"Jazyk C, na němž je vybudovaný např. Apache, postrádá kontrolu limitů polí, což tvůrcům skriptu činí potíže."
Slo o neco jineho: Perl (v nem byl ukazkovy skript, ale tyka se to skoro vsech skriptovacich jazyku; viz odkaz na slidy) umoznuje mit v retezci znak NUL, ale operacni system napsany v C bude s retezcem pracovat az po prvni NUL a zbytek bude ignorovat. Tohoto rozdilu muze utocnik nekdy vyuzit.