Rails中sanitize()方法在RSpec与模型中行为差异原因

1. 测试环境未完整加载Action View组件 #

模型测试默认只加载模型相关代码，不会完整初始化Action Controller和Action View的全部配置。开发环境中整个Rails栈完全启动，Action View的sanitizer配置是完整的；但测试环境里ActionController::Base.helpers.sanitize调用的是简化版默认配置，直接移除不在允许列表里的标签。

2. sanitize默认策略存在环境差异 #

Rails的sanitize方法默认使用:strip策略（直接删除不允许的标签），但你的开发环境可能通过全局配置（比如config.action_view.sanitizer_scrub_strategy = :escape）修改为转义标签的逻辑，而该配置在测试环境中未生效或未加载。

3. 初始化代码加载时机不匹配 #

RSpec模型测试中，你写在config/initializers里的String扩展方法，可能在Action Controller的helpers完全初始化之前就被执行了，导致调用sanitize时使用的是未配置的默认规则。

• 显式指定转义策略：修改String扩展方法，把:scrub => :escape加入默认参数，强制所有环境统一使用转义逻辑：

class String
  def sanitize(options={ tags: %w(div p span strong b em i br ol ul li), scrub: :escape })
    ActionController::Base.helpers.sanitize(self, options)
  end
end

• 让测试加载Action View组件：在rails_helper.rb中添加配置，确保模型测试能加载Action View的sanitize工具：

RSpec.configure do |config|
  config.include ActionView::Helpers::SanitizeHelper
end

• 验证问题根源：在开发和测试环境分别执行puts "<img>".sanitize，对比输出——如果开发环境输出转义后的<img>，测试环境输出空字符串，即可确认是策略或组件加载问题。

内容的提问来源于stack exchange，提问作者Ando