public class example {
    /**
    * Get a new random id.
    */

    public static final String[] ALLOWED_URLS = new String[] {"http://amazon.com", "http://cnn.com"};
    
    public String getRandId() {
        Random random = new SecureRandom();
        byte[] randomBytes = new byte[csrfSize];
        random.nextBytes(randomBytes);
        return Hex.encodeHexString(randomBytes);
    }
}

public class example { 
    public static void main(String[] argv) 
        throws Exception 
    { 
        try { 
  
            // creating object of ArrayList<Character> 
            List<Character> list = new ArrayList<Character>(); 
  
            // populate the list 
            list.add('X'); 
            list.add('Y'); 
  
            // printing the list 
            System.out.println("Initial list: " + list); 
  
            // getting unmodifiable list 
            // using unmodifiableList() method 
            List<Character> immutablelist = Collections .unmodifiableList(list); 
  
            // Adding element to new Collection 
            System.out.println("\nTrying to modify" + " the unmodifiablelist"); 
            immutablelist.add('Z'); 
        } 
  
        catch (UnsupportedOperationException e) { 
            System.out.println("Exception thrown : " + e); 
        } 
    } 
} 

• Örneğin sabit olduğu sanılan dizi kullanıcı rollerini tutmak için kullanılıyorsa dışarıdan modifiye edilerek yetki yükseltme saldırılarında kullanılabilir.
  
  
• Örneğin sabit olduğu sanılan dizi kritik bir veri taşıyorsa dışarıdan modifiye edilerek uygulamanın verisi ve çalışma şekli bozulabilir.

• Dizi (field’ının / instance variable’ının) erişebilirliği azaltılmalıdır - örneğin private yapılmalıdır - veya dizi üyesinin tipi değiştirilemez tip yapılmalıdır.
  
  
• Dizi için uygun bir collection tipi kullanılabilir. Collection kullanarak geliştirici dizi elemanı güncellemelerinin izinli olup olmadığını kontrol edebilir. Geliştirici Collections.unmodifiableList() kullanarak collection’ın güncellenmesini önleyebilir. Bunların yanısıra Collection değiştirilemez olsa bile collection’da depolu tiplerin de değiştirilemez olduğundan emin olunmalıdır. Aksi takdirde sabit varsayılan elemanlar üzerinde istenmeyen değişiklikler yine görülebilir.

• https://cwe.mitre.org/data/definitions/582.html
• https://vulncat.fortify.com/en/detail?category=Unsafe%20Mobile%20Code&subcategory=Unsafe%20Array%20Declaration#Java%2fJSP