我发现GoldenDict-ng两个bug

没有字典是程序那儿命令调用的,其它地方字体都可以通过你说的这里设置,不过就这个显示的字体没有变化


借帖子提下,能不能把自定义脚本就articlescripts下的, javascript clipboard 的权限开放下, 我有些脚本的一些操作严重依赖这个,需要写入剪切板。之前的版本都是支持的,最新的权限为deny,被禁用了。
搜了下好像是 ui/articleview.cc这个文件下 224行

 settings->setAttribute( QWebEngineSettings::JavascriptCanAccessClipboard, false );

的段代码禁用了,能不能启用下。 xss攻击什么的对于后端来说防服务器和数据库的是挺常见,但对于词典软件这种本地应用来说有必要么。

从安全角度来说,主要是怕窃取信息。

能不能做个开关之类,简单点用环境变量或添加一个启动参数可以开启,这样对普通用户没有影响,开启后的安全问题也是用户主动的行为。我其实想主要也是想用剪切板的写权限,提取词典的内容。

正在考虑,另外你用的是哪个版本?

感谢,目前用的是25.10.2.673d1b9,前两天下了个最新daily build 版本发现有剪切板权限的问题就又切换这个版本了。


最新版,(设置之后,重启下程序)

测试mdx
clipboard.mdx (2.2 KB)

2 个赞

试了下,好使,非常感谢! :+1: