Reduce includes of Debugger.h
[WebKit-https.git] / Source / JavaScriptCore / parser / Parser.cpp
1 /*
2  *  Copyright (C) 1999-2001 Harri Porten (porten@kde.org)
3  *  Copyright (C) 2001 Peter Kelly (pmk@post.com)
4  *  Copyright (C) 2003, 2006-2010, 2013, 2016 Apple Inc. All rights reserved.
5  *
6  *  This library is free software; you can redistribute it and/or
7  *  modify it under the terms of the GNU Library General Public
8  *  License as published by the Free Software Foundation; either
9  *  version 2 of the License, or (at your option) any later version.
10  *
11  *  This library is distributed in the hope that it will be useful,
12  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
13  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  *  Library General Public License for more details.
15  *
16  *  You should have received a copy of the GNU Library General Public License
17  *  along with this library; see the file COPYING.LIB.  If not, write to
18  *  the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
19  *  Boston, MA 02110-1301, USA.
20  *
21  */
22
23 #include "config.h"
24 #include "Parser.h"
25
26 #include "ASTBuilder.h"
27 #include "JSCInlines.h"
28 #include "SetForScope.h"
29 #include "SourceProvider.h"
30 #include "VM.h"
31 #include <utility>
32 #include <wtf/StringPrintStream.h>
33
34
35 #define updateErrorMessage(shouldPrintToken, ...) do {\
36     propagateError(); \
37     logError(shouldPrintToken, __VA_ARGS__); \
38 } while (0)
39
40 #define propagateError() do { if (hasError()) return 0; } while (0)
41 #define internalFailWithMessage(shouldPrintToken, ...) do { updateErrorMessage(shouldPrintToken, __VA_ARGS__); return 0; } while (0)
42 #define handleErrorToken() do { if (m_token.m_type == EOFTOK || m_token.m_type & ErrorTokenFlag) { failDueToUnexpectedToken(); } } while (0)
43 #define failWithMessage(...) do { { handleErrorToken(); updateErrorMessage(true, __VA_ARGS__); } return 0; } while (0)
44 #define failWithStackOverflow() do { updateErrorMessage(false, "Stack exhausted"); m_hasStackOverflow = true; return 0; } while (0)
45 #define failIfFalse(cond, ...) do { if (!(cond)) { handleErrorToken(); internalFailWithMessage(true, __VA_ARGS__); } } while (0)
46 #define failIfTrue(cond, ...) do { if (cond) { handleErrorToken(); internalFailWithMessage(true, __VA_ARGS__); } } while (0)
47 #define failIfTrueIfStrict(cond, ...) do { if ((cond) && strictMode()) internalFailWithMessage(false, __VA_ARGS__); } while (0)
48 #define failIfFalseIfStrict(cond, ...) do { if ((!(cond)) && strictMode()) internalFailWithMessage(false, __VA_ARGS__); } while (0)
49 #define consumeOrFail(tokenType, ...) do { if (!consume(tokenType)) { handleErrorToken(); internalFailWithMessage(true, __VA_ARGS__); } } while (0)
50 #define consumeOrFailWithFlags(tokenType, flags, ...) do { if (!consume(tokenType, flags)) { handleErrorToken(); internalFailWithMessage(true, __VA_ARGS__); } } while (0)
51 #define matchOrFail(tokenType, ...) do { if (!match(tokenType)) { handleErrorToken(); internalFailWithMessage(true, __VA_ARGS__); } } while (0)
52 #define failIfStackOverflow() do { if (UNLIKELY(!canRecurse())) failWithStackOverflow(); } while (0)
53 #define semanticFail(...) do { internalFailWithMessage(false, __VA_ARGS__); } while (0)
54 #define semanticFailIfTrue(cond, ...) do { if (cond) internalFailWithMessage(false, __VA_ARGS__); } while (0)
55 #define semanticFailIfFalse(cond, ...) do { if (!(cond)) internalFailWithMessage(false, __VA_ARGS__); } while (0)
56 #define regexFail(failure) do { setErrorMessage(failure); return 0; } while (0)
57 #define failDueToUnexpectedToken() do {\
58         logError(true);\
59     return 0;\
60 } while (0)
61
62 #define handleProductionOrFail(token, tokenString, operation, production) do {\
63     consumeOrFail(token, "Expected '", tokenString, "' to ", operation, " a ", production);\
64 } while (0)
65
66 #define handleProductionOrFail2(token, tokenString, operation, production) do {\
67     consumeOrFail(token, "Expected '", tokenString, "' to ", operation, " an ", production);\
68 } while (0)
69
70 #define semanticFailureDueToKeyword(...) do { \
71     if (strictMode() && m_token.m_type == RESERVED_IF_STRICT) \
72         semanticFail("Cannot use the reserved word '", getToken(), "' as a ", __VA_ARGS__, " in strict mode"); \
73     if (m_token.m_type == RESERVED || m_token.m_type == RESERVED_IF_STRICT) \
74         semanticFail("Cannot use the reserved word '", getToken(), "' as a ", __VA_ARGS__); \
75     if (m_token.m_type & KeywordTokenFlag) \
76         semanticFail("Cannot use the keyword '", getToken(), "' as a ", __VA_ARGS__); \
77 } while (0)
78
79 using namespace std;
80
81 namespace JSC {
82
83 template <typename LexerType>
84 void Parser<LexerType>::logError(bool)
85 {
86     if (hasError())
87         return;
88     StringPrintStream stream;
89     printUnexpectedTokenText(stream);
90     setErrorMessage(stream.toStringWithLatin1Fallback());
91 }
92
93 template <typename LexerType> template <typename A>
94 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1)
95 {
96     if (hasError())
97         return;
98     StringPrintStream stream;
99     if (shouldPrintToken) {
100         printUnexpectedTokenText(stream);
101         stream.print(". ");
102     }
103     stream.print(value1, ".");
104     setErrorMessage(stream.toStringWithLatin1Fallback());
105 }
106
107 template <typename LexerType> template <typename A, typename B>
108 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1, const B& value2)
109 {
110     if (hasError())
111         return;
112     StringPrintStream stream;
113     if (shouldPrintToken) {
114         printUnexpectedTokenText(stream);
115         stream.print(". ");
116     }
117     stream.print(value1, value2, ".");
118     setErrorMessage(stream.toStringWithLatin1Fallback());
119 }
120
121 template <typename LexerType> template <typename A, typename B, typename C>
122 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1, const B& value2, const C& value3)
123 {
124     if (hasError())
125         return;
126     StringPrintStream stream;
127     if (shouldPrintToken) {
128         printUnexpectedTokenText(stream);
129         stream.print(". ");
130     }
131     stream.print(value1, value2, value3, ".");
132     setErrorMessage(stream.toStringWithLatin1Fallback());
133 }
134
135 template <typename LexerType> template <typename A, typename B, typename C, typename D>
136 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1, const B& value2, const C& value3, const D& value4)
137 {
138     if (hasError())
139         return;
140     StringPrintStream stream;
141     if (shouldPrintToken) {
142         printUnexpectedTokenText(stream);
143         stream.print(". ");
144     }
145     stream.print(value1, value2, value3, value4, ".");
146     setErrorMessage(stream.toStringWithLatin1Fallback());
147 }
148
149 template <typename LexerType> template <typename A, typename B, typename C, typename D, typename E>
150 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1, const B& value2, const C& value3, const D& value4, const E& value5)
151 {
152     if (hasError())
153         return;
154     StringPrintStream stream;
155     if (shouldPrintToken) {
156         printUnexpectedTokenText(stream);
157         stream.print(". ");
158     }
159     stream.print(value1, value2, value3, value4, value5, ".");
160     setErrorMessage(stream.toStringWithLatin1Fallback());
161 }
162
163 template <typename LexerType> template <typename A, typename B, typename C, typename D, typename E, typename F>
164 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1, const B& value2, const C& value3, const D& value4, const E& value5, const F& value6)
165 {
166     if (hasError())
167         return;
168     StringPrintStream stream;
169     if (shouldPrintToken) {
170         printUnexpectedTokenText(stream);
171         stream.print(". ");
172     }
173     stream.print(value1, value2, value3, value4, value5, value6, ".");
174     setErrorMessage(stream.toStringWithLatin1Fallback());
175 }
176
177 template <typename LexerType> template <typename A, typename B, typename C, typename D, typename E, typename F, typename G>
178 void Parser<LexerType>::logError(bool shouldPrintToken, const A& value1, const B& value2, const C& value3, const D& value4, const E& value5, const F& value6, const G& value7)
179 {
180     if (hasError())
181         return;
182     StringPrintStream stream;
183     if (shouldPrintToken) {
184         printUnexpectedTokenText(stream);
185         stream.print(". ");
186     }
187     stream.print(value1, value2, value3, value4, value5, value6, value7, ".");
188     setErrorMessage(stream.toStringWithLatin1Fallback());
189 }
190
191 template <typename LexerType>
192 Parser<LexerType>::Parser(VM* vm, const SourceCode& source, JSParserBuiltinMode builtinMode, JSParserStrictMode strictMode, SourceParseMode parseMode, SuperBinding superBinding, ConstructorKind defaultConstructorKind, DerivedContextType derivedContextType, bool isEvalContext, EvalContextType evalContextType)
193     : m_vm(vm)
194     , m_source(&source)
195     , m_hasStackOverflow(false)
196     , m_allowsIn(true)
197     , m_syntaxAlreadyValidated(source.provider()->isValid())
198     , m_statementDepth(0)
199     , m_sourceElements(0)
200     , m_parsingBuiltin(builtinMode == JSParserBuiltinMode::Builtin)
201     , m_superBinding(superBinding)
202     , m_defaultConstructorKind(defaultConstructorKind)
203     , m_immediateParentAllowsFunctionDeclarationInStatement(false)
204 {
205     m_lexer = std::make_unique<LexerType>(vm, builtinMode);
206     m_lexer->setCode(source, &m_parserArena);
207     m_token.m_location.line = source.firstLine();
208     m_token.m_location.startOffset = source.startOffset();
209     m_token.m_location.endOffset = source.startOffset();
210     m_token.m_location.lineStartOffset = source.startOffset();
211     m_functionCache = vm->addSourceProviderCache(source.provider());
212     m_expressionErrorClassifier = nullptr;
213
214     ScopeRef scope = pushScope();
215     scope->setSourceParseMode(parseMode);
216     scope->setIsEvalContext(isEvalContext);
217     if (isEvalContext)
218         scope->setEvalContextType(evalContextType);
219     
220     if (derivedContextType == DerivedContextType::DerivedConstructorContext) {
221         scope->setConstructorKind(ConstructorKind::Extends);
222         scope->setExpectedSuperBinding(SuperBinding::Needed);
223     }
224     
225     if (derivedContextType == DerivedContextType::DerivedMethodContext)
226         scope->setExpectedSuperBinding(SuperBinding::Needed);
227
228     if (strictMode == JSParserStrictMode::Strict)
229         scope->setStrictMode();
230
231     if (parseMode == SourceParseMode::ModuleAnalyzeMode || parseMode == SourceParseMode::ModuleEvaluateMode)
232         m_moduleScopeData = ModuleScopeData::create();
233
234     next();
235 }
236
237 class Scope::MaybeParseAsGeneratorForScope : public SetForScope<bool> {
238 public:
239     MaybeParseAsGeneratorForScope(ScopeRef& scope, bool shouldParseAsGenerator)
240         : SetForScope<bool>(scope->m_isGenerator, shouldParseAsGenerator) { }
241 };
242
243 template <typename LexerType>
244 Parser<LexerType>::~Parser()
245 {
246 }
247
248 template <typename LexerType>
249 String Parser<LexerType>::parseInner(const Identifier& calleeName, SourceParseMode parseMode)
250 {
251     String parseError = String();
252
253     ASTBuilder context(const_cast<VM*>(m_vm), m_parserArena, const_cast<SourceCode*>(m_source));
254     ScopeRef scope = currentScope();
255     scope->setIsLexicalScope();
256     SetForScope<FunctionParsePhase> functionParsePhasePoisoner(m_parserState.functionParsePhase, FunctionParsePhase::Body);
257
258     bool isArrowFunctionBodyExpression = false;
259     if (m_lexer->isReparsingFunction()) {
260         ParserFunctionInfo<ASTBuilder> functionInfo;
261         if (parseMode == SourceParseMode::GeneratorBodyMode)
262             m_parameters = createGeneratorParameters(context);
263         else
264             m_parameters = parseFunctionParameters(context, parseMode, functionInfo);
265
266         if (parseMode == SourceParseMode::ArrowFunctionMode && !hasError()) {
267             // The only way we could have an error wile reparsing is if we run out of stack space.
268             RELEASE_ASSERT(match(ARROWFUNCTION));
269             next();
270             isArrowFunctionBodyExpression = !match(OPENBRACE);
271         }
272     }
273
274     if (!calleeName.isNull())
275         scope->declareCallee(&calleeName);
276
277     if (m_lexer->isReparsingFunction())
278         m_statementDepth--;
279
280     SourceElements* sourceElements = nullptr;
281     // The only way we can error this early is if we reparse a function and we run out of stack space.
282     if (!hasError()) {
283         if (isArrowFunctionBodyExpression)
284             sourceElements = parseArrowFunctionSingleExpressionBodySourceElements(context);
285         else if (isModuleParseMode(parseMode))
286             sourceElements = parseModuleSourceElements(context, parseMode);
287         else {
288             if (parseMode == SourceParseMode::GeneratorWrapperFunctionMode)
289                 sourceElements = parseGeneratorFunctionSourceElements(context, CheckForStrictMode);
290             else
291                 sourceElements = parseSourceElements(context, CheckForStrictMode);
292         }
293     }
294
295     bool validEnding = consume(EOFTOK);
296     if (!sourceElements || !validEnding) {
297         if (hasError())
298             parseError = m_errorMessage;
299         else
300             parseError = ASCIILiteral("Parser error");
301     }
302
303     IdentifierSet capturedVariables;
304     UniquedStringImplPtrSet sloppyModeHoistedFunctions;
305     scope->getSloppyModeHoistedFunctions(sloppyModeHoistedFunctions);
306     scope->getCapturedVars(capturedVariables);
307
308     VariableEnvironment& varDeclarations = scope->declaredVariables();
309     for (auto& entry : capturedVariables)
310         varDeclarations.markVariableAsCaptured(entry);
311
312     if (parseMode == SourceParseMode::GeneratorWrapperFunctionMode) {
313         if (scope->usedVariablesContains(m_vm->propertyNames->arguments.impl()))
314             context.propagateArgumentsUse();
315     }
316
317     CodeFeatures features = context.features();
318     if (scope->strictMode())
319         features |= StrictModeFeature;
320     if (scope->shadowsArguments())
321         features |= ShadowsArgumentsFeature;
322
323 #ifndef NDEBUG
324     if (m_parsingBuiltin && isProgramParseMode(parseMode)) {
325         VariableEnvironment& lexicalVariables = scope->lexicalVariables();
326         const HashSet<UniquedStringImpl*>& closedVariableCandidates = scope->closedVariableCandidates();
327         for (UniquedStringImpl* candidate : closedVariableCandidates) {
328             if (!lexicalVariables.contains(candidate) && !varDeclarations.contains(candidate) && !candidate->isSymbol()) {
329                 dataLog("Bad global capture in builtin: '", candidate, "'\n");
330                 dataLog(m_source->view());
331                 CRASH();
332             }
333         }
334     }
335 #endif // NDEBUG
336     didFinishParsing(sourceElements, scope->takeFunctionDeclarations(), varDeclarations, WTFMove(sloppyModeHoistedFunctions), features, context.numConstants());
337
338     return parseError;
339 }
340
341 template <typename LexerType>
342 void Parser<LexerType>::didFinishParsing(SourceElements* sourceElements, DeclarationStacks::FunctionStack&& funcStack, 
343     VariableEnvironment& varDeclarations, UniquedStringImplPtrSet&& sloppyModeHoistedFunctions, CodeFeatures features, int numConstants)
344 {
345     m_sourceElements = sourceElements;
346     m_funcDeclarations = WTFMove(funcStack);
347     m_varDeclarations.swap(varDeclarations);
348     m_features = features;
349     m_sloppyModeHoistedFunctions = WTFMove(sloppyModeHoistedFunctions);
350     m_numConstants = numConstants;
351 }
352
353 template <typename LexerType>
354 bool Parser<LexerType>::isArrowFunctionParameters()
355 {
356     bool isOpenParen = match(OPENPAREN);
357     bool isIdent = match(IDENT);
358     
359     if (!isOpenParen && !isIdent)
360         return false;
361
362     bool isArrowFunction = false;
363     SavePoint saveArrowFunctionPoint = createSavePoint();
364         
365     if (isIdent) {
366         next();
367         isArrowFunction = match(ARROWFUNCTION);
368     } else {
369         RELEASE_ASSERT(isOpenParen);
370         next();
371         if (match(CLOSEPAREN)) {
372             next();
373             isArrowFunction = match(ARROWFUNCTION);
374         } else {
375             SyntaxChecker syntaxChecker(const_cast<VM*>(m_vm), m_lexer.get());
376             // We make fake scope, otherwise parseFormalParameters will add variable to current scope that lead to errors
377             AutoPopScopeRef fakeScope(this, pushScope());
378             fakeScope->setSourceParseMode(SourceParseMode::ArrowFunctionMode);
379
380             unsigned parametersCount = 0;
381             isArrowFunction = parseFormalParameters(syntaxChecker, syntaxChecker.createFormalParameterList(), parametersCount) && consume(CLOSEPAREN) && match(ARROWFUNCTION);
382                 
383             popScope(fakeScope, syntaxChecker.NeedsFreeVariableInfo);
384         }
385     }
386         
387     restoreSavePoint(saveArrowFunctionPoint);
388         
389     return isArrowFunction;
390 }
391
392 template <typename LexerType>
393 bool Parser<LexerType>::allowAutomaticSemicolon()
394 {
395     return match(CLOSEBRACE) || match(EOFTOK) || m_lexer->prevTerminator();
396 }
397
398 template <typename LexerType>
399 template <class TreeBuilder> TreeSourceElements Parser<LexerType>::parseSourceElements(TreeBuilder& context, SourceElementsMode mode)
400 {
401     const unsigned lengthOfUseStrictLiteral = 12; // "use strict".length
402     TreeSourceElements sourceElements = context.createSourceElements();
403     const Identifier* directive = 0;
404     unsigned directiveLiteralLength = 0;
405     auto savePoint = createSavePoint();
406     bool shouldCheckForUseStrict = mode == CheckForStrictMode;
407     
408     while (TreeStatement statement = parseStatementListItem(context, directive, &directiveLiteralLength)) {
409         if (shouldCheckForUseStrict) {
410             if (directive) {
411                 // "use strict" must be the exact literal without escape sequences or line continuation.
