Ce projet pédagogique propose une application web minimaliste conçue pour étudier et exploiter des vulnérabilités courantes en cybersécurité, notamment les injections SQL et les attaques par script intersite (XSS). Destiné à un public étudiant ou professionnel en formation, il permet de comprendre les mécanismes de ces failles, de les reproduire en environnement contrôlé, puis de les corriger pour renforcer la sécurité des applications. L'application interagit avec une base de données MySQL pour illustrer concrètement les risques liés à une mauvaise gestion des entrées utilisateur.