// 回归测试：确认邮件正文的 Markdown 渲染不会执行注入的脚本。
// react-markdown 默认不解析 raw HTML（无 rehype-raw），且用 defaultUrlTransform
// 清空非 http(s)/mailto 协议的 URL —— 本测试守住这两个前提，防止日后有人
// 为了「支持 HTML 邮件」顺手加上 rehype-raw 而不自觉地开了 XSS 口子。
//
// 运行：node test/markdown-xss.test.mjs

import { renderToStaticMarkup } from 'react-dom/server';
import React from 'react';
import Markdown from 'react-markdown';
import remarkGfm from 'remark-gfm';
import { check, finish } from './lib/checks.mjs';

// 只有【真实标签】里的危险内容才算漏。
// 注意不能直接搜 onerror=：raw HTML 被转义成 <img … onerror=" 后，
// 文本里仍含该字样但已无执行能力，按标签边界匹配才不会误报。
const dangerous = /<(script|iframe|object|embed)\b|<[a-z][^>]*\son[a-z]+\s*=|<[a-z][^>]*(href|src)\s*=\s*"javascript:/i;

const payloads = [
  '<script>alert(1)</script>',
  '<img src=x onerror="alert(1)">',
  '[click](javascript:alert(1))',
  '<a href="javascript:alert(1)">x</a>',
  '<iframe src="https://evil.com"></iframe>',
  '![x](javascript:alert(1))',
  '<div onmouseover="alert(1)">hover</div>',
  '[ok](https://example.com)',
  '**bold** `code`',
];

// 每条 payload 就是一条判据（换来的是"跑了几条"可核对，而不是只报一句总括）
console.log('Markdown 注入回归：');
for (const p of payloads) {
  const html = renderToStaticMarkup(
    React.createElement(Markdown, { remarkPlugins: [remarkGfm] }, p)
  );
  const bad = dangerous.test(html);
  console.log((bad ? 'LEAK ' : 'safe '), JSON.stringify(p), '->', html.slice(0, 80));
  check(`危险内容被清除：${JSON.stringify(p)}`, !bad, `渲染结果里出现了真实可执行的危险标记：${html.slice(0, 120)}`);
}
finish('Markdown 注入');