412                 if (directiveLiteralLength == lengthOfUseStrictLiteral && m_vm->propertyNames->useStrictIdentifier == *directive) {
413                     setStrictMode();
414                     shouldCheckForUseStrict = false; // We saw "use strict", there is no need to keep checking for it.
415                     if (!isValidStrictMode()) {
416                         if (m_parserState.lastFunctionName) {
417                             if (m_vm->propertyNames->arguments == *m_parserState.lastFunctionName)
418                                 semanticFail("Cannot name a function 'arguments' in strict mode");
419                             if (m_vm->propertyNames->eval == *m_parserState.lastFunctionName)
420                                 semanticFail("Cannot name a function 'eval' in strict mode");
421                         }
422                         if (hasDeclaredVariable(m_vm->propertyNames->arguments))
423                             semanticFail("Cannot declare a variable named 'arguments' in strict mode");
424                         if (hasDeclaredVariable(m_vm->propertyNames->eval))
425                             semanticFail("Cannot declare a variable named 'eval' in strict mode");
426                         semanticFailIfTrue(currentScope()->hasNonSimpleParameterList(), "'use strict' directive not allowed inside a function with a non-simple parameter list");
427                         semanticFailIfFalse(isValidStrictMode(), "Invalid parameters or function name in strict mode");
428                     }
429                     // Since strict mode is changed, restoring lexer state by calling next() may cause errors.
430                     restoreSavePoint(savePoint);
431                     propagateError();
432                     continue;
433                 }
434
435                 // We saw a directive, but it wasn't "use strict". We reset our state to
436                 // see if the next statement we parse is also a directive.
437                 directive = nullptr;
438             } else {
439                 // We saw a statement that wasn't in the form of a directive. The spec says that "use strict"
440                 // is only allowed as the first statement, or after a sequence of directives before it, but
441                 // not after non-directive statements.
442                 shouldCheckForUseStrict = false;
443             }
444         }
445         context.appendStatement(sourceElements, statement);
446     }
447
448     propagateError();
449     return sourceElements;
450 }
451
452 template <typename LexerType>
453 template <class TreeBuilder> TreeSourceElements Parser<LexerType>::parseModuleSourceElements(TreeBuilder& context, SourceParseMode parseMode)
454 {
455     TreeSourceElements sourceElements = context.createSourceElements();
456     SyntaxChecker syntaxChecker(const_cast<VM*>(m_vm), m_lexer.get());
457
458     while (true) {
459         TreeStatement statement = 0;
460         if (match(IMPORT))
461             statement = parseImportDeclaration(context);
462         else if (match(EXPORT))
463             statement = parseExportDeclaration(context);
464         else {
465             const Identifier* directive = 0;
466             unsigned directiveLiteralLength = 0;
467             if (parseMode == SourceParseMode::ModuleAnalyzeMode) {
468                 if (!parseStatementListItem(syntaxChecker, directive, &directiveLiteralLength))
469                     break;
470                 continue;
471             }
472             statement = parseStatementListItem(context, directive, &directiveLiteralLength);
473         }
474
475         if (!statement)
476             break;
477         context.appendStatement(sourceElements, statement);
478     }
479
480     propagateError();
481
482     for (const auto& pair : m_moduleScopeData->exportedBindings()) {
483         const auto& uid = pair.key;
484         if (currentScope()->hasDeclaredVariable(uid)) {
485             currentScope()->declaredVariables().markVariableAsExported(uid);
486             continue;
487         }
488
489         if (currentScope()->hasLexicallyDeclaredVariable(uid)) {
490             currentScope()->lexicalVariables().markVariableAsExported(uid);
491             continue;
492         }
493
494         semanticFail("Exported binding '", uid.get(), "' needs to refer to a top-level declared variable");
495     }
496
497     return sourceElements;
498 }
499
500 template <typename LexerType>
501 template <class TreeBuilder> TreeSourceElements Parser<LexerType>::parseGeneratorFunctionSourceElements(TreeBuilder& context, SourceElementsMode mode)
502 {
503     auto sourceElements = context.createSourceElements();
504
505     unsigned functionKeywordStart = tokenStart();
506     JSTokenLocation startLocation(tokenLocation());
507     JSTextPosition start = tokenStartPosition();
508     unsigned startColumn = tokenColumn();
509     int functionNameStart = m_token.m_location.startOffset;
510     int parametersStart = m_token.m_location.startOffset;
511
512     ParserFunctionInfo<TreeBuilder> info;
513     info.name = &m_vm->propertyNames->nullIdentifier;
514     createGeneratorParameters(context);
515     info.startOffset = parametersStart;
516     info.startLine = tokenLine();
517     info.parameterCount = 4; // generator, state, value, resume mode
518
519     {
520         AutoPopScopeRef generatorBodyScope(this, pushScope());
521         generatorBodyScope->setSourceParseMode(SourceParseMode::GeneratorBodyMode);
522         generatorBodyScope->setConstructorKind(ConstructorKind::None);
523         generatorBodyScope->setExpectedSuperBinding(m_superBinding);
524
525         SyntaxChecker generatorFunctionContext(const_cast<VM*>(m_vm), m_lexer.get());
526         failIfFalse(parseSourceElements(generatorFunctionContext, mode), "Cannot parse the body of a generator");
527         popScope(generatorBodyScope, TreeBuilder::NeedsFreeVariableInfo);
528     }
529     info.body = context.createFunctionMetadata(startLocation, tokenLocation(), startColumn, tokenColumn(), functionKeywordStart, functionNameStart, parametersStart, strictMode(), ConstructorKind::None, m_superBinding, info.parameterCount, SourceParseMode::GeneratorBodyMode, false);
530
531     info.endLine = tokenLine();
532     info.endOffset = m_token.m_data.offset;
533     info.parametersStartColumn = startColumn;
534
535     auto functionExpr = context.createFunctionExpr(startLocation, info);
536     auto statement = context.createExprStatement(startLocation, functionExpr, start, m_lastTokenEndPosition.line);
537     context.appendStatement(sourceElements, statement);
538
539     return sourceElements;
540 }
541
542 template <typename LexerType>
543 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseStatementListItem(TreeBuilder& context, const Identifier*& directive, unsigned* directiveLiteralLength)
544 {
545     // The grammar is documented here:
546     // http://www.ecma-international.org/ecma-262/6.0/index.html#sec-statements
547     DepthManager statementDepth(&m_statementDepth);
548     m_statementDepth++;
549     TreeStatement result = 0;
550     bool shouldSetEndOffset = true;
551     switch (m_token.m_type) {
552     case CONSTTOKEN:
553         result = parseVariableDeclaration(context, DeclarationType::ConstDeclaration);
554         break;
555     case LET: {
556         bool shouldParseVariableDeclaration = true;
557         if (!strictMode()) {
558             SavePoint savePoint = createSavePoint();
559             next();
560             // Intentionally use `match(IDENT) || match(LET) || match(YIELD)` and don't use `matchSpecIdentifier()`.
561             // We would like to fall into parseVariableDeclaration path even if "yield" is not treated as an Identifier.
562             // For example, under a generator context, matchSpecIdentifier() for "yield" returns `false`.
563             // But we would like to enter parseVariableDeclaration and raise an error under the context of parseVariableDeclaration
564             // to raise consistent errors between "var", "const" and "let".
565             if (!(match(IDENT) || match(LET) || match(YIELD)) && !match(OPENBRACE) && !match(OPENBRACKET))
566                 shouldParseVariableDeclaration = false;
567             restoreSavePoint(savePoint);
568         }
569         if (shouldParseVariableDeclaration)
570             result = parseVariableDeclaration(context, DeclarationType::LetDeclaration);
571         else {
572             bool allowFunctionDeclarationAsStatement = true;
573             result = parseExpressionOrLabelStatement(context, allowFunctionDeclarationAsStatement);
574         }
575
576         break;
577     }
578     case CLASSTOKEN:
579         result = parseClassDeclaration(context);
580         break;
581     case FUNCTION:
582         result = parseFunctionDeclaration(context);
583         break;
584     case IDENT:
585     case YIELD: {
586         // This is a convenient place to notice labeled statements
587         // (even though we also parse them as normal statements)
588         // because we allow the following type of code in sloppy mode:
589         // ``` function foo() { label: function bar() { } } ```
590         bool allowFunctionDeclarationAsStatement = true;
591         result = parseExpressionOrLabelStatement(context, allowFunctionDeclarationAsStatement);
592         break;
593     }
594     default:
595         m_statementDepth--; // parseStatement() increments the depth.
596         result = parseStatement(context, directive, directiveLiteralLength);
597         shouldSetEndOffset = false;
598         break;
599     }
600
601     if (result && shouldSetEndOffset)
602         context.setEndOffset(result, m_lastTokenEndPosition.offset);
603
604     return result;
605 }
606
607 template <typename LexerType>
608 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseVariableDeclaration(TreeBuilder& context, DeclarationType declarationType, ExportType exportType)
609 {
610     ASSERT(match(VAR) || match(LET) || match(CONSTTOKEN));
611     JSTokenLocation location(tokenLocation());
612     int start = tokenLine();
613     int end = 0;
614     int scratch;
615     TreeDestructuringPattern scratch1 = 0;
616     TreeExpression scratch2 = 0;
617     JSTextPosition scratch3;
618     bool scratchBool;
619     TreeExpression variableDecls = parseVariableDeclarationList(context, scratch, scratch1, scratch2, scratch3, scratch3, scratch3, VarDeclarationContext, declarationType, exportType, scratchBool);
620     propagateError();
621     failIfFalse(autoSemiColon(), "Expected ';' after variable declaration");
622     
623     return context.createDeclarationStatement(location, variableDecls, start, end);
624 }
625
626 template <typename LexerType>
627 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseDoWhileStatement(TreeBuilder& context)
628 {
629     ASSERT(match(DO));
630     int startLine = tokenLine();
631     next();
632     const Identifier* unused = 0;
633     startLoop();
634     TreeStatement statement = parseStatement(context, unused);
635     endLoop();
636     failIfFalse(statement, "Expected a statement following 'do'");
637     int endLine = tokenLine();
638     JSTokenLocation location(tokenLocation());
639     handleProductionOrFail(WHILE, "while", "end", "do-while loop");
640     handleProductionOrFail(OPENPAREN, "(", "start", "do-while loop condition");
641     semanticFailIfTrue(match(CLOSEPAREN), "Must provide an expression as a do-while loop condition");
642     TreeExpression expr = parseExpression(context);
643     failIfFalse(expr, "Unable to parse do-while loop condition");
644     handleProductionOrFail(CLOSEPAREN, ")", "end", "do-while loop condition");
645     if (match(SEMICOLON))
646         next(); // Always performs automatic semicolon insertion.
647     return context.createDoWhileStatement(location, statement, expr, startLine, endLine);
648 }
649
650 template <typename LexerType>
651 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseWhileStatement(TreeBuilder& context)
652 {
653     ASSERT(match(WHILE));
654     JSTokenLocation location(tokenLocation());
655     int startLine = tokenLine();
656     next();
657     
658     handleProductionOrFail(OPENPAREN, "(", "start", "while loop condition");
659     semanticFailIfTrue(match(CLOSEPAREN), "Must provide an expression as a while loop condition");
660     TreeExpression expr = parseExpression(context);
661     failIfFalse(expr, "Unable to parse while loop condition");
662     int endLine = tokenLine();
663     handleProductionOrFail(CLOSEPAREN, ")", "end", "while loop condition");
664     
665     const Identifier* unused = 0;
666     startLoop();
667     TreeStatement statement = parseStatement(context, unused);
668     endLoop();
669     failIfFalse(statement, "Expected a statement as the body of a while loop");
670     return context.createWhileStatement(location, expr, statement, startLine, endLine);
671 }
672
673 template <typename LexerType>
674 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseVariableDeclarationList(TreeBuilder& context, int& declarations, TreeDestructuringPattern& lastPattern, TreeExpression& lastInitializer, JSTextPosition& identStart, JSTextPosition& initStart, JSTextPosition& initEnd, VarDeclarationListContext declarationListContext, DeclarationType declarationType, ExportType exportType, bool& forLoopConstDoesNotHaveInitializer)
675 {
676     ASSERT(declarationType == DeclarationType::LetDeclaration || declarationType == DeclarationType::VarDeclaration || declarationType == DeclarationType::ConstDeclaration);
677     TreeExpression head = 0;
678     TreeExpression tail = 0;
679     const Identifier* lastIdent;
680     JSToken lastIdentToken; 
681     AssignmentContext assignmentContext = assignmentContextFromDeclarationType(declarationType);
682     do {
683         lastIdent = 0;
684         lastPattern = TreeDestructuringPattern(0);
685         JSTokenLocation location(tokenLocation());
686         next();
687         TreeExpression node = 0;
688         declarations++;
689         bool hasInitializer = false;
690         if (matchSpecIdentifier()) {
691             failIfTrue(match(LET) && (declarationType == DeclarationType::LetDeclaration || declarationType == DeclarationType::ConstDeclaration), 
692                 "Can't use 'let' as an identifier name for a LexicalDeclaration");
693             JSTextPosition varStart = tokenStartPosition();
694             JSTokenLocation varStartLocation(tokenLocation());
695             identStart = varStart;
696             const Identifier* name = m_token.m_data.ident;
697             lastIdent = name;
698             lastIdentToken = m_token;
699             next();
700             hasInitializer = match(EQUAL);
701             DeclarationResultMask declarationResult = declareVariable(name, declarationType);
702             if (declarationResult != DeclarationResult::Valid) {
703                 failIfTrueIfStrict(declarationResult & DeclarationResult::InvalidStrictMode, "Cannot declare a variable named ", name->impl(), " in strict mode");
704                 if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration) {
705                     if (declarationType == DeclarationType::LetDeclaration) 
706                         internalFailWithMessage(false, "Cannot declare a let variable twice: '", name->impl(), "'");
707                     if (declarationType == DeclarationType::ConstDeclaration)
708                         internalFailWithMessage(false, "Cannot declare a const variable twice: '", name->impl(), "'");
709                     ASSERT(declarationType == DeclarationType::VarDeclaration);
710                     internalFailWithMessage(false, "Cannot declare a var variable that shadows a let/const/class variable: '", name->impl(), "'");
711                 }
712             }
713             if (exportType == ExportType::Exported) {
714                 semanticFailIfFalse(exportName(*name), "Cannot export a duplicate name '", name->impl(), "'");
715                 m_moduleScopeData->exportBinding(*name);
716             }
717
718             if (hasInitializer) {
719                 JSTextPosition varDivot = tokenStartPosition() + 1;
720                 initStart = tokenStartPosition();
721                 next(TreeBuilder::DontBuildStrings); // consume '='
722                 propagateError();
723                 TreeExpression initializer = parseAssignmentExpression(context);
724                 initEnd = lastTokenEndPosition();
725                 lastInitializer = initializer;
726                 failIfFalse(initializer, "Expected expression as the intializer for the variable '", name->impl(), "'");
727                 
728                 node = context.createAssignResolve(location, *name, initializer, varStart, varDivot, lastTokenEndPosition(), assignmentContext);
729             } else {
730                 if (declarationListContext == ForLoopContext && declarationType == DeclarationType::ConstDeclaration)
731                     forLoopConstDoesNotHaveInitializer = true;
732                 failIfTrue(declarationListContext != ForLoopContext && declarationType == DeclarationType::ConstDeclaration, "const declared variable '", name->impl(), "'", " must have an initializer");
733                 if (declarationType == DeclarationType::VarDeclaration)
734                     node = context.createEmptyVarExpression(varStartLocation, *name);
735                 else
736                     node = context.createEmptyLetExpression(varStartLocation, *name);
737             }
738         } else {
739             lastIdent = 0;
740             auto pattern = parseDestructuringPattern(context, destructuringKindFromDeclarationType(declarationType), exportType, nullptr, nullptr, assignmentContext);
741             failIfFalse(pattern, "Cannot parse this destructuring pattern");
742             hasInitializer = match(EQUAL);
743             failIfTrue(declarationListContext == VarDeclarationContext && !hasInitializer, "Expected an initializer in destructuring variable declaration");
744             lastPattern = pattern;
745             if (hasInitializer) {
746                 next(TreeBuilder::DontBuildStrings); // consume '='
747                 TreeExpression rhs = parseAssignmentExpression(context);
748                 propagateError();
749                 ASSERT(rhs);
750                 node = context.createDestructuringAssignment(location, pattern, rhs);
751                 lastInitializer = rhs;
752             }
753         }
754
755         if (node) {
756             if (!head)
757                 head = node;
758             else if (!tail) {
759                 head = context.createCommaExpr(location, head);
760                 tail = context.appendToCommaExpr(location, head, head, node);
761             } else
762                 tail = context.appendToCommaExpr(location, head, tail, node);
763         }
764     } while (match(COMMA));
765     if (lastIdent)
766         lastPattern = context.createBindingLocation(lastIdentToken.m_location, *lastIdent, lastIdentToken.m_startPosition, lastIdentToken.m_endPosition, assignmentContext);
767
768     return head;
769 }
770
771 template <typename LexerType>
772 bool Parser<LexerType>::declareRestOrNormalParameter(const Identifier& name, const Identifier** duplicateIdentifier)
773 {
774     DeclarationResultMask declarationResult = declareParameter(&name);
775     if ((declarationResult & DeclarationResult::InvalidStrictMode) && strictMode()) {
776         semanticFailIfTrue(isEvalOrArguments(&name), "Cannot destructure to a parameter name '", name.impl(), "' in strict mode");
777         if (m_parserState.lastFunctionName && name == *m_parserState.lastFunctionName)
778             semanticFail("Cannot declare a parameter named '", name.impl(), "' as it shadows the name of a strict mode function");
779         semanticFailureDueToKeyword("parameter name");
780         if (hasDeclaredParameter(name))
781             semanticFail("Cannot declare a parameter named '", name.impl(), "' in strict mode as it has already been declared");
782         semanticFail("Cannot declare a parameter named '", name.impl(), "' in strict mode");
783     }
784     if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration) {
785         // It's not always an error to define a duplicate parameter.
