Ce projet est un TP pédagogique conçu pour étudier et exploiter des vulnérabilités courantes en sécurité web, notamment les injections SQL et les attaques par script inter-sites (XSS). Il permet aux étudiants de comprendre les mécanismes de ces failles, de les reproduire en conditions réelles, puis de proposer des corrections pour sécuriser une application web minimaliste écrite en Python.