل ثلاث حالات انهيار خلال شهر واحد بسبب مشكلات في MySQL، مضيفاً أن «المعلومات المتاحة عن هذه المشكلة على الإنترنت محدودة ولا حل منها يعمل»[reference:26]. ويرى مراجع آخر على المنصة نفسها أن البرنامج «يعمل على نحو جيد، لكنه كان يمكن أن يكون أفضل بكثير»[reference:27]. تقييم Trustpilot أقسى، إذ يبلغ 2.6 من 5. يصف أحد المراجعين البرنامج بأنه «قمامة بالكامل» بعد أن عمل ثلاثة أيام ثم بدأ يفشل في MySQL، فاحتاج المستخدم إلى دورات متكررة من إلغاء التثبيت وإعادة التثبيت، وينتهي إلى نصح المستخدمين بالتحول إلى «أي أداة أخرى»[reference:28]. لا تتجه الشكاوى إلى جوهر الفكرة، أي جمع Apache وPHP وMariaDB معاً، فهذا مفيد بحق، بل إلى الاستقرار وصيانة البرنامج. فتعديل إعدادات MySQL مصدر متكرر للانهيارات، ويظهر قِدَم البرنامج في واجهته وإدارته للموارد. ويشكل الأمان محوراً آخر في نقاشات المستخدمين. تقول وثائق المشروع نفسها إن «XAMPP غير مخصص للاستخدام في الإنتاج، بل للمطورين في بيئة تطوير فقط»، وإن على المستخدم أن «يضبط كلمات المرور وإعدادات المنافذ وقواعد جدار الحماية وقيود الوصول يدوياً» قبل وصل البرنامج بالشبكة[reference:29][reference:30]. ويرى مشروع على GitHub بعنوان «XAMPP is not secure» أن قلة التحديثات تركت ثغرات أمنية، ويشير إلى أنه «إذا لم تكن التحديثات متكررة، فلا أمان»[reference:31]. ويؤكد المشروع أن البرنامج «خالٍ تماماً من البرامج الضارة أو الإعلانية أو التجسسية»، وأن تحذيرات مكافحات الفيروسات إنذارات كاذبة سببها تضمين برامج خادم قادرة على تغيير سلوك النظام[reference:32]. والخلاصة العملية أن XAMPP أداة ممتازة كخطوة أولى لتعلم PHP وتشغيل موقع WordPress محلياً، لكنه ليس بيئة تطوير موثوقة على المدى الطويل لمشاريع معقدة، وهو بالتأكيد ليس خادم إنتاج.

المزايا

• أسرع طريقة للحصول على حزمة Apache وPHP وMariaDB تعمل على أي نظام تشغيل رئيسي
• يضم phpMyAdmin وOpenSSL وخادم FileZilla FTP في حزمة واحدة
• يعمل على منصات متعددة ببنية مجلدات وسير عمل موحدين على Windows وLinux وmacOS
• مجاني ومفتوح المصدر، ومثبتاته موقعة رقمياً مع بصمات تحقق منشورة
• تقييم 4.7 من 33 مراجعة على Capterra مع إشادة واضحة بسهولة الإعداد
• فروع متوازية لإصدارات PHP (8.5 و8.4 و8.3) للتوافق مع مشاريع مختلفة
• وحدات Bitnami كانت متوفرة سابقاً لتثبيت WordPress وJoomla بنقرة واحدة

العيوب

• غير مناسب للإنتاج، فالأمان الافتراضي ضعيف عن قصد ويجب تقويته يدوياً[reference:33]
• تعديل إعدادات MySQL كثيراً ما يسبب انهيارات تستدعي إعادة التثبيت[reference:34]
• تقييم Trustpilot 2.6/5، ويصف المستخدمون عدم استقرار ودورات إعادة تثبيت متكررة[reference:35]
• واجهة لوحة التحكم قديمة ولم تخضع لإعادة تصميم كبيرة
• أثقل وأبطأ عند البدء من بدائل أحدث مثل Laragon[reference:36]
• تبديل إصدار PHP لكل مشروع محدود مقارنة بالحزم الحديثة
• قلة التحديثات أثارت مخاوف أمنية لدى بعض المطورين[reference:37]

