char *SubVar(char sep, char *var_name, char *var_value, char *oldbuf,
             int *bufsize) {
  char *buf, *s, *t;
  int l, n;
  char o;
  char *local_buf;
  l = strlen(oldbuf);
  n = strlen(var_value);
  if (l - (int)strlen(var_name) - 1 + (int)strlen(var_value) >
      (int)(*bufsize - 1)) {
    buf = realloc(oldbuf, *bufsize + ((n > 512) ? n : 512));
    *bufsize += ((n > 512) ? n : 512);
  } else
    buf = oldbuf;
  local_buf = malloc(*bufsize * sizeof(char));
  strcpy(local_buf, buf);
  if (!local_buf) {
    html_error("FI Error", "Unable to allocate memory");
    exit(-1);
  }
  s = local_buf;
  while (*s != '\0') {
    if (*s == sep) {
      if (s > local_buf && *(s - 1) == '\\') {
        s++;
        continue;
      }
      n = strcspn(s + 1, " ,()'\n:;.{}[]-+=~!@#$%^*<>\"");
      t = s + n + 1;
      o = *t;
      *t = '\0';
      if (!strcasecmp(var_name, s + 1)) {
        *s = '\0';
        sprintf(buf, "%s%s%c%s", local_buf, var_value, o, t + 1);
        strcpy(local_buf, buf);
      } else {
        *t = o;
      }
      s = t + 1;
    } else
      s++;
  }
  free(local_buf);
  return (buf);
}


x86 assembly (clang, -O0):
<SubVar>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %dil,%al
mov    %al,-0x1(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x44(%rbp)
mov    -0x18(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x48(%rbp)
mov    -0x44(%rbp),%eax
mov    %eax,-0x60(%rbp)
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
mov    %rax,%rcx
mov    -0x60(%rbp),%eax
sub    %ecx,%eax
sub    $0x1,%eax
mov    %eax,-0x5c(%rbp)
mov    -0x18(%rbp),%rdi
call   1060 <strlen@plt>
mov    %rax,%rcx
mov    -0x5c(%rbp),%eax
add    %ecx,%eax
mov    -0x28(%rbp),%rcx
mov    (%rcx),%ecx
sub    $0x1,%ecx
cmp    %ecx,%eax
jle    129b <SubVar+0xfb>
mov    -0x20(%rbp),%rax
mov    %rax,-0x70(%rbp)
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
mov    %eax,-0x64(%rbp)
cmpl   $0x200,-0x48(%rbp)
jle    1241 <SubVar+0xa1>
mov    -0x48(%rbp),%eax
mov    %eax,-0x74(%rbp)
jmp    124e <SubVar+0xae>
mov    $0x200,%eax
mov    %eax,-0x74(%rbp)
jmp    124e <SubVar+0xae>
mov    -0x70(%rbp),%rdi
mov    -0x64(%rbp),%eax
mov    -0x74(%rbp),%ecx
add    %ecx,%eax
movslq %eax,%rsi
call   10a0 <realloc@plt>
mov    %rax,-0x30(%rbp)
cmpl   $0x200,-0x48(%rbp)
jle    127e <SubVar+0xde>
mov    -0x48(%rbp),%eax
mov    %eax,-0x78(%rbp)
jmp    128b <SubVar+0xeb>
mov    $0x200,%eax
mov    %eax,-0x78(%rbp)
jmp    128b <SubVar+0xeb>
mov    -0x78(%rbp),%ecx
mov    -0x28(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
jmp    12a3 <SubVar+0x103>
mov    -0x20(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x28(%rbp),%rax
movslq (%rax),%rdi
shl    $0x0,%rdi
call   1090 <malloc@plt>
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rdi
mov    -0x30(%rbp),%rsi
call   1050 <strcpy@plt>
cmpq   $0x0,-0x58(%rbp)
jne    12ee <SubVar+0x14e>
lea    0xd2a(%rip),%rdi
lea    0xd2c(%rip),%rsi
mov    $0x0,%al
call   1080 <html_error@plt>
mov    $0xffffffff,%edi
call   10c0 <exit@plt>
