Ce projet est un TP pédagogique conçu pour étudier et exploiter des vulnérabilités courantes en sécurité web, notamment les injections SQL et les attaques par script intersite (XSS). Il s'agit d'une application web minimaliste en Python, vulnérable par conception, permettant aux étudiants de comprendre les mécanismes de ces failles, de les exploiter dans un cadre contrôlé, puis de les corriger pour renforcer la sécurité des applications.