Ce projet pédagogique propose une application web minimaliste vulnérable aux injections SQL et aux attaques XSS. Il permet aux étudiants d'analyser et de comprendre les mécanismes de ces failles de sécurité courantes. L'application inclut un serveur Python utilisant le framework CherryPy et une base de données MySQL. Les utilisateurs peuvent interagir avec l'application pour identifier, exploiter et corriger ces vulnérabilités dans un cadre contrôlé et éducatif.