Ce projet est un TP pédagogique conçu pour étudier et exploiter les vulnérabilités courantes d'une application web minimaliste écrite en Python. Il permet aux étudiants de se familiariser avec les failles d'injection SQL et de scripts inter-sites (XSS) en analysant un code vulnérable, en réalisant des attaques contrôlées et en proposant des corrections sécurisées. L'objectif est de comprendre les risques liés à une mauvaise gestion des entrées utilisateur et d'apprendre à sécuriser les applications.