Ce projet pédagogique propose une application web minimaliste vulnérable aux injections SQL et aux attaques XSS. Il permet aux étudiants d'étudier, d'exploiter et de corriger ces failles de sécurité courantes. L'application interagit avec une base de données MySQL pour illustrer concrètement les risques liés à une mauvaise gestion des entrées utilisateur. Les utilisateurs peuvent tester des commandes malveillantes pour comprendre les mécanismes d'attaque et apprendre à sécuriser les applications.