⚠ 実際の攻撃ではインジェクション文字列は肉眼で見えません。
攻撃者は color:transparent、白背景に白文字、ゼロ幅文字（U+200B）、Unicode ホモグリフ等を使い通常テキストに偽装します。下のプレビューではインジェクション部分を ■超薄グレー で視覚化しています。