Codice PHP:
ArrayList<userutenti=(ArrayListrequest.getAttribute("utenti"); 
L' ArrayList utenti è null (e quindi non è possibile invocarne il metodo size() )perchè probabilmente nella servlet da cui effettui il forward verso la JSP non hai settato correttamente l'attributo "utenti". Controlla che nella servlet sia presente tale settaggio:

Codice PHP:
ArrayList<userutenti = new ArrayList<user>();
utenti.add(..);
request.setAttribute("utenti",utenti); 
In ogno caso NullPointerException capita sicuramente quando inserisci l'url della JSP direttamente nel browser.

ciao