本发明公开了一种检测统一资源定位符安全性的方法和装置，属于信息安全技术领域。所述方法包括：接收访问URL的请求；检测所述URL链接的页面是否内嵌有多媒体文件；当检测到所述URL链接的页面内嵌有多媒体文件时，通过PE引擎检测所述URL是否为恶意URL。所述装置包括：接收模块和检测模块。本发明实现了对URL安全性的检测，对通过URL链接的页面内嵌恶意多媒体文件的攻击方法做到了有效拦截，提高了URL安全性检测的准确率和检测效率，应用比较灵活。