Ce projet pédagogique propose une application web minimaliste vulnérable aux injections SQL et aux failles XSS. Il permet aux étudiants d'analyser, exploiter et corriger ces vulnérabilités dans un environnement contrôlé. L'application interagit avec une base de données MySQL pour stocker des chaînes de caractères tout en enregistrant l'adresse IP de l'utilisateur. Les cas pratiques incluent l'identification de mécanismes de protection inefficaces et la mise en œuvre de correctifs pour sécuriser le code.