Ce projet est un TP pédagogique conçu pour étudier et exploiter des vulnérabilités courantes dans les applications web, notamment les injections SQL et les attaques par script intersite (XSS). Il permet aux étudiants de comprendre les mécanismes de ces failles, de les reproduire en conditions réelles, puis de les corriger pour renforcer la sécurité des applications. Le projet inclut un serveur web minimaliste vulnérable, une base de données MySQL et des exercices pratiques pour analyser et sécuriser le code.