Для успешной атаки пользователю не требуется копировать с сайта весь вредоносный текст, достаточно нескольких символов.