La funzione sostituisci, cosi' scritta, puo' incorrere in un "pericoloso" buffer overflow, ad esempio, quando il carattere

'p'

si trova all'ultimo o al penultimo posto della stringa ...