Ce projet est un TP pédagogique conçu pour étudier et exploiter des vulnérabilités courantes en sécurité web, notamment les injections SQL et les failles XSS. Il s'agit d'une application web minimaliste en Python qui interagit avec une base de données MySQL. L'objectif est de comprendre les mécanismes de ces attaques, de les reproduire de manière contrôlée, puis de proposer des corrections pour sécuriser l'application.