mov    -0x58(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1408 <SubVar+0x268>
mov    -0x38(%rbp),%rax
movsbl (%rax),%eax
movsbl -0x1(%rbp),%ecx
cmp    %ecx,%eax
jne    13f7 <SubVar+0x257>
mov    -0x38(%rbp),%rax
cmp    -0x58(%rbp),%rax
jbe    1349 <SubVar+0x1a9>
mov    -0x38(%rbp),%rax
movsbl -0x1(%rax),%eax
cmp    $0x5c,%eax
jne    1349 <SubVar+0x1a9>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    12f6 <SubVar+0x156>
mov    -0x38(%rbp),%rdi
add    $0x1,%rdi
lea    0xccb(%rip),%rsi
call   1070 <strcspn@plt>
mov    %eax,-0x48(%rbp)
mov    -0x38(%rbp),%rax
movslq -0x48(%rbp),%rcx
add    %rcx,%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x49(%rbp)
mov    -0x40(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
add    $0x1,%rsi
call   1040 <strcasecmp@plt>
cmp    $0x0,%eax
jne    13dd <SubVar+0x23d>
mov    -0x38(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x30(%rbp),%rdi
mov    -0x58(%rbp),%rdx
mov    -0x18(%rbp),%rcx
movsbl -0x49(%rbp),%r8d
mov    -0x40(%rbp),%r9
add    $0x1,%r9
lea    0xc7b(%rip),%rsi
mov    $0x0,%al
call   10b0 <sprintf@plt>
mov    -0x58(%rbp),%rdi
mov    -0x30(%rbp),%rsi
call   1050 <strcpy@plt>
jmp    13e6 <SubVar+0x246>
mov    -0x49(%rbp),%cl
mov    -0x40(%rbp),%rax
mov    %cl,(%rax)
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    1403 <SubVar+0x263>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    12f6 <SubVar+0x156>
mov    -0x58(%rbp),%rdi
call   1030 <free@plt>
mov    -0x30(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<SubVar>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8,%r15
mov    %rcx,%r12
mov    %rdx,%rbx
mov    %rsi,%rbp
mov    %edi,%r13d
mov    %rcx,%rdi
call   1060 <strlen@plt>
mov    %rax,%r14
mov    %rbx,0x8(%rsp)
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    %rax,%rbx
mov    %rbp,0x10(%rsp)
mov    %rbp,%rdi
call   1060 <strlen@plt>
not    %eax
add    %ebx,%r14d
add    %eax,%r14d
mov    (%r15),%eax
cmp    %eax,%r14d
jl     121b <SubVar+0x7b>
cmp    $0x201,%ebx
mov    $0x200,%ebp
cmovge %ebx,%ebp
add    %ebp,%eax
movslq %eax,%rsi
mov    %r12,%rdi
call   10a0 <realloc@plt>
mov    %rax,%r12
add    (%r15),%ebp
mov    %ebp,(%r15)
mov    %ebp,%eax
movslq %eax,%rdi
call   1090 <malloc@plt>
mov    %rax,%rbx
mov    %rax,%rdi
mov    %r12,(%rsp)
mov    %r12,%rsi
call   1050 <strcpy@plt>
test   %rbx,%rbx
je     130b <SubVar+0x16b>
mov    (%rbx),%al
test   %al,%al
je     12f0 <SubVar+0x150>
mov    %rbx,%r14
jmp    1267 <SubVar+0xc7>
nopl   (%rax)
mov    %r14,%r15
movzbl 0x1(%r15),%eax
add    $0x1,%r15
mov    %r15,%r14
test   %al,%al
je     12f0 <SubVar+0x150>
cmp    %r13b,%al
jne    1250 <SubVar+0xb0>
cmp    %rbx,%r14
jbe    1278 <SubVar+0xd8>
cmpb   $0x5c,-0x1(%r14)
je     1250 <SubVar+0xb0>
lea    0x1(%r14),%rbp
mov    %rbp,%rdi
lea    0xd9d(%rip),%rsi
call   1070 <strcspn@plt>
cltq
lea    (%r14,%rax,1),%r15
add    $0x1,%r15
movzbl 0x1(%r14,%rax,1),%r12d
movb   $0x0,0x1(%r14,%rax,1)
mov    0x10(%rsp),%rdi
mov    %rbp,%rsi
call   1040 <strcasecmp@plt>
test   %eax,%eax
je     12b7 <SubVar+0x117>
mov    %r12b,(%r15)
