本申请提供一种SQL注入检测模型构建方法及检测方法，该SQL注入检测模型构建方法包括：获取多个有标签SQL训练样本；得到各有标签SQL训练样本的有标签特征向量；对SQL注入检测模型进行训练；获取多个无标签SQL训练样本；将无标签特征向量集合输入至训练后的SQL注入检测模型中，当确定有至少一个无标签特征向量所对应的置信度属于置信度区间时，提取预设数量的无标签特征向量，将其作为新的有标签特征向量，对SQL注入检测模型进行训练。在节省了有标签SQL训练样本资源的同时，得到了可以精确地对网络环境中的SQL注入语句进行检测的SQL注入检测模型。