786         // It's only an error when there are default parameter values or destructuring parameters.
787         // We note this value now so we can check it later.
788         if (duplicateIdentifier)
789             *duplicateIdentifier = &name;
790     }
791
792     return true;
793 }
794
795 template <typename LexerType>
796 template <class TreeBuilder> TreeDestructuringPattern Parser<LexerType>::createBindingPattern(TreeBuilder& context, DestructuringKind kind, ExportType exportType, const Identifier& name, JSToken token, AssignmentContext bindingContext, const Identifier** duplicateIdentifier)
797 {
798     ASSERT(!name.isNull());
799     
800     ASSERT(name.impl()->isAtomic() || name.impl()->isSymbol());
801
802     switch (kind) {
803     case DestructuringKind::DestructureToVariables: {
804         DeclarationResultMask declarationResult = declareVariable(&name);
805         failIfTrueIfStrict(declarationResult & DeclarationResult::InvalidStrictMode, "Cannot declare a variable named '", name.impl(), "' in strict mode");
806         if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration)
807             internalFailWithMessage(false, "Cannot declare a var variable that shadows a let/const/class variable: '", name.impl(), "'");
808         break;
809     }
810
811     case DestructuringKind::DestructureToLet:
812     case DestructuringKind::DestructureToConst:
813     case DestructuringKind::DestructureToCatchParameters: {
814         DeclarationResultMask declarationResult = declareVariable(&name, kind == DestructuringKind::DestructureToConst ? DeclarationType::ConstDeclaration : DeclarationType::LetDeclaration);
815         if (declarationResult != DeclarationResult::Valid) {
816             failIfTrueIfStrict(declarationResult & DeclarationResult::InvalidStrictMode, "Cannot destructure to a variable named '", name.impl(), "' in strict mode");
817             failIfTrue(declarationResult & DeclarationResult::InvalidDuplicateDeclaration, "Cannot declare a lexical variable twice: '", name.impl(), "'");
818         }
819         break;
820     }
821
822     case DestructuringKind::DestructureToParameters: {
823         declareRestOrNormalParameter(name, duplicateIdentifier);
824         propagateError();
825         break;
826     }
827
828     case DestructuringKind::DestructureToExpressions: {
829         break;
830     }
831     }
832
833     if (exportType == ExportType::Exported) {
834         semanticFailIfFalse(exportName(name), "Cannot export a duplicate name '", name.impl(), "'");
835         m_moduleScopeData->exportBinding(name);
836     }
837     return context.createBindingLocation(token.m_location, name, token.m_startPosition, token.m_endPosition, bindingContext);
838 }
839
840 template <typename LexerType>
841 template <class TreeBuilder> NEVER_INLINE TreeDestructuringPattern Parser<LexerType>::createAssignmentElement(TreeBuilder& context, TreeExpression& assignmentTarget, const JSTextPosition& startPosition, const JSTextPosition& endPosition)
842 {
843     return context.createAssignmentElement(assignmentTarget, startPosition, endPosition);
844 }
845
846 template <typename LexerType>
847 template <class TreeBuilder> TreeSourceElements Parser<LexerType>::parseArrowFunctionSingleExpressionBodySourceElements(TreeBuilder& context)
848 {
849     ASSERT(!match(OPENBRACE));
850
851     JSTokenLocation location(tokenLocation());
852     JSTextPosition start = tokenStartPosition();
853
854     failIfStackOverflow();
855     TreeExpression expr = parseAssignmentExpression(context);
856     failIfFalse(expr, "Cannot parse the arrow function expression");
857     
858     context.setEndOffset(expr, m_lastTokenEndPosition.offset);
859
860     JSTextPosition end = tokenEndPosition();
861     
862     TreeSourceElements sourceElements = context.createSourceElements();
863     TreeStatement body = context.createReturnStatement(location, expr, start, end);
864     context.setEndOffset(body, m_lastTokenEndPosition.offset);
865     context.appendStatement(sourceElements, body);
866
867     return sourceElements;
868 }
869
870 template <typename LexerType>
871 template <class TreeBuilder> TreeDestructuringPattern Parser<LexerType>::tryParseDestructuringPatternExpression(TreeBuilder& context, AssignmentContext bindingContext)
872 {
873     return parseDestructuringPattern(context, DestructuringKind::DestructureToExpressions, ExportType::NotExported, nullptr, nullptr, bindingContext);
874 }
875
876 template <typename LexerType>
877 template <class TreeBuilder> TreeDestructuringPattern Parser<LexerType>::parseBindingOrAssignmentElement(TreeBuilder& context, DestructuringKind kind, ExportType exportType, const Identifier** duplicateIdentifier, bool* hasDestructuringPattern, AssignmentContext bindingContext, int depth)
878 {
879     if (kind == DestructuringKind::DestructureToExpressions)
880         return parseAssignmentElement(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth);
881     return parseDestructuringPattern(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth);
882 }
883
884 template <typename LexerType>
885 template <class TreeBuilder> TreeDestructuringPattern Parser<LexerType>::parseAssignmentElement(TreeBuilder& context, DestructuringKind kind, ExportType exportType, const Identifier** duplicateIdentifier, bool* hasDestructuringPattern, AssignmentContext bindingContext, int depth)
886 {
887     TreeDestructuringPattern assignmentTarget = 0;
888
889     if (match(OPENBRACE) || match(OPENBRACKET)) {
890         SavePoint savePoint = createSavePoint();
891         assignmentTarget = parseDestructuringPattern(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth);
892         if (assignmentTarget && !match(DOT) && !match(OPENBRACKET) && !match(OPENPAREN) && !match(TEMPLATE))
893             return assignmentTarget;
894         restoreSavePoint(savePoint);
895     }
896
897     JSTextPosition startPosition = tokenStartPosition();
898     auto element = parseMemberExpression(context);
899
900     semanticFailIfFalse(element && context.isAssignmentLocation(element), "Invalid destructuring assignment target");
901
902     if (strictMode() && m_parserState.lastIdentifier && context.isResolve(element)) {
903         bool isEvalOrArguments = m_vm->propertyNames->eval == *m_parserState.lastIdentifier || m_vm->propertyNames->arguments == *m_parserState.lastIdentifier;
904         failIfTrueIfStrict(isEvalOrArguments, "Cannot modify '", m_parserState.lastIdentifier->impl(), "' in strict mode");
905     }
906
907     return createAssignmentElement(context, element, startPosition, lastTokenEndPosition());
908 }
909
910 static const char* destructuringKindToVariableKindName(DestructuringKind kind)
911 {
912     switch (kind) {
913     case DestructuringKind::DestructureToLet:
914     case DestructuringKind::DestructureToConst:
915         return "lexical variable name";
916     case DestructuringKind::DestructureToVariables:
917         return "variable name";
918     case DestructuringKind::DestructureToParameters:
919         return "parameter name";
920     case DestructuringKind::DestructureToCatchParameters:
921         return "catch parameter name";
922     case DestructuringKind::DestructureToExpressions:
923         return "expression name";
924     }
925     RELEASE_ASSERT_NOT_REACHED();
926     return "invalid";
927 }
928
929 template <typename LexerType>
930 template <class TreeBuilder> TreeDestructuringPattern Parser<LexerType>::parseDestructuringPattern(TreeBuilder& context, DestructuringKind kind, ExportType exportType, const Identifier** duplicateIdentifier, bool* hasDestructuringPattern, AssignmentContext bindingContext, int depth)
931 {
932     failIfStackOverflow();
933     int nonLHSCount = m_parserState.nonLHSCount;
934     TreeDestructuringPattern pattern;
935     switch (m_token.m_type) {
936     case OPENBRACKET: {
937         JSTextPosition divotStart = tokenStartPosition();
938         auto arrayPattern = context.createArrayPattern(m_token.m_location);
939         next();
940
941         if (hasDestructuringPattern)
942             *hasDestructuringPattern = true;
943
944         bool restElementWasFound = false;
945
946         do {
947             while (match(COMMA)) {
948                 context.appendArrayPatternSkipEntry(arrayPattern, m_token.m_location);
949                 next();
950             }
951             propagateError();
952
953             if (match(CLOSEBRACKET))
954                 break;
955
956             if (UNLIKELY(match(DOTDOTDOT))) {
957                 JSTokenLocation location = m_token.m_location;
958                 next();
959                 auto innerPattern = parseBindingOrAssignmentElement(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth + 1);
960                 if (kind == DestructuringKind::DestructureToExpressions && !innerPattern)
961                     return 0;
962                 failIfFalse(innerPattern, "Cannot parse this destructuring pattern");
963                 context.appendArrayPatternRestEntry(arrayPattern, location, innerPattern);
964                 restElementWasFound = true;
965                 break;
966             }
967
968             JSTokenLocation location = m_token.m_location;
969             auto innerPattern = parseBindingOrAssignmentElement(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth + 1);
970             if (kind == DestructuringKind::DestructureToExpressions && !innerPattern)
971                 return 0;
972             failIfFalse(innerPattern, "Cannot parse this destructuring pattern");
973             TreeExpression defaultValue = parseDefaultValueForDestructuringPattern(context);
974             propagateError();
975             context.appendArrayPatternEntry(arrayPattern, location, innerPattern, defaultValue);
976         } while (consume(COMMA));
977
978         consumeOrFail(CLOSEBRACKET, restElementWasFound ? "Expected a closing ']' following a rest element destructuring pattern" : "Expected either a closing ']' or a ',' following an element destructuring pattern");
979         context.finishArrayPattern(arrayPattern, divotStart, divotStart, lastTokenEndPosition());
980         pattern = arrayPattern;
981         break;
982     }
983     case OPENBRACE: {
984         auto objectPattern = context.createObjectPattern(m_token.m_location);
985         next();
986
987         if (hasDestructuringPattern)
988             *hasDestructuringPattern = true;
989
990         do {
991             bool wasString = false;
992
993             if (match(CLOSEBRACE))
994                 break;
995
996             const Identifier* propertyName = nullptr;
997             TreeExpression propertyExpression = 0;
998             TreeDestructuringPattern innerPattern = 0;
999             JSTokenLocation location = m_token.m_location;
1000             if (matchSpecIdentifier()) {
1001                 failIfTrue(match(LET) && (kind == DestructuringKind::DestructureToLet || kind == DestructuringKind::DestructureToConst), "Can't use 'let' as an identifier name for a LexicalDeclaration");
1002                 propertyName = m_token.m_data.ident;
1003                 JSToken identifierToken = m_token;
1004                 next();
1005                 if (consume(COLON))
1006                     innerPattern = parseBindingOrAssignmentElement(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth + 1);
1007                 else {
1008                     if (kind == DestructuringKind::DestructureToExpressions) {
1009                         bool isEvalOrArguments = m_vm->propertyNames->eval == *propertyName || m_vm->propertyNames->arguments == *propertyName;
1010                         if (isEvalOrArguments && strictMode())
1011                             reclassifyExpressionError(ErrorIndicatesPattern, ErrorIndicatesNothing);
1012                         failIfTrueIfStrict(isEvalOrArguments, "Cannot modify '", propertyName->impl(), "' in strict mode");
1013                     }
1014                     innerPattern = createBindingPattern(context, kind, exportType, *propertyName, identifierToken, bindingContext, duplicateIdentifier);
1015                 }
1016             } else {
1017                 JSTokenType tokenType = m_token.m_type;
1018                 switch (m_token.m_type) {
1019                 case DOUBLE:
1020                 case INTEGER:
1021                     propertyName = &m_parserArena.identifierArena().makeNumericIdentifier(const_cast<VM*>(m_vm), m_token.m_data.doubleValue);
1022                     break;
1023                 case STRING:
1024                     propertyName = m_token.m_data.ident;
1025                     wasString = true;
1026                     break;
1027                 case OPENBRACKET:
1028                     next();
1029                     propertyExpression = parseAssignmentExpression(context);
1030                     failIfFalse(propertyExpression, "Cannot parse computed property name");
1031                     matchOrFail(CLOSEBRACKET, "Expected ']' to end end a computed property name");
1032                     break;
1033                 default:
1034                     if (m_token.m_type != RESERVED && m_token.m_type != RESERVED_IF_STRICT && !(m_token.m_type & KeywordTokenFlag)) {
1035                         if (kind == DestructuringKind::DestructureToExpressions)
1036                             return 0;
1037                         failWithMessage("Expected a property name");
1038                     }
1039                     propertyName = m_token.m_data.ident;
1040                     break;
1041                 }
1042                 next();
1043                 if (!consume(COLON)) {
1044                     if (kind == DestructuringKind::DestructureToExpressions)
1045                         return 0;
1046                     semanticFailIfTrue(tokenType == RESERVED, "Cannot use abbreviated destructuring syntax for reserved name '", propertyName->impl(), "'");
1047                     semanticFailIfTrue(tokenType == RESERVED_IF_STRICT, "Cannot use abbreviated destructuring syntax for reserved name '", propertyName->impl(), "' in strict mode");
1048                     semanticFailIfTrue(tokenType & KeywordTokenFlag, "Cannot use abbreviated destructuring syntax for keyword '", propertyName->impl(), "'");
1049                     
1050                     failWithMessage("Expected a ':' prior to a named destructuring property");
1051                 }
1052                 innerPattern = parseBindingOrAssignmentElement(context, kind, exportType, duplicateIdentifier, hasDestructuringPattern, bindingContext, depth + 1);
1053             }
1054             if (kind == DestructuringKind::DestructureToExpressions && !innerPattern)
1055                 return 0;
1056             failIfFalse(innerPattern, "Cannot parse this destructuring pattern");
1057             TreeExpression defaultValue = parseDefaultValueForDestructuringPattern(context);
1058             propagateError();
1059             if (propertyExpression)
1060                 context.appendObjectPatternEntry(objectPattern, location, propertyExpression, innerPattern, defaultValue);
1061             else {
1062                 ASSERT(propertyName);
1063                 context.appendObjectPatternEntry(objectPattern, location, wasString, *propertyName, innerPattern, defaultValue);
1064             }
1065         } while (consume(COMMA));
1066
1067         if (kind == DestructuringKind::DestructureToExpressions && !match(CLOSEBRACE))
1068             return 0;
1069         consumeOrFail(CLOSEBRACE, "Expected either a closing '}' or an ',' after a property destructuring pattern");
1070         pattern = objectPattern;
1071         break;
1072     }
1073
1074     default: {
1075         if (!matchSpecIdentifier()) {
1076             if (kind == DestructuringKind::DestructureToExpressions)
1077                 return 0;
1078             semanticFailureDueToKeyword(destructuringKindToVariableKindName(kind));
1079             failWithMessage("Expected a parameter pattern or a ')' in parameter list");
1080         }
1081         failIfTrue(match(LET) && (kind == DestructuringKind::DestructureToLet || kind == DestructuringKind::DestructureToConst), "Can't use 'let' as an identifier name for a LexicalDeclaration");
1082         pattern = createBindingPattern(context, kind, exportType, *m_token.m_data.ident, m_token, bindingContext, duplicateIdentifier);
1083         next();
1084         break;
1085     }
1086     }
1087     m_parserState.nonLHSCount = nonLHSCount;
1088     return pattern;
1089 }
1090
1091 template <typename LexerType>
1092 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseDefaultValueForDestructuringPattern(TreeBuilder& context)
