« On pensait qu'avec l'usage généralisé de l'Unicode dans la représentation des chaînes de caractères les mauvaises surprises en manipulant des strings resteront derrière nous. Hélas, sur le terrain, cela ne se vérifie pas toujours ... »
« Une liste de chaînes de caractères "pathologiques" pour tester la validation des entrées d'une application. Elle comprend par exemple certains caractères Unicode peu utilisés ou encore des tentatives d'injection de script. »