@胡图图，可能性很低，我没有见过任何类似的操作

@胡椒舰长，其实虎绿林网页插件也有后门。任何可以由开发者动态更新的js都是后门，开发者完全可以在插件审核通过后往里面添加恶意代码。甚至就算刚开始就把恶意代码添加到js里，只要稍微混淆一下，然后把恶意功能设为延迟发作，我们估计也看不出来。

@胡椒舰长，你可以认为有，每当你从winegame.net/games安装游戏，你就会执行winegame.net/games提供的任意命令，有些游戏启动前还会请求root权限（比如LOL）。目前winegame.net/games里用户可以提交安装脚本，并且未审核通过的安装脚本也能看到（不过会进行标注）。如果有人往里面塞恶意代码，你还坚持使用，那感染恶意程序完全有可能。不过目前为止安装脚本里应该还没有恶意程序。我不保证以后没有，用户得自己提高警惕，谨慎使用未审核通过的安装脚本。

@胡图图，目前没有这种技术

@无名啊，代码限制为只获取当前楼层。你可以让@读书顶个鸟用 把

let elem = $(this).parents('.user-content');
elem = elem.length > 0 ? elem[0] : this;

改成

let elem = document.querySelector('body');

这样就能获取所有图片了。

注意，网页插件外链有5分钟缓存，修改后要等一段时间或者清除浏览器缓存才能生效。

@读书顶个鸟用，过滤器这样写可能更简单，13楼已更新：

filter(image) {
    return image.matches('.userimg, .userthumb');
}

@读书顶个鸟用，改成这样比较好，修复了无关图片（比如顶部Logo、网页插件添加的图片）触发预览的问题：

$(document).ready(function () {
    document.querySelectorAll('.userimg, .userthumb').forEach(img => (img.onclick = function () {
        // 链接中的图片不预览
        if (0 !== $(this).parents('a').length) return;

        let elem = $(this).parents('.user-content');
        elem = elem.length > 0 ? elem[0] : this;
        let viewer = new Viewer(elem, {
            hidden: () => viewer.destroy(),
            filter(image) {
                return image.matches('.userimg, .userthumb');
            }
        });

        viewer.show()
    }));
});

@姜辰，确实，点击网页插件添加的表情列表也会触发预览。

@0107，已经修复了，在wine游戏助手里把QQ游戏卸载重装一下就能玩了。
https://winegame.net/games/QQGame/

@读书顶个鸟用，js重复了两次

哦，两个不一样啊

之后我去试试

@我是教官，已经添加了安装量统计功能。评分功能也是可以做的，目前还没做。

导入网页插件：图文快贴Test（当前用户：0，总安装次数：3）

<script src="/tpl/classic/js/SparkMD5/spark-md5.min.js"></script>
<script src="/tpl/classic/js/humanize/humanize.js"></script>
<script src="api.webplug-file.1_public_quick_paste_oss.js"></script>

导入网页插件：图文快贴Test（当前用户：0，总安装次数：2）

<script src="/tpl/classic/js/SparkMD5/spark-md5.min.js"></script>
<script src="/tpl/classic/js/humanize/humanize.js"></script>
<script src="api.webplug-file.1_public_quick_paste_oss.js"></script>

@读书顶个鸟用，layer还没有适配夜间模式，弹出提示只有白色。

@笨蛋海绵，你可以截图吗，让我们围观一下你的浏览器把提示框渲染成了什么样子。

未命名插件测试

导入网页插件：未命名（当前用户：0，总安装次数：1）

<script src="api.webplug-file.1_public_markdown_face_webplug.js"></script>

@Curtion，在onload事件中执行切换颜色就是闪屏的原因，必须把切换颜色的操作放在任何事件之外（直接置于<script>的最外层），这样才能在用户看到页面之前实现颜色切换。

@胡图图，台积电产能有限，AMD出货量比英特尔小很多。

继续优化挑选方法：

dd if=/dev/urandom bs=256 count=1 status=none | tr -dc 'A-Za-z0-9!@#%^&*/(){}<>[]~' | cut -b 1-24

@无名啊，哦，那更方便