javascript - 如何在不使用 array[key] 的情况下访问数组值？

Question

我正在编写一个简单的代码来获取数组内的值。我正在使用 array[key] 在 for 循环中获取存储在该数组内的值。

var array = ["Foo", "Bar"];

function getValue() {
  for (var key = 0; key < array.length; key++) {
    console.log(array[value]);
  }
}

这个方法很简单并且工作正常，但是，我读到这可能会导致安全问题( The Dangers of Square Bracket Notation )，并且 ESlint 对此不满意，抛出此错误:

Generic Object Injection Sink (security/detect-object-injection)

Detects variable[key] as a left- or right-hand assignment operand. (ESLint reference)

如何在不使用此方法的情况下访问数组的值？

我已经阅读了相关问题:Why is it bad pratice calling an array index with a variable?由于这个问题似乎很难概括，我决定提出一个新的规范问题。

Answer 1

有几种方法可以做到这一点。

首先:您可以使用for..of循环。 for..of 不使用方括号表示法，也不直接给出索引。

for (let element of list) {
    console.log(element);
}

第二种:另一种方式就是 @Rajesh 提到的:ForEach。

list.ForEach((element) => {
  console.log(element)
});