- tmp[sizeof(afd->attributes_string) - 1] = '\0';
- strcpy(afd->attributes_string, tmp); /* OK */
+ assert(tmp);
+ strncpy(afd->attributes_string, tmp, sizeof(afd->attributes_string));
+ afd->attributes_string[sizeof(afd->attributes_string) - 1] = '\0';