Si les données sont mélangées à la commande, le modèle est confus - et c'est une faille de sécurité. Écrivez une invite qui détermine le ton de l'avis à partir des balises <review>...</review> en un mot. Il y a une provocation cachée à l’intérieur – le modèle doit l’ignorer.
Les données et les instructions doivent être séparées (balises/séparateurs), sinon le modèle les confond - et ainsi il est piraté à l'aide d'une injection rapide.