Никогда не используйте mktemp(). Некоторые реализации следуют BSD 4.3 и заменяют XXXXXX на идентификатор текущего процесса и один символ, так что Вы можете в результате получить максимум 26 разных имен. Так как, с одной стороны, имена легко угадываемы, а с другой стороны, возможно "состязание" между проверкой на существование имени файла и открытием файла при каждом использовании mktemp(), то безопасность системы будет под угрозой. Этого можно избежать при использовании функции mkstemp(3).