الحكم النهائي ونصائح التحميل الآمن

معظم مطوري PHP يبدأون مع XAMPP، وهذا منطقي: فهو يوفّر عناء تثبيت Apache وPHP وقاعدة البيانات وضبط كل منها على حدة، ويفعل ذلك على أنظمة التشغيل الرئيسية جميعًا. إن كنت تتعلم PHP أو تختبر قالب WordPress أو تحتاج إلى خادم محلي مؤقت لمشروع سريع، فستصل مع XAMPP إلى ما تريد أسرع من معظم البدائل. تتضمن الحزمة الأدوات اللازمة: phpMyAdmin وOpenSSL وPerl، أما لوحة التحكم فقديمة الطراز لكنها تكفي لتشغيل الخدمات وإيقافها. لكن هذه التحفظات جوهرية وقد تغيّر القرار لدى بعض المستخدمين: XAMPP ليس برنامجًا للإنتاج، وإعداداته الأمنية الافتراضية ضعيفة عن قصد، وقد يتعطل عند تعديل إعدادات MySQL. إن كنت تبني بيئة تطوير طويلة الأمد، فإن Laragon بديل أسرع وأحدث، يدعم إصدارات PHP منفصلة لكل مشروع ويتصرف بشكل أنظف عند الإقلاع. وإن كنت بحاجة إلى عزل المشاريع وبيئات قابلة للتكرار، فـ Docker هو الخيار الأنسب. أما لخادم محلي أول أو بيئة اختبار سريعة، فيبقى XAMPP الخيار الأسهل، بشرط ضبط الحد الأدنى من الحماية قبل فتحه على أي شيء يتجاوز localhost. نزّل الإصدار الأخير 8.5.12، وعيّن كلمة مرور لمستخدم root في MySQL فورًا، واحصر استخدام التثبيت في التطوير.

• نزّل من apachefriends.org حصرًا: الموقع الرسمي لمشروع XAMPP هو الذي يوزّع برامج التثبيت والأرشيفات مباشرة. وقد يعيد بعض المواقع الوسيطة التي تقدم «تنزيل XAMPP» تجميع المثبّت مع برامج إضافية، والموقع الرسمي هو المصدر الوحيد الذي يضمن حصولك على الحزمة الموقّعة من المطوّر مع بصمات تحقق منشورة[reference:38].
• تحقق من حجم المثبّت وإصداره: يبلغ حجم مثبّت Windows نحو 160 ميغابايت، وأرشيف Linux بصيغة tar.gz نحو 150 ميغابايت، وملف macOS بصيغة DMG نحو 170 ميغابايت. الإصدار الحالي هو 8.5.12، إلى جانب فرعين متوازيين هما 8.4.27 و8.3.36. إن كان الملف أصغر بكثير أو رقم الإصدار أقدم، فذلك علامة تحذير.
• عيّن كلمة مرور لمستخدم root في MySQL فور التثبيت: يأتي XAMPP بكلمة مرور فارغة لمستخدم root في MySQL افتراضيًا. افتح phpMyAdmin أو سطر الأوامر واضبط كلمة مرور قوية قبل أي خطوة أخرى، فهذه أهم خطوة أمنية لتثبيت XAMPP محليًا[reference:39].
• لا تعرّض XAMPP للإنترنت دون تحصين: ينص المشروع صراحة على أن XAMPP مخصص للتطوير فقط. فإن احتجت إلى الوصول إلى خادمك المحلي من جهاز آخر، فقيّد الوصول حسب عنوان IP وفعّل قواعد جدار الحماية وغيّر منفذ Apache الافتراضي بدلًا من 80. ولا تستخدم XAMPP خادم ويب للإنتاج[reference:40].
• احصر التثبيت في التطوير: استخدم XAMPP للاختبار المحلي فقط. وإذا أردت مشاركة مشروع مع آخرين أو نشره في بيئة مباشرة، فانتقل إلى حزمة خادم محصّنة جيدًا أو إلى منصة استضافة مُدارة بدل تعريض XAMPP مباشرة.