xampp на Windows и безопасность

Да чего там больше. При сетапе всё настраивается ж (насколько я помню. Давно комплектом сетапил). Да и вообще - один раз настроить окружение вроде как не дольше, чем устанавливать панель и её настраивать. Зато придёт понимание что как существует.

А если уж на виртуалку что-то ставить, то ИМХО лучше не хостинг-панели (если нет цели их узачать), а какой-нить webmin. Он хотя бы помогут понять внутренние процессы линукса.

Нужно брать хостинги с изолированными сайтами.

Или вообще использовать другой.

edogs, я не настолько хорошо знаю php чтобы понять что вы пишите. На вид сложно.

К сожалению у меня не такой.

Поищу бесплатный хостинг.

Для винды пофигу как вы там будете ограничивать пхп. Достаточно определить, что это винда, подтянуть бинарник и запустить его.

Только что если тотальный запрет на exec.

А на самом деле еще ни разу не видел вируса в вордпрессовской теме под винду. Банально просто нет смысла такое делать под настолько низкое число виндовых вэб серверов с пхп.

Дело в том что с временем их точно вырастет . Многие кто качают хакнутые темы и плагины отлаживают на локалке, так как подозревают о каких то бяках внутри.

Для гарантированно безопасного тестирования "неизвестно чего" можно успешно использовать виртуализацию. Как локально на винде (vmware, vitrualbox, ... в том числе и от Microsoft - Virtual PC), так и VPS-ки (можно один раз настроить и сохранить образ с поддоменом test.blabla.ru (при необходимости - установленном и настроенном на нём WP) и после каждого тестирования машину "поднимать" из этого образа, чтобы была гарантированно чистой.