1093 {
1094     if (!match(EQUAL))
1095         return 0;
1096
1097     next(TreeBuilder::DontBuildStrings); // consume '='
1098     return parseAssignmentExpression(context);
1099 }
1100
1101 template <typename LexerType>
1102 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseForStatement(TreeBuilder& context)
1103 {
1104     ASSERT(match(FOR));
1105     JSTokenLocation location(tokenLocation());
1106     int startLine = tokenLine();
1107     next();
1108     handleProductionOrFail(OPENPAREN, "(", "start", "for-loop header");
1109     int nonLHSCount = m_parserState.nonLHSCount;
1110     int declarations = 0;
1111     JSTextPosition declsStart;
1112     JSTextPosition declsEnd;
1113     TreeExpression decls = 0;
1114     TreeDestructuringPattern pattern = 0;
1115     bool isVarDeclaraton = match(VAR);
1116     bool isLetDeclaration = match(LET);
1117     bool isConstDeclaration = match(CONSTTOKEN);
1118     bool forLoopConstDoesNotHaveInitializer = false;
1119
1120     VariableEnvironment dummySet;
1121     VariableEnvironment* lexicalVariables = nullptr;
1122     AutoCleanupLexicalScope lexicalScope;
1123
1124     auto gatherLexicalVariablesIfNecessary = [&] {
1125         if (isLetDeclaration || isConstDeclaration) {
1126             ScopeRef scope = lexicalScope.scope();
1127             lexicalVariables = &scope->finalizeLexicalEnvironment();
1128         } else
1129             lexicalVariables = &dummySet;
1130     };
1131
1132     auto popLexicalScopeIfNecessary = [&] {
1133         if (isLetDeclaration || isConstDeclaration)
1134             popScope(lexicalScope, TreeBuilder::NeedsFreeVariableInfo);
1135     };
1136
1137     if (isVarDeclaraton || isLetDeclaration || isConstDeclaration) {
1138         /*
1139          for (var/let/const IDENT in/of expression) statement
1140          for (var/let/const varDeclarationList; expressionOpt; expressionOpt)
1141          */
1142         if (isLetDeclaration || isConstDeclaration) {
1143             ScopeRef newScope = pushScope();
1144             newScope->setIsLexicalScope();
1145             newScope->preventVarDeclarations();
1146             lexicalScope.setIsValid(newScope, this);
1147         }
1148
1149         TreeDestructuringPattern forInTarget = 0;
1150         TreeExpression forInInitializer = 0;
1151         m_allowsIn = false;
1152         JSTextPosition initStart;
1153         JSTextPosition initEnd;
1154         DeclarationType declarationType;
1155         if (isVarDeclaraton)
1156             declarationType = DeclarationType::VarDeclaration;
1157         else if (isLetDeclaration)
1158             declarationType = DeclarationType::LetDeclaration;
1159         else if (isConstDeclaration)
1160             declarationType = DeclarationType::ConstDeclaration;
1161         else
1162             RELEASE_ASSERT_NOT_REACHED();
1163         decls = parseVariableDeclarationList(context, declarations, forInTarget, forInInitializer, declsStart, initStart, initEnd, ForLoopContext, declarationType, ExportType::NotExported, forLoopConstDoesNotHaveInitializer);
1164         m_allowsIn = true;
1165         propagateError();
1166
1167         // Remainder of a standard for loop is handled identically
1168         if (match(SEMICOLON))
1169             goto standardForLoop;
1170
1171         failIfFalse(declarations == 1, "can only declare a single variable in an enumeration");
1172
1173         // Handle for-in with var declaration
1174         JSTextPosition inLocation = tokenStartPosition();
1175         bool isOfEnumeration = false;
1176         if (!consume(INTOKEN)) {
1177             failIfFalse(match(IDENT) && *m_token.m_data.ident == m_vm->propertyNames->of, "Expected either 'in' or 'of' in enumeration syntax");
1178             isOfEnumeration = true;
1179             next();
1180         }
1181         bool hasAnyAssignments = !!forInInitializer;
1182         if (hasAnyAssignments) {
1183             if (isOfEnumeration)
1184                 internalFailWithMessage(false, "Cannot assign to the loop variable inside a for-of loop header");
1185             if (strictMode() || (isLetDeclaration || isConstDeclaration) || !context.isBindingNode(forInTarget))
1186                 internalFailWithMessage(false, "Cannot assign to the loop variable inside a for-in loop header");
1187         }
1188         TreeExpression expr = parseExpression(context);
1189         failIfFalse(expr, "Expected expression to enumerate");
1190         JSTextPosition exprEnd = lastTokenEndPosition();
1191         
1192         int endLine = tokenLine();
1193         
1194         handleProductionOrFail(CLOSEPAREN, ")", "end", (isOfEnumeration ? "for-of header" : "for-in header"));
1195         
1196         const Identifier* unused = 0;
1197         startLoop();
1198         TreeStatement statement = parseStatement(context, unused);
1199         endLoop();
1200         failIfFalse(statement, "Expected statement as body of for-", isOfEnumeration ? "of" : "in", " statement");
1201         gatherLexicalVariablesIfNecessary();
1202         TreeStatement result;
1203         if (isOfEnumeration)
1204             result = context.createForOfLoop(location, forInTarget, expr, statement, declsStart, inLocation, exprEnd, startLine, endLine, *lexicalVariables);
1205         else
1206             result = context.createForInLoop(location, forInTarget, expr, statement, declsStart, inLocation, exprEnd, startLine, endLine, *lexicalVariables);
1207         popLexicalScopeIfNecessary();
1208         return result;
1209     }
1210     
1211     if (!match(SEMICOLON)) {
1212         if (match(OPENBRACE) || match(OPENBRACKET)) {
1213             SavePoint savePoint = createSavePoint();
1214             declsStart = tokenStartPosition();
1215             pattern = tryParseDestructuringPatternExpression(context, AssignmentContext::DeclarationStatement);
1216             declsEnd = lastTokenEndPosition();
1217             if (pattern && (match(INTOKEN) || (match(IDENT) && *m_token.m_data.ident == m_vm->propertyNames->of)))
1218                 goto enumerationLoop;
1219             pattern = TreeDestructuringPattern(0);
1220             restoreSavePoint(savePoint);
1221         }
1222         m_allowsIn = false;
1223         declsStart = tokenStartPosition();
1224         decls = parseExpression(context);
1225         declsEnd = lastTokenEndPosition();
1226         m_allowsIn = true;
1227         failIfFalse(decls, "Cannot parse for loop declarations");
1228     }
1229     
1230     if (match(SEMICOLON)) {
1231     standardForLoop:
1232         // Standard for loop
1233         next();
1234         TreeExpression condition = 0;
1235         failIfTrue(forLoopConstDoesNotHaveInitializer && isConstDeclaration, "const variables in for loops must have initializers");
1236         
1237         if (!match(SEMICOLON)) {
1238             condition = parseExpression(context);
1239             failIfFalse(condition, "Cannot parse for loop condition expression");
1240         }
1241         consumeOrFail(SEMICOLON, "Expected a ';' after the for loop condition expression");
1242         
1243         TreeExpression increment = 0;
1244         if (!match(CLOSEPAREN)) {
1245             increment = parseExpression(context);
1246             failIfFalse(increment, "Cannot parse for loop iteration expression");
1247         }
1248         int endLine = tokenLine();
1249         handleProductionOrFail(CLOSEPAREN, ")", "end", "for-loop header");
1250         const Identifier* unused = 0;
1251         startLoop();
1252         TreeStatement statement = parseStatement(context, unused);
1253         endLoop();
1254         failIfFalse(statement, "Expected a statement as the body of a for loop");
1255         gatherLexicalVariablesIfNecessary();
1256         TreeStatement result = context.createForLoop(location, decls, condition, increment, statement, startLine, endLine, *lexicalVariables);
1257         popLexicalScopeIfNecessary();
1258         return result;
1259     }
1260     
1261     // For-in and For-of loop
1262 enumerationLoop:
1263     failIfFalse(nonLHSCount == m_parserState.nonLHSCount, "Expected a reference on the left hand side of an enumeration statement");
1264     bool isOfEnumeration = false;
1265     if (!consume(INTOKEN)) {
1266         failIfFalse(match(IDENT) && *m_token.m_data.ident == m_vm->propertyNames->of, "Expected either 'in' or 'of' in enumeration syntax");
1267         isOfEnumeration = true;
1268         next();
1269     }
1270     TreeExpression expr = parseExpression(context);
1271     failIfFalse(expr, "Cannot parse subject for-", isOfEnumeration ? "of" : "in", " statement");
1272     JSTextPosition exprEnd = lastTokenEndPosition();
1273     int endLine = tokenLine();
1274     
1275     handleProductionOrFail(CLOSEPAREN, ")", "end", (isOfEnumeration ? "for-of header" : "for-in header"));
1276     const Identifier* unused = 0;
1277     startLoop();
1278     TreeStatement statement = parseStatement(context, unused);
1279     endLoop();
1280     failIfFalse(statement, "Expected a statement as the body of a for-", isOfEnumeration ? "of" : "in", "loop");
1281     gatherLexicalVariablesIfNecessary();
1282     TreeStatement result;
1283     if (pattern) {
1284         ASSERT(!decls);
1285         if (isOfEnumeration)
1286             result = context.createForOfLoop(location, pattern, expr, statement, declsStart, declsEnd, exprEnd, startLine, endLine, *lexicalVariables);
1287         else 
1288             result = context.createForInLoop(location, pattern, expr, statement, declsStart, declsEnd, exprEnd, startLine, endLine, *lexicalVariables);
1289
1290         popLexicalScopeIfNecessary();
1291         return result;
1292     }
1293     if (isOfEnumeration)
1294         result = context.createForOfLoop(location, decls, expr, statement, declsStart, declsEnd, exprEnd, startLine, endLine, *lexicalVariables);
1295     else
1296         result = context.createForInLoop(location, decls, expr, statement, declsStart, declsEnd, exprEnd, startLine, endLine, *lexicalVariables);
1297     popLexicalScopeIfNecessary();
1298     return result;
1299 }
1300
1301 template <typename LexerType>
1302 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseBreakStatement(TreeBuilder& context)
1303 {
1304     ASSERT(match(BREAK));
1305     JSTokenLocation location(tokenLocation());
1306     JSTextPosition start = tokenStartPosition();
1307     JSTextPosition end = tokenEndPosition();
1308     next();
1309     
1310     if (autoSemiColon()) {
1311         semanticFailIfFalse(breakIsValid(), "'break' is only valid inside a switch or loop statement");
1312         return context.createBreakStatement(location, &m_vm->propertyNames->nullIdentifier, start, end);
1313     }
1314     failIfFalse(matchSpecIdentifier(), "Expected an identifier as the target for a break statement");
1315     const Identifier* ident = m_token.m_data.ident;
1316     semanticFailIfFalse(getLabel(ident), "Cannot use the undeclared label '", ident->impl(), "'");
1317     end = tokenEndPosition();
1318     next();
1319     failIfFalse(autoSemiColon(), "Expected a ';' following a targeted break statement");
1320     return context.createBreakStatement(location, ident, start, end);
1321 }
1322
1323 template <typename LexerType>
1324 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseContinueStatement(TreeBuilder& context)
1325 {
1326     ASSERT(match(CONTINUE));
1327     JSTokenLocation location(tokenLocation());
1328     JSTextPosition start = tokenStartPosition();
1329     JSTextPosition end = tokenEndPosition();
1330     next();
1331     
1332     if (autoSemiColon()) {
1333         semanticFailIfFalse(continueIsValid(), "'continue' is only valid inside a loop statement");
1334         return context.createContinueStatement(location, &m_vm->propertyNames->nullIdentifier, start, end);
1335     }
1336     failIfFalse(matchSpecIdentifier(), "Expected an identifier as the target for a continue statement");
1337     const Identifier* ident = m_token.m_data.ident;
1338     ScopeLabelInfo* label = getLabel(ident);
1339     semanticFailIfFalse(label, "Cannot use the undeclared label '", ident->impl(), "'");
1340     semanticFailIfFalse(label->isLoop, "Cannot continue to the label '", ident->impl(), "' as it is not targeting a loop");
1341     end = tokenEndPosition();
1342     next();
1343     failIfFalse(autoSemiColon(), "Expected a ';' following a targeted continue statement");
1344     return context.createContinueStatement(location, ident, start, end);
1345 }
1346
1347 template <typename LexerType>
1348 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseReturnStatement(TreeBuilder& context)
1349 {
1350     ASSERT(match(RETURN));
1351     JSTokenLocation location(tokenLocation());
1352     semanticFailIfFalse(currentScope()->isFunction(), "Return statements are only valid inside functions");
1353     JSTextPosition start = tokenStartPosition();
1354     JSTextPosition end = tokenEndPosition();
1355     next();
1356     // We do the auto semicolon check before attempting to parse expression
1357     // as we need to ensure the a line break after the return correctly terminates
1358     // the statement
1359     if (match(SEMICOLON))
1360         end = tokenEndPosition();
1361
1362     if (autoSemiColon())
1363         return context.createReturnStatement(location, 0, start, end);
1364     TreeExpression expr = parseExpression(context);
1365     failIfFalse(expr, "Cannot parse the return expression");
1366     end = lastTokenEndPosition();
1367     if (match(SEMICOLON))
1368         end  = tokenEndPosition();
1369     if (!autoSemiColon())
1370         failWithMessage("Expected a ';' following a return statement");
1371     return context.createReturnStatement(location, expr, start, end);
1372 }
1373
1374 template <typename LexerType>
1375 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseThrowStatement(TreeBuilder& context)
1376 {
1377     ASSERT(match(THROW));
1378     JSTokenLocation location(tokenLocation());
1379     JSTextPosition start = tokenStartPosition();
1380     next();
1381     failIfTrue(match(SEMICOLON), "Expected expression after 'throw'");
1382     semanticFailIfTrue(autoSemiColon(), "Cannot have a newline after 'throw'");
1383     
1384     TreeExpression expr = parseExpression(context);
1385     failIfFalse(expr, "Cannot parse expression for throw statement");
1386     JSTextPosition end = lastTokenEndPosition();
1387     failIfFalse(autoSemiColon(), "Expected a ';' after a throw statement");
1388     
1389     return context.createThrowStatement(location, expr, start, end);
1390 }
1391
1392 template <typename LexerType>
1393 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseWithStatement(TreeBuilder& context)
1394 {
1395     ASSERT(match(WITH));
1396     JSTokenLocation location(tokenLocation());
1397     semanticFailIfTrue(strictMode(), "'with' statements are not valid in strict mode");
1398     currentScope()->setNeedsFullActivation();
1399     int startLine = tokenLine();
1400     next();
1401
1402     handleProductionOrFail(OPENPAREN, "(", "start", "subject of a 'with' statement");
1403     int start = tokenStart();
1404     TreeExpression expr = parseExpression(context);
1405     failIfFalse(expr, "Cannot parse 'with' subject expression");
1406     JSTextPosition end = lastTokenEndPosition();
1407     int endLine = tokenLine();
1408     handleProductionOrFail(CLOSEPAREN, ")", "start", "subject of a 'with' statement");
1409     const Identifier* unused = 0;
1410     TreeStatement statement = parseStatement(context, unused);
1411     failIfFalse(statement, "A 'with' statement must have a body");
1412     
1413     return context.createWithStatement(location, expr, statement, start, end, startLine, endLine);
1414 }
1415
1416 template <typename LexerType>
1417 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseSwitchStatement(TreeBuilder& context)
1418 {
1419     ASSERT(match(SWITCH));
1420     JSTokenLocation location(tokenLocation());
1421     int startLine = tokenLine();
1422     next();
1423     handleProductionOrFail(OPENPAREN, "(", "start", "subject of a 'switch'");
1424     TreeExpression expr = parseExpression(context);
1425     failIfFalse(expr, "Cannot parse switch subject expression");
1426     int endLine = tokenLine();
1427     
1428     handleProductionOrFail(CLOSEPAREN, ")", "end", "subject of a 'switch'");
1429     handleProductionOrFail(OPENBRACE, "{", "start", "body of a 'switch'");
1430     AutoPopScopeRef lexicalScope(this, pushScope());
1431     lexicalScope->setIsLexicalScope();
1432     lexicalScope->preventVarDeclarations();
1433     startSwitch();
1434     TreeClauseList firstClauses = parseSwitchClauses(context);
1435     propagateError();
