本发明是基于词向量和LSTM检测SQL注入行为，其主要针对Web应用所面对的最主要威胁——SQL注入攻击。现有的基于规则的SQL注入检测系统存在更新慢，反应慢，容易绕过的缺点。针对SQL注入检测问题，本专利提出了一种基于LSTM神经网络的SQL注入检测模型。该模型利用SQL语句的语义特征，对SQL语句进行语法解析，利用似然比检验构造出SQL语句词向量序列，利用LSTM神经网络对构造的词向量序列进行判定。实验表明，本发明基于词向量和LSTM检测SQL注入行为可以有效的判别SQL注入攻击。