jmp    1253 <SubVar+0xb3>
movsbl %r12b,%r8d
movb   $0x0,(%r14)
lea    0x1(%r15),%r9
mov    (%rsp),%rbp
mov    %rbp,%rdi
lea    0xd6e(%rip),%rsi
mov    %rbx,%rdx
mov    0x8(%rsp),%rcx
xor    %eax,%eax
call   10b0 <sprintf@plt>
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1050 <strcpy@plt>
jmp    1253 <SubVar+0xb3>
mov    %rbx,%rdi
call   1030 <free@plt>
mov    (%rsp),%rax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
lea    0xcee(%rip),%rdi
lea    0xcf0(%rip),%rsi
xor    %eax,%eax
call   1080 <html_error@plt>
mov    $0xffffffff,%edi
call   10c0 <exit@plt>

LLVM IR (-O0):
@.str = [9 x i8] c"FI Error\00"
@.str.1 = [26 x i8] c"Unable to allocate memory\00"
@.str.2 = [28 x i8] c" ,()'\0A:;.{}[]-+=~!@#$%^*<>\22\00"
@.str.3 = [9 x i8] c"%s%s%c%s\00"
define i8* @SubVar(i8 signext %0, i8* %1, i8* %2, i8* %3, i32* %4) {
%6 = alloca i8
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i32*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
%16 = alloca i8
%17 = alloca i8*
store i8 %0, i8* %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i8* %3, i8** %9
store i32* %4, i32** %10
%18 = load i8*, i8** %9
%19 = call i64 @strlen(i8* %18)
%20 = trunc i64 %19 to i32
store i32 %20, i32* %14
%21 = load i8*, i8** %8
%22 = call i64 @strlen(i8* %21)
%23 = trunc i64 %22 to i32
store i32 %23, i32* %15
%24 = load i32, i32* %14
%25 = load i8*, i8** %7
%26 = call i64 @strlen(i8* %25)
%27 = trunc i64 %26 to i32
%28 = sub nsw i32 %24, %27
%29 = sub nsw i32 %28, 1
%30 = load i8*, i8** %8
%31 = call i64 @strlen(i8* %30)
%32 = trunc i64 %31 to i32
%33 = add nsw i32 %29, %32
%34 = load i32*, i32** %10
%35 = load i32, i32* %34
%36 = sub nsw i32 %35, 1
%37 = icmp sgt i32 %33, %36
br i1 %37, label %38, label %62
38: ; preds = %5
%39 = load i8*, i8** %9
%40 = load i32*, i32** %10
%41 = load i32, i32* %40
%42 = load i32, i32* %15
%43 = icmp sgt i32 %42, 512
br i1 %43, label %44, label %46
44: ; preds = %38
%45 = load i32, i32* %15
br label %47
46: ; preds = %38
br label %47
47: ; preds = %46, %44
%48 = phi i32 [ %45, %44 ], [ 512, %46 ]
%49 = add nsw i32 %41, %48
%50 = sext i32 %49 to i64
%51 = call i8* @realloc(i8* %39, i64 %50)
store i8* %51, i8** %11
%52 = load i32, i32* %15
%53 = icmp sgt i32 %52, 512
br i1 %53, label %54, label %56
54: ; preds = %47
%55 = load i32, i32* %15
br label %57
56: ; preds = %47
br label %57
57: ; preds = %56, %54
%58 = phi i32 [ %55, %54 ], [ 512, %56 ]
%59 = load i32*, i32** %10
%60 = load i32, i32* %59
%61 = add nsw i32 %60, %58
store i32 %61, i32* %59
br label %64
62: ; preds = %5
%63 = load i8*, i8** %9
store i8* %63, i8** %11
br label %64
64: ; preds = %62, %57
%65 = load i32*, i32** %10
%66 = load i32, i32* %65
%67 = sext i32 %66 to i64
%68 = mul i64 %67, 1
%69 = call i8* @malloc(i64 %68)
store i8* %69, i8** %17
%70 = load i8*, i8** %17
%71 = load i8*, i8** %11
%72 = call i8* @strcpy(i8* %70, i8* %71)
%73 = load i8*, i8** %17
%74 = icmp ne i8* %73, null
br i1 %74, label %77, label %75
75: ; preds = %64
