Der Programmierer muss sich jedes Mal selbst Gedanken machen, wie groß der momentan verfügbare Buffer ist, wie lang die einzukopierende Zeichenkette ist, ob dies innerhalb zulässiger Grenzen bleibt oder als böswilliger Angriff oder versehentliche Fehlbedienung zu verwerfen ist.