個人的には NULL 派ですが、どちらでも間違ってないかもしれません。
http://ja.wikipedia.org/wiki/%E3%83%8C%E3%83%AB%E6%96%87%E5%AD%97
http://www.ruby-lang.org/en/news/2012/10/12/poisoned-NUL-byte-vulnerability/