%76 = call i32 (i8*, i8*, ...) bitcast (i32 (...)* @html_error to i32 (i8*, i8*, ...)*)(i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([26 x i8], [26 x i8]* @.str.1, i64 0, i64 0))
unreachable
77: ; preds = %64
%78 = load i8*, i8** %17
store i8* %78, i8** %12
br label %79
79: ; preds = %144, %101, %77
%80 = load i8*, i8** %12
%81 = load i8, i8* %80
%82 = sext i8 %81 to i32
%83 = icmp ne i32 %82, 0
br i1 %83, label %84, label %145
84: ; preds = %79
%85 = load i8*, i8** %12
%86 = load i8, i8* %85
%87 = sext i8 %86 to i32
%88 = load i8, i8* %6
%89 = sext i8 %88 to i32
%90 = icmp eq i32 %87, %89
br i1 %90, label %91, label %141
91: ; preds = %84
%92 = load i8*, i8** %12
%93 = load i8*, i8** %17
%94 = icmp ugt i8* %92, %93
br i1 %94, label %95, label %104
95: ; preds = %91
%96 = load i8*, i8** %12
%97 = getelementptr inbounds i8, i8* %96, i64 -1
%98 = load i8, i8* %97
%99 = sext i8 %98 to i32
%100 = icmp eq i32 %99, 92
br i1 %100, label %101, label %104
101: ; preds = %95
%102 = load i8*, i8** %12
%103 = getelementptr inbounds i8, i8* %102, i32 1
store i8* %103, i8** %12
br label %79
104: ; preds = %95, %91
%105 = load i8*, i8** %12
%106 = getelementptr inbounds i8, i8* %105, i64 1
%107 = call i64 @strcspn(i8* %106, i8* getelementptr inbounds ([28 x i8], [28 x i8]* @.str.2, i64 0, i64 0))
%108 = trunc i64 %107 to i32
store i32 %108, i32* %15
%109 = load i8*, i8** %12
%110 = load i32, i32* %15
%111 = sext i32 %110 to i64
%112 = getelementptr inbounds i8, i8* %109, i64 %111
%113 = getelementptr inbounds i8, i8* %112, i64 1
store i8* %113, i8** %13
%114 = load i8*, i8** %13
%115 = load i8, i8* %114
store i8 %115, i8* %16
%116 = load i8*, i8** %13
store i8 0, i8* %116
%117 = load i8*, i8** %7
%118 = load i8*, i8** %12
%119 = getelementptr inbounds i8, i8* %118, i64 1
%120 = call i32 @strcasecmp(i8* %117, i8* %119)
%121 = icmp ne i32 %120, 0
br i1 %121, label %135, label %122
122: ; preds = %104
%123 = load i8*, i8** %12
store i8 0, i8* %123
%124 = load i8*, i8** %11
%125 = load i8*, i8** %17
%126 = load i8*, i8** %8
%127 = load i8, i8* %16
%128 = sext i8 %127 to i32
%129 = load i8*, i8** %13
%130 = getelementptr inbounds i8, i8* %129, i64 1
%131 = call i32 (i8*, i8*, ...) @sprintf(i8* %124, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.3, i64 0, i64 0), i8* %125, i8* %126, i32 %128, i8* %130)
%132 = load i8*, i8** %17
%133 = load i8*, i8** %11
%134 = call i8* @strcpy(i8* %132, i8* %133)
br label %138
135: ; preds = %104
%136 = load i8, i8* %16
%137 = load i8*, i8** %13
store i8 %136, i8* %137
br label %138
138: ; preds = %135, %122
%139 = load i8*, i8** %13
%140 = getelementptr inbounds i8, i8* %139, i64 1
store i8* %140, i8** %12
br label %144
141: ; preds = %84
%142 = load i8*, i8** %12
%143 = getelementptr inbounds i8, i8* %142, i32 1
store i8* %143, i8** %12
br label %144
144: ; preds = %141, %138
br label %79
145: ; preds = %79
%146 = load i8*, i8** %17
%147 = load i8*, i8** %11
ret i8* %147
}

LLVM IR (-O2):
@.str = [9 x i8] c"FI Error\00"
@.str.1 = [26 x i8] c"Unable to allocate memory\00"
@.str.2 = [28 x i8] c" ,()'\0A:;.{}[]-+=~!@#$%^*<>\22\00"