1436     
1437     TreeClause defaultClause = parseSwitchDefaultClause(context);
1438     propagateError();
1439     
1440     TreeClauseList secondClauses = parseSwitchClauses(context);
1441     propagateError();
1442     endSwitch();
1443     handleProductionOrFail(CLOSEBRACE, "}", "end", "body of a 'switch'");
1444     
1445     TreeStatement result = context.createSwitchStatement(location, expr, firstClauses, defaultClause, secondClauses, startLine, endLine, lexicalScope->finalizeLexicalEnvironment(), lexicalScope->takeFunctionDeclarations());
1446     popScope(lexicalScope, TreeBuilder::NeedsFreeVariableInfo);
1447     return result;
1448 }
1449
1450 template <typename LexerType>
1451 template <class TreeBuilder> TreeClauseList Parser<LexerType>::parseSwitchClauses(TreeBuilder& context)
1452 {
1453     if (!match(CASE))
1454         return 0;
1455     unsigned startOffset = tokenStart();
1456     next();
1457     TreeExpression condition = parseExpression(context);
1458     failIfFalse(condition, "Cannot parse switch clause");
1459     consumeOrFail(COLON, "Expected a ':' after switch clause expression");
1460     TreeSourceElements statements = parseSourceElements(context, DontCheckForStrictMode);
1461     failIfFalse(statements, "Cannot parse the body of a switch clause");
1462     TreeClause clause = context.createClause(condition, statements);
1463     context.setStartOffset(clause, startOffset);
1464     TreeClauseList clauseList = context.createClauseList(clause);
1465     TreeClauseList tail = clauseList;
1466     
1467     while (match(CASE)) {
1468         startOffset = tokenStart();
1469         next();
1470         TreeExpression condition = parseExpression(context);
1471         failIfFalse(condition, "Cannot parse switch case expression");
1472         consumeOrFail(COLON, "Expected a ':' after switch clause expression");
1473         TreeSourceElements statements = parseSourceElements(context, DontCheckForStrictMode);
1474         failIfFalse(statements, "Cannot parse the body of a switch clause");
1475         clause = context.createClause(condition, statements);
1476         context.setStartOffset(clause, startOffset);
1477         tail = context.createClauseList(tail, clause);
1478     }
1479     return clauseList;
1480 }
1481
1482 template <typename LexerType>
1483 template <class TreeBuilder> TreeClause Parser<LexerType>::parseSwitchDefaultClause(TreeBuilder& context)
1484 {
1485     if (!match(DEFAULT))
1486         return 0;
1487     unsigned startOffset = tokenStart();
1488     next();
1489     consumeOrFail(COLON, "Expected a ':' after switch default clause");
1490     TreeSourceElements statements = parseSourceElements(context, DontCheckForStrictMode);
1491     failIfFalse(statements, "Cannot parse the body of a switch default clause");
1492     TreeClause result = context.createClause(0, statements);
1493     context.setStartOffset(result, startOffset);
1494     return result;
1495 }
1496
1497 template <typename LexerType>
1498 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseTryStatement(TreeBuilder& context)
1499 {
1500     ASSERT(match(TRY));
1501     JSTokenLocation location(tokenLocation());
1502     TreeStatement tryBlock = 0;
1503     TreeDestructuringPattern catchPattern = 0;
1504     TreeStatement catchBlock = 0;
1505     TreeStatement finallyBlock = 0;
1506     int firstLine = tokenLine();
1507     next();
1508     matchOrFail(OPENBRACE, "Expected a block statement as body of a try statement");
1509     
1510     tryBlock = parseBlockStatement(context);
1511     failIfFalse(tryBlock, "Cannot parse the body of try block");
1512     int lastLine = m_lastTokenEndPosition.line;
1513     VariableEnvironment catchEnvironment; 
1514     if (match(CATCH)) {
1515         next();
1516         
1517         handleProductionOrFail(OPENPAREN, "(", "start", "'catch' target");
1518         AutoPopScopeRef catchScope(this, pushScope());
1519         catchScope->setIsLexicalScope();
1520         catchScope->preventVarDeclarations();
1521         const Identifier* ident = nullptr;
1522         if (matchSpecIdentifier()) {
1523             ident = m_token.m_data.ident;
1524             catchPattern = context.createBindingLocation(m_token.m_location, *ident, m_token.m_startPosition, m_token.m_endPosition, AssignmentContext::DeclarationStatement);
1525             next();
1526             failIfTrueIfStrict(catchScope->declareLexicalVariable(ident, false) & DeclarationResult::InvalidStrictMode, "Cannot declare a catch variable named '", ident->impl(), "' in strict mode");
1527         } else {
1528             catchPattern = parseDestructuringPattern(context, DestructuringKind::DestructureToCatchParameters, ExportType::NotExported);
1529             failIfFalse(catchPattern, "Cannot parse this destructuring pattern");
1530         }
1531         handleProductionOrFail(CLOSEPAREN, ")", "end", "'catch' target");
1532         matchOrFail(OPENBRACE, "Expected exception handler to be a block statement");
1533         catchBlock = parseBlockStatement(context);
1534         failIfFalse(catchBlock, "Unable to parse 'catch' block");
1535         catchEnvironment = catchScope->finalizeLexicalEnvironment();
1536         RELEASE_ASSERT(!ident || (catchEnvironment.size() == 1 && catchEnvironment.contains(ident->impl())));
1537         popScope(catchScope, TreeBuilder::NeedsFreeVariableInfo);
1538     }
1539     
1540     if (match(FINALLY)) {
1541         next();
1542         matchOrFail(OPENBRACE, "Expected block statement for finally body");
1543         finallyBlock = parseBlockStatement(context);
1544         failIfFalse(finallyBlock, "Cannot parse finally body");
1545     }
1546     failIfFalse(catchBlock || finallyBlock, "Try statements must have at least a catch or finally block");
1547     return context.createTryStatement(location, tryBlock, catchPattern, catchBlock, finallyBlock, firstLine, lastLine, catchEnvironment);
1548 }
1549
1550 template <typename LexerType>
1551 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseDebuggerStatement(TreeBuilder& context)
1552 {
1553     ASSERT(match(DEBUGGER));
1554     JSTokenLocation location(tokenLocation());
1555     int startLine = tokenLine();
1556     int endLine = startLine;
1557     next();
1558     if (match(SEMICOLON))
1559         startLine = tokenLine();
1560     failIfFalse(autoSemiColon(), "Debugger keyword must be followed by a ';'");
1561     return context.createDebugger(location, startLine, endLine);
1562 }
1563
1564 template <typename LexerType>
1565 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseBlockStatement(TreeBuilder& context)
1566 {
1567     ASSERT(match(OPENBRACE));
1568
1569     // We should treat the first block statement of the function (the body of the function) as the lexical 
1570     // scope of the function itself, and not the lexical scope of a 'block' statement within the function.
1571     AutoCleanupLexicalScope lexicalScope;
1572     bool shouldPushLexicalScope = m_statementDepth > 0;
1573     if (shouldPushLexicalScope) {
1574         ScopeRef newScope = pushScope();
1575         newScope->setIsLexicalScope();
1576         newScope->preventVarDeclarations();
1577         lexicalScope.setIsValid(newScope, this);
1578     }
1579     JSTokenLocation location(tokenLocation());
1580     int startOffset = m_token.m_data.offset;
1581     int start = tokenLine();
1582     VariableEnvironment emptyEnvironment;
1583     DeclarationStacks::FunctionStack emptyFunctionStack;
1584     next();
1585     if (match(CLOSEBRACE)) {
1586         int endOffset = m_token.m_data.offset;
1587         next();
1588         TreeStatement result = context.createBlockStatement(location, 0, start, m_lastTokenEndPosition.line, shouldPushLexicalScope ? currentScope()->finalizeLexicalEnvironment() : emptyEnvironment, shouldPushLexicalScope ? currentScope()->takeFunctionDeclarations() : WTFMove(emptyFunctionStack));
1589         context.setStartOffset(result, startOffset);
1590         context.setEndOffset(result, endOffset);
1591         if (shouldPushLexicalScope)
1592             popScope(lexicalScope, TreeBuilder::NeedsFreeVariableInfo);
1593         return result;
1594     }
1595     TreeSourceElements subtree = parseSourceElements(context, DontCheckForStrictMode);
1596     failIfFalse(subtree, "Cannot parse the body of the block statement");
1597     matchOrFail(CLOSEBRACE, "Expected a closing '}' at the end of a block statement");
1598     int endOffset = m_token.m_data.offset;
1599     next();
1600     TreeStatement result = context.createBlockStatement(location, subtree, start, m_lastTokenEndPosition.line, shouldPushLexicalScope ? currentScope()->finalizeLexicalEnvironment() : emptyEnvironment, shouldPushLexicalScope ? currentScope()->takeFunctionDeclarations() : WTFMove(emptyFunctionStack));
1601     context.setStartOffset(result, startOffset);
1602     context.setEndOffset(result, endOffset);
1603     if (shouldPushLexicalScope)
1604         popScope(lexicalScope, TreeBuilder::NeedsFreeVariableInfo);
1605
1606     return result;
1607 }
1608
1609 template <typename LexerType>
1610 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseStatement(TreeBuilder& context, const Identifier*& directive, unsigned* directiveLiteralLength)
1611 {
1612     DepthManager statementDepth(&m_statementDepth);
1613     m_statementDepth++;
1614     int nonTrivialExpressionCount = 0;
1615     failIfStackOverflow();
1616     TreeStatement result = 0;
1617     bool shouldSetEndOffset = true;
1618     bool parentAllowsFunctionDeclarationAsStatement = m_immediateParentAllowsFunctionDeclarationInStatement;
1619     m_immediateParentAllowsFunctionDeclarationInStatement = false;
1620
1621     switch (m_token.m_type) {
1622     case OPENBRACE:
1623         result = parseBlockStatement(context);
1624         shouldSetEndOffset = false;
1625         break;
1626     case VAR:
1627         result = parseVariableDeclaration(context, DeclarationType::VarDeclaration);
1628         break;
1629     case FUNCTION: {
1630         if (!strictMode()) {
1631             failIfFalse(parentAllowsFunctionDeclarationAsStatement, "Function declarations are only allowed inside block statements or at the top level of a program");
1632             if (currentScope()->isFunction()) {
1633                 // Any function declaration that isn't in a block is a syntax error unless it's
1634                 // in an if/else statement. If it's in an if/else statement, we will magically
1635                 // treat it as if the if/else statement is inside a block statement.
1636                 // to the very top like a "var". For example:
1637                 // function a() {
1638                 //     if (cond) function foo() { }
1639                 // }
1640                 // will be rewritten as:
1641                 // function a() {
1642                 //     if (cond) { function foo() { } }
1643                 // }
1644                 AutoPopScopeRef blockScope(this, pushScope());
1645                 blockScope->setIsLexicalScope();
1646                 blockScope->preventVarDeclarations();
1647                 JSTokenLocation location(tokenLocation());
1648                 int start = tokenLine();
1649
1650                 TreeStatement function = parseFunctionDeclaration(context);
1651                 propagateError();
1652                 failIfFalse(function, "Expected valid function statement after 'function' keyword");
1653                 TreeSourceElements sourceElements = context.createSourceElements();
1654                 context.appendStatement(sourceElements, function);
1655                 result = context.createBlockStatement(location, sourceElements, start, m_lastTokenEndPosition.line, currentScope()->finalizeLexicalEnvironment(), currentScope()->takeFunctionDeclarations());
1656                 popScope(blockScope, TreeBuilder::NeedsFreeVariableInfo);
1657             } else {
1658                 // We only implement annex B.3.3 if we're in function mode. Otherwise, we fall back
1659                 // to hoisting behavior.
1660                 // FIXME: https://bugs.webkit.org/show_bug.cgi?id=155813
1661                 DepthManager statementDepth(&m_statementDepth);
1662                 m_statementDepth = 1;
1663                 result = parseFunctionDeclaration(context);
1664             }
1665         } else
1666             failWithMessage("Function declarations are only allowed inside blocks or switch statements in strict mode");
1667         break;
1668     }
1669     case SEMICOLON: {
1670         JSTokenLocation location(tokenLocation());
1671         next();
1672         result = context.createEmptyStatement(location);
1673         break;
1674     }
1675     case IF:
1676         result = parseIfStatement(context);
1677         break;
1678     case DO:
1679         result = parseDoWhileStatement(context);
1680         break;
1681     case WHILE:
1682         result = parseWhileStatement(context);
1683         break;
1684     case FOR:
1685         result = parseForStatement(context);
1686         break;
1687     case CONTINUE:
1688         result = parseContinueStatement(context);
1689         break;
1690     case BREAK:
1691         result = parseBreakStatement(context);
1692         break;
1693     case RETURN:
1694         result = parseReturnStatement(context);
1695         break;
1696     case WITH:
1697         result = parseWithStatement(context);
1698         break;
1699     case SWITCH:
1700         result = parseSwitchStatement(context);
1701         break;
1702     case THROW:
1703         result = parseThrowStatement(context);
1704         break;
1705     case TRY:
1706         result = parseTryStatement(context);
1707         break;
1708     case DEBUGGER:
1709         result = parseDebuggerStatement(context);
1710         break;
1711     case EOFTOK:
1712     case CASE:
1713     case CLOSEBRACE:
1714     case DEFAULT:
1715         // These tokens imply the end of a set of source elements
1716         return 0;
1717     case IDENT:
1718     case YIELD: {
1719         bool allowFunctionDeclarationAsStatement = false;
1720         result = parseExpressionOrLabelStatement(context, allowFunctionDeclarationAsStatement);
1721         break;
1722     }
1723     case STRING:
1724         directive = m_token.m_data.ident;
1725         if (directiveLiteralLength)
1726             *directiveLiteralLength = m_token.m_location.endOffset - m_token.m_location.startOffset;
1727         nonTrivialExpressionCount = m_parserState.nonTrivialExpressionCount;
1728         FALLTHROUGH;
1729     default:
1730         TreeStatement exprStatement = parseExpressionStatement(context);
1731         if (directive && nonTrivialExpressionCount != m_parserState.nonTrivialExpressionCount)
1732             directive = nullptr;
1733         result = exprStatement;
1734         break;
1735     }
1736
1737     if (result && shouldSetEndOffset)
1738         context.setEndOffset(result, m_lastTokenEndPosition.offset);
1739     return result;
1740 }
1741
1742 template <typename LexerType>
1743 template <class TreeBuilder> bool Parser<LexerType>::parseFormalParameters(TreeBuilder& context, TreeFormalParameterList list, unsigned& parameterCount)
1744 {
1745 #define failIfDuplicateIfViolation() \
1746     if (duplicateParameter) {\
1747         semanticFailIfTrue(defaultValue, "Duplicate parameter '", duplicateParameter->impl(), "' not allowed in function with default parameter values");\
1748         semanticFailIfTrue(hasDestructuringPattern, "Duplicate parameter '", duplicateParameter->impl(), "' not allowed in function with destructuring parameters");\
1749         semanticFailIfTrue(isRestParameter, "Duplicate parameter '", duplicateParameter->impl(), "' not allowed in function with a rest parameter");\
1750     }
1751
1752     bool hasDestructuringPattern = false;
1753     bool isRestParameter = false;
1754     const Identifier* duplicateParameter = nullptr;
1755     do {
1756         TreeDestructuringPattern parameter = 0;
1757         TreeExpression defaultValue = 0;
1758
1759         if (UNLIKELY(match(CLOSEPAREN)))
1760             break;
1761         
1762         if (match(DOTDOTDOT)) {
1763             next();
1764             TreeDestructuringPattern destructuringPattern = parseDestructuringPattern(context, DestructuringKind::DestructureToParameters, ExportType::NotExported, &duplicateParameter, &hasDestructuringPattern);
1765             propagateError();
1766             parameter = context.createRestParameter(destructuringPattern, parameterCount);
1767             failIfTrue(match(COMMA), "Rest parameter should be the last parameter in a function declaration"); // Let's have a good error message for this common case.
