XAMPP可不可以直接作为服务器环境配置，有什么不安全的吗，应该怎么改进更好呢

我的建议是:
最好不要，因为xampp基本是用在开发环境下的，很多敏感的参数都没有关闭，如需用于生产环境，还得手动配置一下php,apache的配置文件。
并且，在win平台下，建议用 iis ，性能比apache更好。

下载安装好Xampp直接start apache服务，可能发现443端口被其他服务所占有，这时候我有必要修改一下apache服务器的端口号:
步骤很简单:点击Config按钮，可以看到有两个配置文件>你既然通过路由器上网，只需要外网IP设置在路由器上（ADSL的话就是把帐号填写到路由器中），两台电脑都把网关设置为路由器的地址就行了。这样就省去了网关主机要一直开机，另外一台才能上的缺点。
按照你的方式，网关主机是有外网ip的，所以可以直接访问到，而另一台主机只是共享了网关主机的网络，如同一个代理一样，你需要从网关主机上为内网的另一台主机建立好端口映射，就是把外网的某端口映射到内网的某端口。
这样的 *** 作有点复杂，不过如果你按照我说的，把外网的ip设置到路由器上，直接在路由器上做端口映射或者dmz主机就可以了。
因为你只有一个外网ip，所以80端口的映射你只能做在一个主机上，一个外网端口不能映射两个内网端口。
可采用6017641104:80----->19216802:80 6017641104:8080----->19216801:80
这样分开外网端口就可以访问不同的内网服务器了。
如果不使用Ip地址进行访问的话就可以用动态域名解析，这样更方便。

---