Ce projet pédagogique permet d'étudier et d'exploiter des vulnérabilités courantes dans les applications web, notamment les injections SQL et les attaques par script intersite (XSS). Il s'agit d'une application web minimaliste développée en Python pour illustrer concrètement ces failles de sécurité et apprendre à les corriger. Le TP inclut des exercices pratiques pour identifier, exploiter et sécuriser ces vulnérabilités.