1768             isRestParameter = true;
1769         } else
1770             parameter = parseDestructuringPattern(context, DestructuringKind::DestructureToParameters, ExportType::NotExported, &duplicateParameter, &hasDestructuringPattern);
1771         failIfFalse(parameter, "Cannot parse parameter pattern");
1772         if (!isRestParameter)
1773             defaultValue = parseDefaultValueForDestructuringPattern(context);
1774         propagateError();
1775         failIfDuplicateIfViolation();
1776         if (isRestParameter || defaultValue || hasDestructuringPattern)
1777             currentScope()->setHasNonSimpleParameterList();
1778         context.appendParameter(list, parameter, defaultValue);
1779         if (!isRestParameter)
1780             parameterCount++;
1781     } while (!isRestParameter && consume(COMMA));
1782
1783     return true;
1784 #undef failIfDuplicateIfViolation
1785 }
1786
1787 template <typename LexerType>
1788 template <class TreeBuilder> TreeFunctionBody Parser<LexerType>::parseFunctionBody(
1789     TreeBuilder& context, SyntaxChecker& syntaxChecker, const JSTokenLocation& startLocation, int startColumn, int functionKeywordStart, int functionNameStart, int parametersStart, 
1790     ConstructorKind constructorKind, SuperBinding superBinding, FunctionBodyType bodyType, unsigned parameterCount, SourceParseMode parseMode)
1791 {
1792     bool isArrowFunctionBodyExpression = bodyType == ArrowFunctionBodyExpression;
1793     if (!isArrowFunctionBodyExpression) {
1794         next();
1795         if (match(CLOSEBRACE)) {
1796             unsigned endColumn = tokenColumn();
1797             return context.createFunctionMetadata(startLocation, tokenLocation(), startColumn, endColumn, functionKeywordStart, functionNameStart, parametersStart, strictMode(), constructorKind, superBinding, parameterCount, parseMode, isArrowFunctionBodyExpression);
1798         }
1799     }
1800
1801     DepthManager statementDepth(&m_statementDepth);
1802     m_statementDepth = 0;
1803     if (bodyType == ArrowFunctionBodyExpression)
1804         failIfFalse(parseArrowFunctionSingleExpressionBodySourceElements(syntaxChecker), "Cannot parse body of this arrow function");
1805     else
1806         failIfFalse(parseSourceElements(syntaxChecker, CheckForStrictMode), bodyType == StandardFunctionBodyBlock ? "Cannot parse body of this function" : "Cannot parse body of this arrow function");
1807     unsigned endColumn = tokenColumn();
1808     return context.createFunctionMetadata(startLocation, tokenLocation(), startColumn, endColumn, functionKeywordStart, functionNameStart, parametersStart, strictMode(), constructorKind, superBinding, parameterCount, parseMode, isArrowFunctionBodyExpression);
1809 }
1810
1811 static const char* stringForFunctionMode(SourceParseMode mode)
1812 {
1813     switch (mode) {
1814     case SourceParseMode::GetterMode:
1815         return "getter";
1816     case SourceParseMode::SetterMode:
1817         return "setter";
1818     case SourceParseMode::NormalFunctionMode:
1819         return "function";
1820     case SourceParseMode::MethodMode:
1821         return "method";
1822     case SourceParseMode::GeneratorBodyMode:
1823         return "generator";
1824     case SourceParseMode::GeneratorWrapperFunctionMode:
1825         return "generator function";
1826     case SourceParseMode::ArrowFunctionMode:
1827         return "arrow function";
1828     case SourceParseMode::ProgramMode:
1829     case SourceParseMode::ModuleAnalyzeMode:
1830     case SourceParseMode::ModuleEvaluateMode:
1831         RELEASE_ASSERT_NOT_REACHED();
1832         return "";
1833     }
1834     RELEASE_ASSERT_NOT_REACHED();
1835     return nullptr;
1836 }
1837
1838 template <typename LexerType> template <class TreeBuilder, class FunctionInfoType> typename TreeBuilder::FormalParameterList Parser<LexerType>::parseFunctionParameters(TreeBuilder& context, SourceParseMode mode, FunctionInfoType& functionInfo)
1839 {
1840     RELEASE_ASSERT(mode != SourceParseMode::ProgramMode && mode != SourceParseMode::ModuleAnalyzeMode && mode != SourceParseMode::ModuleEvaluateMode);
1841     TreeFormalParameterList parameterList = context.createFormalParameterList();
1842     SetForScope<FunctionParsePhase> functionParsePhasePoisoner(m_parserState.functionParsePhase, FunctionParsePhase::Parameters);
1843     
1844     if (mode == SourceParseMode::ArrowFunctionMode) {
1845         if (!match(IDENT) && !match(OPENPAREN)) {
1846             semanticFailureDueToKeyword(stringForFunctionMode(mode), " name");
1847             failWithMessage("Expected an arrow function input parameter");
1848         } else {
1849             if (match(OPENPAREN)) {
1850                 next();
1851                 
1852                 if (match(CLOSEPAREN))
1853                     functionInfo.parameterCount = 0;
1854                 else
1855                     failIfFalse(parseFormalParameters(context, parameterList, functionInfo.parameterCount), "Cannot parse parameters for this ", stringForFunctionMode(mode));
1856                 
1857                 consumeOrFail(CLOSEPAREN, "Expected a ')' or a ',' after a parameter declaration");
1858             } else {
1859                 functionInfo.parameterCount = 1;
1860                 auto parameter = parseDestructuringPattern(context, DestructuringKind::DestructureToParameters, ExportType::NotExported);
1861                 failIfFalse(parameter, "Cannot parse parameter pattern");
1862                 context.appendParameter(parameterList, parameter, 0);
1863             }
1864         }
1865
1866         return parameterList;
1867     }
1868
1869     if (!consume(OPENPAREN)) {
1870         semanticFailureDueToKeyword(stringForFunctionMode(mode), " name");
1871         failWithMessage("Expected an opening '(' before a ", stringForFunctionMode(mode), "'s parameter list");
1872     }
1873
1874     if (mode == SourceParseMode::GetterMode) {
1875         consumeOrFail(CLOSEPAREN, "getter functions must have no parameters");
1876         functionInfo.parameterCount = 0;
1877     } else if (mode == SourceParseMode::SetterMode) {
1878         failIfTrue(match(CLOSEPAREN), "setter functions must have one parameter");
1879         const Identifier* duplicateParameter = nullptr;
1880         auto parameter = parseDestructuringPattern(context, DestructuringKind::DestructureToParameters, ExportType::NotExported, &duplicateParameter);
1881         failIfFalse(parameter, "setter functions must have one parameter");
1882         auto defaultValue = parseDefaultValueForDestructuringPattern(context);
1883         propagateError();
1884         semanticFailIfTrue(duplicateParameter && defaultValue, "Duplicate parameter '", duplicateParameter->impl(), "' not allowed in function with default parameter values");
1885         context.appendParameter(parameterList, parameter, defaultValue);
1886         functionInfo.parameterCount = 1;
1887         failIfTrue(match(COMMA), "setter functions must have one parameter");
1888         consumeOrFail(CLOSEPAREN, "Expected a ')' after a parameter declaration");
1889     } else {
1890         if (match(CLOSEPAREN))
1891             functionInfo.parameterCount = 0;
1892         else
1893             failIfFalse(parseFormalParameters(context, parameterList, functionInfo.parameterCount), "Cannot parse parameters for this ", stringForFunctionMode(mode));
1894         consumeOrFail(CLOSEPAREN, "Expected a ')' or a ',' after a parameter declaration");
1895     }
1896
1897     return parameterList;
1898 }
1899
1900 template <typename LexerType>
1901 template <class TreeBuilder> typename TreeBuilder::FormalParameterList Parser<LexerType>::createGeneratorParameters(TreeBuilder& context)
1902 {
1903     auto parameters = context.createFormalParameterList();
1904
1905     JSTokenLocation location(tokenLocation());
1906     JSTextPosition position = tokenStartPosition();
1907
1908     // @generator
1909     declareParameter(&m_vm->propertyNames->builtinNames().generatorPrivateName());
1910     auto generator = context.createBindingLocation(location, m_vm->propertyNames->builtinNames().generatorPrivateName(), position, position, AssignmentContext::DeclarationStatement);
1911     context.appendParameter(parameters, generator, 0);
1912
1913     // @generatorState
1914     declareParameter(&m_vm->propertyNames->builtinNames().generatorStatePrivateName());
1915     auto generatorState = context.createBindingLocation(location, m_vm->propertyNames->builtinNames().generatorStatePrivateName(), position, position, AssignmentContext::DeclarationStatement);
1916     context.appendParameter(parameters, generatorState, 0);
1917
1918     // @generatorValue
1919     declareParameter(&m_vm->propertyNames->builtinNames().generatorValuePrivateName());
1920     auto generatorValue = context.createBindingLocation(location, m_vm->propertyNames->builtinNames().generatorValuePrivateName(), position, position, AssignmentContext::DeclarationStatement);
1921     context.appendParameter(parameters, generatorValue, 0);
1922
1923     // @generatorResumeMode
1924     declareParameter(&m_vm->propertyNames->builtinNames().generatorResumeModePrivateName());
1925     auto generatorResumeMode = context.createBindingLocation(location, m_vm->propertyNames->builtinNames().generatorResumeModePrivateName(), position, position, AssignmentContext::DeclarationStatement);
1926     context.appendParameter(parameters, generatorResumeMode, 0);
1927
1928     return parameters;
1929 }
1930
1931 template <typename LexerType>
1932 template <class TreeBuilder> bool Parser<LexerType>::parseFunctionInfo(TreeBuilder& context, FunctionRequirements requirements, SourceParseMode mode, bool nameIsInContainingScope, ConstructorKind constructorKind, SuperBinding expectedSuperBinding, int functionKeywordStart, ParserFunctionInfo<TreeBuilder>& functionInfo, FunctionDefinitionType functionDefinitionType)
1933 {
1934     RELEASE_ASSERT(isFunctionParseMode(mode));
1935
1936     ScopeRef parentScope = currentScope();
1937
1938     bool upperScopeIsGenerator = currentScope()->isGenerator();
1939     AutoPopScopeRef functionScope(this, pushScope());
1940     functionScope->setSourceParseMode(mode);
1941     functionScope->setExpectedSuperBinding(expectedSuperBinding);
1942     functionScope->setConstructorKind(constructorKind);
1943     SetForScope<FunctionParsePhase> functionParsePhasePoisoner(m_parserState.functionParsePhase, FunctionParsePhase::Body);
1944     int functionNameStart = m_token.m_location.startOffset;
1945     const Identifier* lastFunctionName = m_parserState.lastFunctionName;
1946     m_parserState.lastFunctionName = nullptr;
1947     int parametersStart = -1;
1948     JSTokenLocation startLocation;
1949     int startColumn = -1;
1950     FunctionBodyType functionBodyType;
1951
1952     auto loadCachedFunction = [&] () -> bool {
1953         if (UNLIKELY(!Options::useSourceProviderCache()))
1954             return false;
1955
1956         ASSERT(parametersStart != -1);
1957         ASSERT(startColumn != -1);
1958
1959         // If we know about this function already, we can use the cached info and skip the parser to the end of the function.
1960         if (const SourceProviderCacheItem* cachedInfo = TreeBuilder::CanUseFunctionCache ? findCachedFunctionInfo(parametersStart) : 0) {
1961             // If we're in a strict context, the cached function info must say it was strict too.
1962             ASSERT(!strictMode() || cachedInfo->strictMode);
1963             JSTokenLocation endLocation;
1964
1965             ConstructorKind constructorKind = static_cast<ConstructorKind>(cachedInfo->constructorKind);
1966             SuperBinding expectedSuperBinding = static_cast<SuperBinding>(cachedInfo->expectedSuperBinding);
1967
1968             endLocation.line = cachedInfo->lastTokenLine;
1969             endLocation.startOffset = cachedInfo->lastTokenStartOffset;
1970             endLocation.lineStartOffset = cachedInfo->lastTokenLineStartOffset;
1971             ASSERT(endLocation.startOffset >= endLocation.lineStartOffset);
1972
1973             bool endColumnIsOnStartLine = endLocation.line == functionInfo.startLine;
1974             unsigned currentLineStartOffset = m_lexer->currentLineStartOffset();
1975             unsigned bodyEndColumn = endColumnIsOnStartLine ? endLocation.startOffset - currentLineStartOffset : endLocation.startOffset - endLocation.lineStartOffset;
1976
1977             ASSERT(endLocation.startOffset >= endLocation.lineStartOffset);
1978             
1979             FunctionBodyType functionBodyType;
1980             if (mode == SourceParseMode::ArrowFunctionMode)
1981                 functionBodyType = cachedInfo->isBodyArrowExpression ?  ArrowFunctionBodyExpression : ArrowFunctionBodyBlock;
1982             else
1983                 functionBodyType = StandardFunctionBodyBlock;
1984             
1985             functionInfo.body = context.createFunctionMetadata(
1986                 startLocation, endLocation, startColumn, bodyEndColumn, 
1987                 functionKeywordStart, functionNameStart, parametersStart, 
1988                 cachedInfo->strictMode, constructorKind, expectedSuperBinding, cachedInfo->parameterCount, mode, functionBodyType == ArrowFunctionBodyExpression);
1989             functionInfo.endOffset = cachedInfo->endFunctionOffset;
1990             functionInfo.parameterCount = cachedInfo->parameterCount;
1991
1992             functionScope->restoreFromSourceProviderCache(cachedInfo);
1993             popScope(functionScope, TreeBuilder::NeedsFreeVariableInfo);
1994             
1995             m_token = cachedInfo->endFunctionToken();
1996
1997             if (endColumnIsOnStartLine)
1998                 m_token.m_location.lineStartOffset = currentLineStartOffset;
1999
2000             m_lexer->setOffset(m_token.m_location.endOffset, m_token.m_location.lineStartOffset);
2001             m_lexer->setLineNumber(m_token.m_location.line);
2002
2003             switch (functionBodyType) {
2004             case ArrowFunctionBodyExpression:
2005                 next();
2006                 context.setEndOffset(functionInfo.body, m_lexer->currentOffset());
2007                 break;
2008             case ArrowFunctionBodyBlock:
2009             case StandardFunctionBodyBlock:
2010                 context.setEndOffset(functionInfo.body, m_lexer->currentOffset());
2011                 next();
2012                 break;
2013             }
2014             functionInfo.endLine = m_lastTokenEndPosition.line;
2015             return true;
2016         }
2017
2018         return false;
2019     };
2020
2021     SyntaxChecker syntaxChecker(const_cast<VM*>(m_vm), m_lexer.get());
2022
2023     if (mode == SourceParseMode::ArrowFunctionMode) {
2024         startLocation = tokenLocation();
2025         functionInfo.startLine = tokenLine();
2026         startColumn = tokenColumn();
2027
2028         parametersStart = m_token.m_location.startOffset;
2029         functionInfo.startOffset = parametersStart;
2030         functionInfo.parametersStartColumn = startColumn;
2031
2032         if (loadCachedFunction())
2033             return true;
2034
2035         {
2036             // Parse formal parameters with [+Yield] parameterization, in order to ban YieldExpressions
2037             // in ArrowFormalParameters, per ES6 #sec-arrow-function-definitions-static-semantics-early-errors.
2038             Scope::MaybeParseAsGeneratorForScope parseAsGenerator(functionScope, upperScopeIsGenerator);
2039             parseFunctionParameters(syntaxChecker, mode, functionInfo);
2040             propagateError();
2041         }
2042
2043         matchOrFail(ARROWFUNCTION, "Expected a '=>' after arrow function parameter declaration");
2044
2045         if (m_lexer->prevTerminator())
2046             failDueToUnexpectedToken();
2047
2048         ASSERT(constructorKind == ConstructorKind::None);
2049
2050         // Check if arrow body start with {. If it true it mean that arrow function is Fat arrow function
2051         // and we need use common approach to parse function body
2052         next();
2053         functionBodyType = match(OPENBRACE) ? ArrowFunctionBodyBlock : ArrowFunctionBodyExpression;
2054     } else {
2055         // http://ecma-international.org/ecma-262/6.0/#sec-function-definitions
2056         // FunctionExpression :
2057         //     function BindingIdentifieropt ( FormalParameters ) { FunctionBody }
2058         //
2059         // FunctionDeclaration[Yield, Default] :
2060         //     function BindingIdentifier[?Yield] ( FormalParameters ) { FunctionBody }
2061         //     [+Default] function ( FormalParameters ) { FunctionBody }
2062         //
2063         // GeneratorDeclaration[Yield, Default] :
2064         //     function * BindingIdentifier[?Yield] ( FormalParameters[Yield] ) { GeneratorBody }
2065         //     [+Default] function * ( FormalParameters[Yield] ) { GeneratorBody }
2066         //
2067         // GeneratorExpression :
2068         //     function * BindingIdentifier[Yield]opt ( FormalParameters[Yield] ) { GeneratorBody }
2069         //
2070         // The name of FunctionExpression can accept "yield" even in the context of generator.
2071         if (functionDefinitionType == FunctionDefinitionType::Expression && mode == SourceParseMode::NormalFunctionMode)
2072             upperScopeIsGenerator = false;
2073
2074         if (matchSpecIdentifier(upperScopeIsGenerator)) {
2075             functionInfo.name = m_token.m_data.ident;
2076             m_parserState.lastFunctionName = functionInfo.name;
2077             next();
2078             if (!nameIsInContainingScope)
2079                 failIfTrueIfStrict(functionScope->declareCallee(functionInfo.name) & DeclarationResult::InvalidStrictMode, "'", functionInfo.name->impl(), "' is not a valid ", stringForFunctionMode(mode), " name in strict mode");
2080         } else if (requirements == FunctionNeedsName) {
2081             if (match(OPENPAREN) && mode == SourceParseMode::NormalFunctionMode)
2082                 semanticFail("Function statements must have a name");
2083             semanticFailureDueToKeyword(stringForFunctionMode(mode), " name");
2084             failDueToUnexpectedToken();
2085             return false;
2086         }
2087
2088         startLocation = tokenLocation();
2089         functionInfo.startLine = tokenLine();
2090         startColumn = tokenColumn();
2091         functionInfo.parametersStartColumn = startColumn;
2092
2093         parametersStart = m_token.m_location.startOffset;
2094         functionInfo.startOffset = parametersStart;
2095
2096         if (loadCachedFunction())
2097             return true;
2098         parseFunctionParameters(syntaxChecker, mode, functionInfo);
2099         propagateError();
2100         
2101         matchOrFail(OPENBRACE, "Expected an opening '{' at the start of a ", stringForFunctionMode(mode), " body");
2102         
2103         // BytecodeGenerator emits code to throw TypeError when a class constructor is "call"ed.
2104         // Set ConstructorKind to None for non-constructor methods of classes.
2105     
2106         if (m_defaultConstructorKind != ConstructorKind::None) {
2107             constructorKind = m_defaultConstructorKind;
2108             expectedSuperBinding = m_defaultConstructorKind == ConstructorKind::Extends ? SuperBinding::Needed : SuperBinding::NotNeeded;
2109         }
2110
2111         functionBodyType = StandardFunctionBodyBlock;
2112     }
2113
2114     functionScope->setConstructorKind(constructorKind);
2115     functionScope->setExpectedSuperBinding(expectedSuperBinding);
2116
2117     m_parserState.lastFunctionName = lastFunctionName;
2118     ParserState oldState = internalSaveParserState();
2119
2120     // FIXME: https://bugs.webkit.org/show_bug.cgi?id=156962
2121     // This loop collects the set of capture candidates that aren't
2122     // part of the set of this function's declared parameters. We will
2123     // figure out which parameters are captured for this function when
2124     // we actually generate code for it. For now, we just propagate to
2125     // our parent scopes which variables we might have closed over that
2126     // belong to them. This is necessary for correctness when using
2127     // the source provider cache because we can't close over a variable
2128     // that we don't claim to close over. The source provider cache must
2129     // know this information to properly cache this function.
2130     // This might work itself out nicer if we declared a different
2131     // Scope struct for the parameters (because they are indeed implemented
2132     // as their own scope).
