XAMPPをインストールしました。

XAMPPをインストールすることで発生するセキュリティ・リスクとは、HTTPサーバ（WebサーバのApache）が同時にインストールされるため、インターネット側からの攻撃を受けるというものです。
ただ、ご利用のリモートルータの設定で、インターネット側からHTTPサーバへのアクセスを開いていなければ（ポート80または8080の開放を行っていなければ）、よほどのことがない限り攻撃を受けることはありません。外出先からXAMPPにアクセスすることはできませんが、家庭内LANからはアクセスできるので、Webアプリの開発などの目的でしたら十分でしょう。

XAMPP 環境設定 - セキュリティーについて

http://webcollection.blog21.fc2.com/blog-entry-4.html

セキュリティに関してはhttpポートをネットワーク的に開放していなければ問題ないでしょう。

また、話は少しずれますが、最初はxamppでwebアプリ作成に慣れておいて、
後々はwindowsでVMwareでlinuxを立ち上げて開発を行うと、より実践的になりますし、
勉強になると思います。環境としては、、、
　・VMware上にlinuxをインストール
　・apache

で十分かと。私もこれで勉強しておりました。

みなさんがすぐに思いついている
ネットワークからインバウンドでのアクセスによる攻撃は
ルータがある環境では神経質になるほど気にする必要はないかと思いますが、
最近話題になっている「自分でダウンロードしたプログラムに悪意のあるコードが・・」
という場合、そのプログラムに
XAMPPに入っているプログラムの脆弱性を利用したものがあると
問題になる可能性はありますね。

最近は枯れてきたのか Apache httpd はそんなに脆弱性見つかっていないようですが
以前はよくありましたし、
MySQL や PHPでもよく脆弱性が見つかっていたように思います。

そういう意味で古いXAMPP は脆弱性の塊なので
バージョンもきちんとチェックして必要に応じて更新したほうがいいとおもいます。