@.str.3 = [9 x i8] c"%s%s%c%s\00"
define i8* @SubVar(i8 signext %0, i8* nocapture %1, i8* %2, i8* %3, i32* nocapture %4) {
%6 = tail call i64 @strlen(i8* dereferenceable(1) %3)
%7 = trunc i64 %6 to i32
%8 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%9 = trunc i64 %8 to i32
%10 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%11 = trunc i64 %10 to i32
%12 = xor i32 %11, -1
%13 = add i32 %9, %7
%14 = add i32 %13, %12
%15 = load i32, i32* %4
%16 = icmp slt i32 %14, %15
br i1 %16, label %25, label %17
17: ; preds = %5
%18 = icmp sgt i32 %9, 512
%19 = select i1 %18, i32 %9, i32 512
%20 = add nsw i32 %19, %15
%21 = sext i32 %20 to i64
%22 = tail call i8* @realloc(i8* %3, i64 %21)
%23 = load i32, i32* %4
%24 = add nsw i32 %23, %19
store i32 %24, i32* %4
br label %25
25: ; preds = %5, %17
%26 = phi i32 [ %24, %17 ], [ %15, %5 ]
%27 = phi i8* [ %22, %17 ], [ %3, %5 ]
%28 = sext i32 %26 to i64
%29 = tail call i8* @malloc(i64 %28)
%30 = tail call i8* @strcpy(i8* dereferenceable(1) %29, i8* dereferenceable(1) %27)
%31 = icmp eq i8* %29, null
br i1 %31, label %35, label %32
32: ; preds = %25
%33 = load i8, i8* %29
%34 = icmp eq i8 %33, 0
br i1 %34, label %68, label %37
35: ; preds = %25
%36 = tail call i32 (i8*, i8*, ...) bitcast (i32 (...)* @html_error to i32 (i8*, i8*, ...)*)(i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([26 x i8], [26 x i8]* @.str.1, i64 0, i64 0))
tail call void @exit(i32 -1)
unreachable
37: ; preds = %32, %47
%38 = phi i8 [ %50, %47 ], [ %33, %32 ]
%39 = phi i8* [ %49, %47 ], [ %29, %32 ]
%40 = icmp eq i8 %38, %0
br i1 %40, label %41, label %47
41: ; preds = %37
%42 = icmp ugt i8* %39, %29
br i1 %42, label %43, label %52
43: ; preds = %41
%44 = getelementptr inbounds i8, i8* %39, i64 -1
%45 = load i8, i8* %44
%46 = icmp eq i8 %45, 92
br i1 %46, label %47, label %52
47: ; preds = %67, %62, %37, %43
%48 = phi i8* [ %39, %43 ], [ %58, %67 ], [ %58, %62 ], [ %39, %37 ]
%49 = getelementptr inbounds i8, i8* %48, i64 1
%50 = load i8, i8* %49
%51 = icmp eq i8 %50, 0
br i1 %51, label %68, label %37
52: ; preds = %43, %41
%53 = getelementptr inbounds i8, i8* %39, i64 1
%54 = tail call i64 @strcspn(i8* %53, i8* getelementptr inbounds ([28 x i8], [28 x i8]* @.str.2, i64 0, i64 0))
%55 = shl i64 %54, 32
%56 = ashr exact i64 %55, 32
%57 = getelementptr inbounds i8, i8* %39, i64 1
%58 = getelementptr inbounds i8, i8* %57, i64 %56
%59 = load i8, i8* %58
store i8 0, i8* %58
%60 = tail call i32 @strcasecmp(i8* %1, i8* %53)
%61 = icmp eq i32 %60, 0
br i1 %61, label %62, label %67
62: ; preds = %52
store i8 0, i8* %39
%63 = sext i8 %59 to i32
%64 = getelementptr inbounds i8, i8* %58, i64 1
%65 = tail call i32 (i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %27, i8* dereferenceable(1) getelementptr inbounds ([9 x i8], [9 x i8]* @.str.3, i64 0, i64 0), i8* %29, i8* %2, i32 %63, i8* %64)
%66 = tail call i8* @strcpy(i8* %29, i8* dereferenceable(1) %27)
br label %47
67: ; preds = %52
store i8 %59, i8* %58
br label %47
68: ; preds = %47, %32
tail call void @free(i8* %29)
ret i8* %27
}