循环条件的未检查输入

Question

我得到未经检查的输入循环条件在下面的行在我的代码。

String FirstName= request.getParameter("FirstName") !=null ?request.getParameter("FirstName"):"";

我提供了下面的解决方案，但检查马克斯扫描仍然显示相同的错误。

if(!FirstName.equals("")){
FirstName=ESAPI.validator().getValidInput("requestParameter",FirstName,"HTTPParameterValue", 2000, true);
}

我也使用了getValidinteger（）方法，但这两种方法似乎都没有解决这个问题。

这是循环--

ArrayList<String> userDetails = UserData.getDetails(FirstName);

for(int i=0;i<=userDetails.size();i++){
   String rollno=userDetails.get(0)!=null?userDetails.get(0):"";
   String subject=userDetails.get(1)!=null?userDetails.get(1):"";
}

Answer 1

而用户的详细信息。大小似乎不是恶意用户可以控制或影响的（查看UserData.getDetails只会提供一组修复项），验证userDetails仍然是一个好主意。任何潜在风险的大小可能会无意中增加到非常大的数量，从而导致拒绝服务。

因此，不是验证名字，而是检查Arraylist的大小

static final int MAXSIZE = 2000;
int arraySize = userDetails.size(); 
if (arraySize > MAXSIZE) { // todo  }

for(int i=0;arraySize;i<=i++){
   String rollno=userDetails.get(0)!=null?userDetails.get(0):"";
   String subject=userDetails.get(1)!=null?userDetails.get(1):"";
}