一种检测数据库是否遭到跨站脚本攻击的方法及装置

摘要

一种检测数据库是否遭到跨站脚本攻击的方法及装置；方法包括：捕获提交到数据库服务器的数据包，从中提取出SQL语句；如果提取出的SQL语句为包含修改数据库字段内容的语句，则判断所述包含修改数据库字段内容的语句中是否含有跨站脚本攻击行为，如果有则判定数据库被跨站脚本攻击。本发明能够检测出数据库所遭受的XSS攻击。