Os wyt ti'n rhoi byg neu dwll diogelwch mewn rhan o raglen sydd ddim yn cael ei defnyddio'n aml, siawns na fydd neb yn ei ganfod am oesoedd. Hyd yn oed mewn rhaglen boblogaidd iawn. I'r gwrthwyneb, os wyt ti am osgoi tyllau, tria beidio sgwennu cod sy'n rhedeg yn achlysurol iawn: gwna bethau'n amal neu ddim o gwbl.
Mae yna enghraifft perffaith yn Unicode, y set nodau sy'n cynnal pob iait...