数据库IDS不宜用于检测哪种攻击类型？

根据入侵检测应用对象，数据库IDS主要用于检测针对数据库的攻击。选项中，A、SQL注入攻击，B、数据库系统口令攻击，D、数据库漏洞利用攻击，均是针对数据库的攻击，可以使用数据库IDS进行检测。而C、跨站点脚本攻击（Cross-Site Scripting，XSS）是一种在Web应用中常见的攻击方式，它是通过插入恶意脚本在用户浏览器中执行，这种攻击主要针对的是Web应用，而不是数据库，因此不宜采用数据库IDS检测。因此，答案是C。