2133     UniquedStringImplPtrSet nonLocalCapturesFromParameterExpressions;
2134     functionScope->forEachUsedVariable([&] (UniquedStringImpl* impl) {
2135         if (!functionScope->hasDeclaredParameter(impl)) {
2136             nonLocalCapturesFromParameterExpressions.add(impl);
2137             if (TreeBuilder::NeedsFreeVariableInfo)
2138                 parentScope->addClosedVariableCandidateUnconditionally(impl);
2139         }
2140     });
2141
2142     auto performParsingFunctionBody = [&] {
2143         return parseFunctionBody(context, syntaxChecker, startLocation, startColumn, functionKeywordStart, functionNameStart, parametersStart, constructorKind, expectedSuperBinding, functionBodyType, functionInfo.parameterCount, mode);
2144     };
2145
2146     if (mode == SourceParseMode::GeneratorWrapperFunctionMode) {
2147         AutoPopScopeRef generatorBodyScope(this, pushScope());
2148         generatorBodyScope->setSourceParseMode(SourceParseMode::GeneratorBodyMode);
2149         generatorBodyScope->setConstructorKind(ConstructorKind::None);
2150         generatorBodyScope->setExpectedSuperBinding(expectedSuperBinding);
2151
2152         functionInfo.body = performParsingFunctionBody();
2153
2154         // When a generator has a "use strict" directive, a generator function wrapping it should be strict mode.
2155         if  (generatorBodyScope->strictMode())
2156             functionScope->setStrictMode();
2157
2158         popScope(generatorBodyScope, TreeBuilder::NeedsFreeVariableInfo);
2159     } else
2160         functionInfo.body = performParsingFunctionBody();
2161     
2162     restoreParserState(oldState);
2163     failIfFalse(functionInfo.body, "Cannot parse the body of this ", stringForFunctionMode(mode));
2164     context.setEndOffset(functionInfo.body, m_lexer->currentOffset());
2165     if (functionScope->strictMode() && functionInfo.name) {
2166         RELEASE_ASSERT(mode == SourceParseMode::NormalFunctionMode || mode == SourceParseMode::MethodMode || mode == SourceParseMode::ArrowFunctionMode || mode == SourceParseMode::GeneratorBodyMode || mode == SourceParseMode::GeneratorWrapperFunctionMode);
2167         semanticFailIfTrue(m_vm->propertyNames->arguments == *functionInfo.name, "'", functionInfo.name->impl(), "' is not a valid function name in strict mode");
2168         semanticFailIfTrue(m_vm->propertyNames->eval == *functionInfo.name, "'", functionInfo.name->impl(), "' is not a valid function name in strict mode");
2169     }
2170
2171     JSTokenLocation location = JSTokenLocation(m_token.m_location);
2172     functionInfo.endOffset = m_token.m_data.offset;
2173     
2174     if (functionBodyType == ArrowFunctionBodyExpression) {
2175         location = locationBeforeLastToken();
2176         functionInfo.endOffset = location.endOffset;
2177     }
2178     
2179     // Cache the tokenizer state and the function scope the first time the function is parsed.
2180     // Any future reparsing can then skip the function.
2181     // For arrow function is 8 = x=>x + 4 symbols;
2182     // For ordinary function is 16  = function(){} + 4 symbols
2183     const int minimumFunctionLengthToCache = functionBodyType == StandardFunctionBodyBlock ? 16 : 8;
2184     std::unique_ptr<SourceProviderCacheItem> newInfo;
2185     int functionLength = functionInfo.endOffset - functionInfo.startOffset;
2186     if (TreeBuilder::CanUseFunctionCache && m_functionCache && functionLength > minimumFunctionLengthToCache) {
2187         SourceProviderCacheItemCreationParameters parameters;
2188         parameters.endFunctionOffset = functionInfo.endOffset;
2189         parameters.functionNameStart = functionNameStart;
2190         parameters.lastTokenLine = location.line;
2191         parameters.lastTokenStartOffset = location.startOffset;
2192         parameters.lastTokenEndOffset = location.endOffset;
2193         parameters.lastTokenLineStartOffset = location.lineStartOffset;
2194         parameters.parameterCount = functionInfo.parameterCount;
2195         parameters.constructorKind = constructorKind;
2196         parameters.expectedSuperBinding = expectedSuperBinding;
2197         if (functionBodyType == ArrowFunctionBodyExpression) {
2198             parameters.isBodyArrowExpression = true;
2199             parameters.tokenType = m_token.m_type;
2200         }
2201         functionScope->fillParametersForSourceProviderCache(parameters, nonLocalCapturesFromParameterExpressions);
2202         newInfo = SourceProviderCacheItem::create(parameters);
2203     }
2204     
2205     popScope(functionScope, TreeBuilder::NeedsFreeVariableInfo);
2206     
2207     if (functionBodyType != ArrowFunctionBodyExpression) {
2208         matchOrFail(CLOSEBRACE, "Expected a closing '}' after a ", stringForFunctionMode(mode), " body");
2209         next();
2210     }
2211
2212     if (newInfo)
2213         m_functionCache->add(functionInfo.startOffset, WTFMove(newInfo));
2214     
2215     functionInfo.endLine = m_lastTokenEndPosition.line;
2216     return true;
2217 }
2218
2219 static NO_RETURN_DUE_TO_CRASH FunctionMetadataNode* getMetadata(ParserFunctionInfo<SyntaxChecker>&) { RELEASE_ASSERT_NOT_REACHED(); }
2220 static FunctionMetadataNode* getMetadata(ParserFunctionInfo<ASTBuilder>& info) { return info.body; }
2221
2222 template <typename LexerType>
2223 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseFunctionDeclaration(TreeBuilder& context, ExportType exportType)
2224 {
2225     ASSERT(match(FUNCTION));
2226     JSTokenLocation location(tokenLocation());
2227     unsigned functionKeywordStart = tokenStart();
2228     next();
2229     ParserFunctionInfo<TreeBuilder> functionInfo;
2230     SourceParseMode parseMode = SourceParseMode::NormalFunctionMode;
2231     if (consume(TIMES))
2232         parseMode = SourceParseMode::GeneratorWrapperFunctionMode;
2233     failIfFalse((parseFunctionInfo(context, FunctionNeedsName, parseMode, true, ConstructorKind::None, SuperBinding::NotNeeded, functionKeywordStart, functionInfo, FunctionDefinitionType::Declaration)), "Cannot parse this function");
2234     failIfFalse(functionInfo.name, "Function statements must have a name");
2235
2236     std::pair<DeclarationResultMask, ScopeRef> functionDeclaration = declareFunction(functionInfo.name);
2237     DeclarationResultMask declarationResult = functionDeclaration.first;
2238     failIfTrueIfStrict(declarationResult & DeclarationResult::InvalidStrictMode, "Cannot declare a function named '", functionInfo.name->impl(), "' in strict mode");
2239     if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration)
2240         internalFailWithMessage(false, "Cannot declare a function that shadows a let/const/class/function variable '", functionInfo.name->impl(), "' in strict mode");
2241     if (exportType == ExportType::Exported) {
2242         semanticFailIfFalse(exportName(*functionInfo.name), "Cannot export a duplicate function name: '", functionInfo.name->impl(), "'");
2243         m_moduleScopeData->exportBinding(*functionInfo.name);
2244     }
2245
2246     TreeStatement result = context.createFuncDeclStatement(location, functionInfo);
2247     if (TreeBuilder::CreatesAST)
2248         functionDeclaration.second->appendFunction(getMetadata(functionInfo));
2249     return result;
2250 }
2251
2252 template <typename LexerType>
2253 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseClassDeclaration(TreeBuilder& context, ExportType exportType)
2254 {
2255     ASSERT(match(CLASSTOKEN));
2256     JSTokenLocation location(tokenLocation());
2257     JSTextPosition classStart = tokenStartPosition();
2258     unsigned classStartLine = tokenLine();
2259
2260     ParserClassInfo<TreeBuilder> info;
2261     TreeClassExpression classExpr = parseClass(context, FunctionNeedsName, info);
2262     failIfFalse(classExpr, "Failed to parse class");
2263
2264     DeclarationResultMask declarationResult = declareVariable(info.className, DeclarationType::LetDeclaration);
2265     if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration)
2266         internalFailWithMessage(false, "Cannot declare a class twice: '", info.className->impl(), "'");
2267     if (exportType == ExportType::Exported) {
2268         semanticFailIfFalse(exportName(*info.className), "Cannot export a duplicate class name: '", info.className->impl(), "'");
2269         m_moduleScopeData->exportBinding(*info.className);
2270     }
2271
2272     JSTextPosition classEnd = lastTokenEndPosition();
2273     unsigned classEndLine = tokenLine();
2274
2275     return context.createClassDeclStatement(location, classExpr, classStart, classEnd, classStartLine, classEndLine);
2276 }
2277
2278 template <typename LexerType>
2279 template <class TreeBuilder> TreeClassExpression Parser<LexerType>::parseClass(TreeBuilder& context, FunctionRequirements requirements, ParserClassInfo<TreeBuilder>& info)
2280 {
2281     ASSERT(match(CLASSTOKEN));
2282     JSTokenLocation location(tokenLocation());
2283     info.startLine = location.line;
2284     info.startColumn = tokenColumn();
2285     info.startOffset = location.startOffset;
2286     next();
2287
2288     AutoPopScopeRef classScope(this, pushScope());
2289     classScope->setIsLexicalScope();
2290     classScope->preventVarDeclarations();
2291     classScope->setStrictMode();
2292
2293     const Identifier* className = nullptr;
2294     if (match(IDENT)) {
2295         className = m_token.m_data.ident;
2296         next();
2297         failIfTrue(classScope->declareLexicalVariable(className, true) & DeclarationResult::InvalidStrictMode, "'", className->impl(), "' is not a valid class name");
2298     } else if (requirements == FunctionNeedsName) {
2299         if (match(OPENBRACE))
2300             semanticFail("Class statements must have a name");
2301         semanticFailureDueToKeyword("class name");
2302         failDueToUnexpectedToken();
2303     } else
2304         className = &m_vm->propertyNames->nullIdentifier;
2305     ASSERT(className);
2306     info.className = className;
2307
2308     TreeExpression parentClass = 0;
2309     if (consume(EXTENDS)) {
2310         parentClass = parseMemberExpression(context);
2311         failIfFalse(parentClass, "Cannot parse the parent class name");
2312     }
2313     const ConstructorKind constructorKind = parentClass ? ConstructorKind::Extends : ConstructorKind::Base;
2314
2315     consumeOrFail(OPENBRACE, "Expected opening '{' at the start of a class body");
2316
2317     TreeExpression constructor = 0;
2318     TreePropertyList staticMethods = 0;
2319     TreePropertyList instanceMethods = 0;
2320     TreePropertyList instanceMethodsTail = 0;
2321     TreePropertyList staticMethodsTail = 0;
2322     while (!match(CLOSEBRACE)) {
2323         if (match(SEMICOLON)) {
2324             next();
2325             continue;
2326         }
2327
2328         JSTokenLocation methodLocation(tokenLocation());
2329         unsigned methodStart = tokenStart();
2330
2331         // For backwards compatibility, "static" is a non-reserved keyword in non-strict mode.
2332         bool isStaticMethod = false;
2333         if (match(RESERVED_IF_STRICT) && *m_token.m_data.ident == m_vm->propertyNames->staticKeyword) {
2334             SavePoint savePoint = createSavePoint();
2335             next();
2336             if (match(OPENPAREN)) {
2337                 // Reparse "static()" as a method named "static".
2338                 restoreSavePoint(savePoint);
2339             } else
2340                 isStaticMethod = true;
2341         }
2342
2343         // FIXME: Figure out a way to share more code with parseProperty.
2344         const CommonIdentifiers& propertyNames = *m_vm->propertyNames;
2345         const Identifier* ident = &propertyNames.nullIdentifier;
2346         TreeExpression computedPropertyName = 0;
2347         bool isGetter = false;
2348         bool isSetter = false;
2349         bool isGenerator = false;
2350         if (consume(TIMES))
2351             isGenerator = true;
2352         switch (m_token.m_type) {
2353         namedKeyword:
2354         case STRING:
2355             ident = m_token.m_data.ident;
2356             ASSERT(ident);
2357             next();
2358             break;
2359         case IDENT:
2360             ident = m_token.m_data.ident;
2361             ASSERT(ident);
2362             next();
2363             if (!isGenerator && (matchIdentifierOrKeyword() || match(STRING) || match(DOUBLE) || match(INTEGER) || match(OPENBRACKET))) {
2364                 isGetter = *ident == propertyNames.get;
2365                 isSetter = *ident == propertyNames.set;
2366             }
2367             break;
2368         case DOUBLE:
2369         case INTEGER:
2370             ident = &m_parserArena.identifierArena().makeNumericIdentifier(const_cast<VM*>(m_vm), m_token.m_data.doubleValue);
2371             ASSERT(ident);
2372             next();
2373             break;
2374         case OPENBRACKET:
2375             next();
2376             computedPropertyName = parseAssignmentExpression(context);
2377             failIfFalse(computedPropertyName, "Cannot parse computed property name");
2378             handleProductionOrFail(CLOSEBRACKET, "]", "end", "computed property name");
2379             break;
2380         default:
2381             if (m_token.m_type & KeywordTokenFlag)
2382                 goto namedKeyword;
2383             failDueToUnexpectedToken();
2384         }
2385
2386         TreeProperty property;
2387         const bool alwaysStrictInsideClass = true;
2388         if (isGetter || isSetter) {
2389             bool isClassProperty = true;
2390             property = parseGetterSetter(context, alwaysStrictInsideClass, isGetter ? PropertyNode::Getter : PropertyNode::Setter, methodStart,
2391                 ConstructorKind::None, isClassProperty);
2392             failIfFalse(property, "Cannot parse this method");
2393         } else {
2394             ParserFunctionInfo<TreeBuilder> methodInfo;
2395             bool isConstructor = !isStaticMethod && *ident == propertyNames.constructor;
2396             SourceParseMode parseMode = SourceParseMode::MethodMode;
2397             if (isGenerator) {
2398                 isConstructor = false;
2399                 parseMode = SourceParseMode::GeneratorWrapperFunctionMode;
2400                 semanticFailIfTrue(*ident == m_vm->propertyNames->prototype, "Cannot declare a generator named 'prototype'");
2401                 semanticFailIfTrue(*ident == m_vm->propertyNames->constructor, "Cannot declare a generator named 'constructor'");
2402             }
2403             failIfFalse((parseFunctionInfo(context, FunctionNoRequirements, parseMode, false, isConstructor ? constructorKind : ConstructorKind::None, SuperBinding::Needed, methodStart, methodInfo, FunctionDefinitionType::Method)), "Cannot parse this method");
2404             methodInfo.name = isConstructor ? className : ident;
2405
2406             TreeExpression method = context.createMethodDefinition(methodLocation, methodInfo);
2407             if (isConstructor) {
2408                 semanticFailIfTrue(constructor, "Cannot declare multiple constructors in a single class");
2409                 constructor = method;
2410                 continue;
2411             }
2412
2413             // FIXME: Syntax error when super() is called
2414             semanticFailIfTrue(isStaticMethod && methodInfo.name && *methodInfo.name == propertyNames.prototype,
2415                 "Cannot declare a static method named 'prototype'");
2416
2417             bool isClassProperty = true;
2418             if (computedPropertyName) {
2419                 property = context.createProperty(computedPropertyName, method, static_cast<PropertyNode::Type>(PropertyNode::Constant | PropertyNode::Computed),
2420                     PropertyNode::Unknown, alwaysStrictInsideClass, SuperBinding::Needed, isClassProperty);
2421             } else
2422                 property = context.createProperty(methodInfo.name, method, PropertyNode::Constant, PropertyNode::Unknown, alwaysStrictInsideClass, SuperBinding::Needed, isClassProperty);
2423         }
2424
2425         TreePropertyList& tail = isStaticMethod ? staticMethodsTail : instanceMethodsTail;
2426         if (tail)
2427             tail = context.createPropertyList(methodLocation, property, tail);
2428         else {
2429             tail = context.createPropertyList(methodLocation, property);
2430             if (isStaticMethod)
2431                 staticMethods = tail;
2432             else
2433                 instanceMethods = tail;
2434         }
2435     }
2436
2437     info.endOffset = tokenLocation().endOffset - 1;
2438     consumeOrFail(CLOSEBRACE, "Expected a closing '}' after a class body");
2439
2440     auto classExpression = context.createClassExpr(location, info, classScope->finalizeLexicalEnvironment(), constructor, parentClass, instanceMethods, staticMethods);
2441     popScope(classScope, TreeBuilder::NeedsFreeVariableInfo);
2442     return classExpression;
2443 }
2444
2445 struct LabelInfo {
2446     LabelInfo(const Identifier* ident, const JSTextPosition& start, const JSTextPosition& end)
2447     : m_ident(ident)
2448     , m_start(start)
2449     , m_end(end)
2450     {
2451     }
2452     
2453     const Identifier* m_ident;
2454     JSTextPosition m_start;
2455     JSTextPosition m_end;
2456 };
2457
2458 template <typename LexerType>
2459 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseExpressionOrLabelStatement(TreeBuilder& context, bool allowFunctionDeclarationAsStatement)
2460 {
2461     
2462     /* Expression and Label statements are ambiguous at LL(1), so we have a
2463      * special case that looks for a colon as the next character in the input.
2464      */
2465     Vector<LabelInfo> labels;
2466     JSTokenLocation location;
2467     do {
2468         JSTextPosition start = tokenStartPosition();
2469         location = tokenLocation();
2470         if (!nextTokenIsColon()) {
2471             // If we hit this path we're making a expression statement, which
2472             // by definition can't make use of continue/break so we can just
2473             // ignore any labels we might have accumulated.
