package markdown

import (
	"strings"
	"testing"
)

// 服务端渲染防线（§9.1-T1）：goldmark 转义 + bluemonday 白名单。
func TestRenderEscapesDangerousHTML(t *testing.T) {
	out := Render("# 标题\n\n<script>alert(1)</script>\n\n[link](javascript:alert(1))\n\n**bold**")
	if strings.Contains(out, "<script>") {
		t.Errorf("script 应被转义: %s", out)
	}
	if strings.Contains(out, `href="javascript:`) {
		t.Errorf("javascript: 协议应被剥除: %s", out)
	}
	if !strings.Contains(out, "<strong>bold</strong>") {
		t.Errorf("正常 Markdown 应渲染: %s", out)
	}
}

func TestSummary(t *testing.T) {
	got := Summary("# 标题\n\n这是**正文**内容，包含 <b>HTML</b>。", 10)
	if strings.ContainsAny(got, "<>#*") {
		t.Errorf("摘要应为纯文本: %q", got)
	}
	if strings.Count(got, "")-1 > 11 { // 10 runes + 可能的省略号
		t.Errorf("摘要应截断: %q", got)
	}
	if s := Summary("", 100); s != "" {
		t.Errorf("空内容摘要应为空: %q", s)
	}
}