2474             TreeExpression expression = parseExpression(context);
2475             failIfFalse(expression, "Cannot parse expression statement");
2476             if (!autoSemiColon())
2477                 failDueToUnexpectedToken();
2478             return context.createExprStatement(location, expression, start, m_lastTokenEndPosition.line);
2479         }
2480         const Identifier* ident = m_token.m_data.ident;
2481         JSTextPosition end = tokenEndPosition();
2482         next();
2483         consumeOrFail(COLON, "Labels must be followed by a ':'");
2484         if (!m_syntaxAlreadyValidated) {
2485             // This is O(N^2) over the current list of consecutive labels, but I
2486             // have never seen more than one label in a row in the real world.
2487             for (size_t i = 0; i < labels.size(); i++)
2488                 failIfTrue(ident->impl() == labels[i].m_ident->impl(), "Attempted to redeclare the label '", ident->impl(), "'");
2489             failIfTrue(getLabel(ident), "Cannot find scope for the label '", ident->impl(), "'");
2490             labels.append(LabelInfo(ident, start, end));
2491         }
2492     } while (matchSpecIdentifier());
2493     bool isLoop = false;
2494     switch (m_token.m_type) {
2495     case FOR:
2496     case WHILE:
2497     case DO:
2498         isLoop = true;
2499         break;
2500         
2501     default:
2502         break;
2503     }
2504     const Identifier* unused = 0;
2505     ScopeRef labelScope = currentScope();
2506     if (!m_syntaxAlreadyValidated) {
2507         for (size_t i = 0; i < labels.size(); i++)
2508             pushLabel(labels[i].m_ident, isLoop);
2509     }
2510     m_immediateParentAllowsFunctionDeclarationInStatement = allowFunctionDeclarationAsStatement;
2511     TreeStatement statement = parseStatement(context, unused);
2512     if (!m_syntaxAlreadyValidated) {
2513         for (size_t i = 0; i < labels.size(); i++)
2514             popLabel(labelScope);
2515     }
2516     failIfFalse(statement, "Cannot parse statement");
2517     for (size_t i = 0; i < labels.size(); i++) {
2518         const LabelInfo& info = labels[labels.size() - i - 1];
2519         statement = context.createLabelStatement(location, info.m_ident, statement, info.m_start, info.m_end);
2520     }
2521     return statement;
2522 }
2523
2524 template <typename LexerType>
2525 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseExpressionStatement(TreeBuilder& context)
2526 {
2527     switch (m_token.m_type) {
2528     // Consult: http://www.ecma-international.org/ecma-262/6.0/index.html#sec-expression-statement
2529     // The ES6 spec mandates that we should fail from FUNCTION token here. We handle this case 
2530     // in parseStatement() which is the only caller of parseExpressionStatement().
2531     // We actually allow FUNCTION in situations where it should not be allowed unless we're in strict mode.
2532     case CLASSTOKEN:
2533         failWithMessage("'class' declaration is not directly within a block statement");
2534         break;
2535     default:
2536         // FIXME: when implementing 'let' we should fail when we see the token sequence "let [".
2537         // https://bugs.webkit.org/show_bug.cgi?id=142944
2538         break;
2539     }
2540     JSTextPosition start = tokenStartPosition();
2541     JSTokenLocation location(tokenLocation());
2542     TreeExpression expression = parseExpression(context);
2543     failIfFalse(expression, "Cannot parse expression statement");
2544     failIfFalse(autoSemiColon(), "Parse error");
2545     return context.createExprStatement(location, expression, start, m_lastTokenEndPosition.line);
2546 }
2547
2548 template <typename LexerType>
2549 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseIfStatement(TreeBuilder& context)
2550 {
2551     ASSERT(match(IF));
2552     JSTokenLocation ifLocation(tokenLocation());
2553     int start = tokenLine();
2554     next();
2555     handleProductionOrFail2(OPENPAREN, "(", "start", "'if' condition");
2556
2557     TreeExpression condition = parseExpression(context);
2558     failIfFalse(condition, "Expected a expression as the condition for an if statement");
2559     int end = tokenLine();
2560     handleProductionOrFail2(CLOSEPAREN, ")", "end", "'if' condition");
2561
2562     const Identifier* unused = 0;
2563     m_immediateParentAllowsFunctionDeclarationInStatement = true;
2564     TreeStatement trueBlock = parseStatement(context, unused);
2565     failIfFalse(trueBlock, "Expected a statement as the body of an if block");
2566
2567     if (!match(ELSE))
2568         return context.createIfStatement(ifLocation, condition, trueBlock, 0, start, end);
2569
2570     Vector<TreeExpression> exprStack;
2571     Vector<std::pair<int, int>> posStack;
2572     Vector<JSTokenLocation> tokenLocationStack;
2573     Vector<TreeStatement> statementStack;
2574     bool trailingElse = false;
2575     do {
2576         JSTokenLocation tempLocation = tokenLocation();
2577         next();
2578         if (!match(IF)) {
2579             const Identifier* unused = 0;
2580             m_immediateParentAllowsFunctionDeclarationInStatement = true;
2581             TreeStatement block = parseStatement(context, unused);
2582             failIfFalse(block, "Expected a statement as the body of an else block");
2583             statementStack.append(block);
2584             trailingElse = true;
2585             break;
2586         }
2587         int innerStart = tokenLine();
2588         next();
2589         
2590         handleProductionOrFail2(OPENPAREN, "(", "start", "'if' condition");
2591
2592         TreeExpression innerCondition = parseExpression(context);
2593         failIfFalse(innerCondition, "Expected a expression as the condition for an if statement");
2594         int innerEnd = tokenLine();
2595         handleProductionOrFail2(CLOSEPAREN, ")", "end", "'if' condition");
2596         const Identifier* unused = 0;
2597         m_immediateParentAllowsFunctionDeclarationInStatement = true;
2598         TreeStatement innerTrueBlock = parseStatement(context, unused);
2599         failIfFalse(innerTrueBlock, "Expected a statement as the body of an if block");
2600         tokenLocationStack.append(tempLocation);
2601         exprStack.append(innerCondition);
2602         posStack.append(std::make_pair(innerStart, innerEnd));
2603         statementStack.append(innerTrueBlock);
2604     } while (match(ELSE));
2605
2606     if (!trailingElse) {
2607         TreeExpression condition = exprStack.last();
2608         exprStack.removeLast();
2609         TreeStatement trueBlock = statementStack.last();
2610         statementStack.removeLast();
2611         std::pair<int, int> pos = posStack.last();
2612         posStack.removeLast();
2613         JSTokenLocation elseLocation = tokenLocationStack.last();
2614         tokenLocationStack.removeLast();
2615         TreeStatement ifStatement = context.createIfStatement(elseLocation, condition, trueBlock, 0, pos.first, pos.second);
2616         context.setEndOffset(ifStatement, context.endOffset(trueBlock));
2617         statementStack.append(ifStatement);
2618     }
2619
2620     while (!exprStack.isEmpty()) {
2621         TreeExpression condition = exprStack.last();
2622         exprStack.removeLast();
2623         TreeStatement falseBlock = statementStack.last();
2624         statementStack.removeLast();
2625         TreeStatement trueBlock = statementStack.last();
2626         statementStack.removeLast();
2627         std::pair<int, int> pos = posStack.last();
2628         posStack.removeLast();
2629         JSTokenLocation elseLocation = tokenLocationStack.last();
2630         tokenLocationStack.removeLast();
2631         TreeStatement ifStatement = context.createIfStatement(elseLocation, condition, trueBlock, falseBlock, pos.first, pos.second);
2632         context.setEndOffset(ifStatement, context.endOffset(falseBlock));
2633         statementStack.append(ifStatement);
2634     }
2635
2636     return context.createIfStatement(ifLocation, condition, trueBlock, statementStack.last(), start, end);
2637 }
2638
2639 template <typename LexerType>
2640 template <class TreeBuilder> typename TreeBuilder::ModuleName Parser<LexerType>::parseModuleName(TreeBuilder& context)
2641 {
2642     // ModuleName (ModuleSpecifier in the spec) represents the module name imported by the script.
2643     // http://www.ecma-international.org/ecma-262/6.0/#sec-imports
2644     // http://www.ecma-international.org/ecma-262/6.0/#sec-exports
2645     JSTokenLocation specifierLocation(tokenLocation());
2646     failIfFalse(match(STRING), "Imported modules names must be string literals");
2647     const Identifier* moduleName = m_token.m_data.ident;
2648     next();
2649     return context.createModuleName(specifierLocation, *moduleName);
2650 }
2651
2652 template <typename LexerType>
2653 template <class TreeBuilder> typename TreeBuilder::ImportSpecifier Parser<LexerType>::parseImportClauseItem(TreeBuilder& context, ImportSpecifierType specifierType)
2654 {
2655     // Produced node is the item of the ImportClause.
2656     // That is the ImportSpecifier, ImportedDefaultBinding or NameSpaceImport.
2657     // http://www.ecma-international.org/ecma-262/6.0/#sec-imports
2658     JSTokenLocation specifierLocation(tokenLocation());
2659     JSToken localNameToken;
2660     const Identifier* importedName = nullptr;
2661     const Identifier* localName = nullptr;
2662
2663     switch (specifierType) {
2664     case ImportSpecifierType::NamespaceImport: {
2665         // NameSpaceImport :
2666         // * as ImportedBinding
2667         // e.g.
2668         //     * as namespace
2669         ASSERT(match(TIMES));
2670         importedName = &m_vm->propertyNames->timesIdentifier;
2671         next();
2672
2673         failIfFalse(matchContextualKeyword(m_vm->propertyNames->as), "Expected 'as' before imported binding name");
2674         next();
2675
2676         matchOrFail(IDENT, "Expected a variable name for the import declaration");
2677         localNameToken = m_token;
2678         localName = m_token.m_data.ident;
2679         next();
2680         break;
2681     }
2682
2683     case ImportSpecifierType::NamedImport: {
2684         // ImportSpecifier :
2685         // ImportedBinding
2686         // IdentifierName as ImportedBinding
2687         // e.g.
2688         //     A
2689         //     A as B
2690         ASSERT(matchIdentifierOrKeyword());
2691         localNameToken = m_token;
2692         localName = m_token.m_data.ident;
2693         importedName = localName;
2694         next();
2695
2696         if (matchContextualKeyword(m_vm->propertyNames->as)) {
2697             next();
2698             matchOrFail(IDENT, "Expected a variable name for the import declaration");
2699             localNameToken = m_token;
2700             localName = m_token.m_data.ident;
2701             next();
2702         }
2703         break;
2704     }
2705
2706     case ImportSpecifierType::DefaultImport: {
2707         // ImportedDefaultBinding :
2708         // ImportedBinding
2709         ASSERT(match(IDENT));
2710         localNameToken = m_token;
2711         localName = m_token.m_data.ident;
2712         importedName = &m_vm->propertyNames->defaultKeyword;
2713         next();
2714         break;
2715     }
2716     }
2717
2718     semanticFailIfTrue(localNameToken.m_type & KeywordTokenFlag, "Cannot use keyword as imported binding name");
2719     DeclarationResultMask declarationResult = declareVariable(localName, DeclarationType::ConstDeclaration, (specifierType == ImportSpecifierType::NamespaceImport) ? DeclarationImportType::ImportedNamespace : DeclarationImportType::Imported);
2720     if (declarationResult != DeclarationResult::Valid) {
2721         failIfTrueIfStrict(declarationResult & DeclarationResult::InvalidStrictMode, "Cannot declare an imported binding named ", localName->impl(), " in strict mode");
2722         if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration)
2723             internalFailWithMessage(false, "Cannot declare an imported binding name twice: '", localName->impl(), "'");
2724     }
2725
2726     return context.createImportSpecifier(specifierLocation, *importedName, *localName);
2727 }
2728
2729 template <typename LexerType>
2730 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseImportDeclaration(TreeBuilder& context)
2731 {
2732     // http://www.ecma-international.org/ecma-262/6.0/#sec-imports
2733     ASSERT(match(IMPORT));
2734     JSTokenLocation importLocation(tokenLocation());
2735     next();
2736
2737     auto specifierList = context.createImportSpecifierList();
2738
2739     if (match(STRING)) {
2740         // import ModuleSpecifier ;
2741         auto moduleName = parseModuleName(context);
2742         failIfFalse(moduleName, "Cannot parse the module name");
2743         failIfFalse(autoSemiColon(), "Expected a ';' following a targeted import declaration");
2744         return context.createImportDeclaration(importLocation, specifierList, moduleName);
2745     }
2746
2747     bool isFinishedParsingImport = false;
2748     if (match(IDENT)) {
2749         // ImportedDefaultBinding :
2750         // ImportedBinding
2751         auto specifier = parseImportClauseItem(context, ImportSpecifierType::DefaultImport);
2752         failIfFalse(specifier, "Cannot parse the default import");
2753         context.appendImportSpecifier(specifierList, specifier);
2754         if (match(COMMA))
2755             next();
2756         else
2757             isFinishedParsingImport = true;
2758     }
2759
2760     if (!isFinishedParsingImport) {
2761         if (match(TIMES)) {
2762             // import NameSpaceImport FromClause ;
2763             auto specifier = parseImportClauseItem(context, ImportSpecifierType::NamespaceImport);
2764             failIfFalse(specifier, "Cannot parse the namespace import");
2765             context.appendImportSpecifier(specifierList, specifier);
2766         } else if (match(OPENBRACE)) {
2767             // NamedImports :
2768             // { }
2769             // { ImportsList }
2770             // { ImportsList , }
2771             next();
2772
2773             while (!match(CLOSEBRACE)) {
2774                 failIfFalse(matchIdentifierOrKeyword(), "Expected an imported name for the import declaration");
2775                 auto specifier = parseImportClauseItem(context, ImportSpecifierType::NamedImport);
2776                 failIfFalse(specifier, "Cannot parse the named import");
2777                 context.appendImportSpecifier(specifierList, specifier);
2778                 if (!consume(COMMA))
2779                     break;
2780             }
2781             handleProductionOrFail2(CLOSEBRACE, "}", "end", "import list");
2782         } else
2783             failWithMessage("Expected namespace import or import list");
2784     }
2785
2786     // FromClause :
2787     // from ModuleSpecifier
2788
2789     failIfFalse(matchContextualKeyword(m_vm->propertyNames->from), "Expected 'from' before imported module name");
2790     next();
2791
2792     auto moduleName = parseModuleName(context);
2793     failIfFalse(moduleName, "Cannot parse the module name");
2794     failIfFalse(autoSemiColon(), "Expected a ';' following a targeted import declaration");
2795
2796     return context.createImportDeclaration(importLocation, specifierList, moduleName);
2797 }
2798
2799 template <typename LexerType>
2800 template <class TreeBuilder> typename TreeBuilder::ExportSpecifier Parser<LexerType>::parseExportSpecifier(TreeBuilder& context, Vector<std::pair<const Identifier*, const Identifier*>>& maybeExportedLocalNames, bool& hasKeywordForLocalBindings)
2801 {
2802     // ExportSpecifier :
2803     // IdentifierName
2804     // IdentifierName as IdentifierName
2805     // http://www.ecma-international.org/ecma-262/6.0/#sec-exports
2806     ASSERT(matchIdentifierOrKeyword());
2807     JSTokenLocation specifierLocation(tokenLocation());
2808     if (m_token.m_type & KeywordTokenFlag)
2809         hasKeywordForLocalBindings = true;
2810     const Identifier* localName = m_token.m_data.ident;
2811     const Identifier* exportedName = localName;
2812     next();
2813
2814     if (matchContextualKeyword(m_vm->propertyNames->as)) {
2815         next();
2816         failIfFalse(matchIdentifierOrKeyword(), "Expected an exported name for the export declaration");
2817         exportedName = m_token.m_data.ident;
2818         next();
2819     }
2820
2821     semanticFailIfFalse(exportName(*exportedName), "Cannot export a duplicate name '", exportedName->impl(), "'");
2822     maybeExportedLocalNames.append(std::make_pair(localName, exportedName));
2823     return context.createExportSpecifier(specifierLocation, *localName, *exportedName);
2824 }
2825
2826 template <typename LexerType>
2827 template <class TreeBuilder> TreeStatement Parser<LexerType>::parseExportDeclaration(TreeBuilder& context)
2828 {
2829     // http://www.ecma-international.org/ecma-262/6.0/#sec-exports
2830     ASSERT(match(EXPORT));
2831     JSTokenLocation exportLocation(tokenLocation());
2832     next();
2833
2834     switch (m_token.m_type) {
2835     case TIMES: {
2836         // export * FromClause ;
2837         next();
2838
2839         failIfFalse(matchContextualKeyword(m_vm->propertyNames->from), "Expected 'from' before exported module name");
2840         next();
2841         auto moduleName = parseModuleName(context);
2842         failIfFalse(moduleName, "Cannot parse the 'from' clause");
2843         failIfFalse(autoSemiColon(), "Expected a ';' following a targeted export declaration");
2844
2845         return context.createExportAllDeclaration(exportLocation, moduleName);
2846     }
2847
2848     case DEFAULT: {
2849         // export default HoistableDeclaration[Default]
2850         // export default ClassDeclaration[Default]
2851         // export default [lookahead not-in {function, class}] AssignmentExpression[In] ;
2852
2853         next();
2854
2855         TreeStatement result = 0;
2856         bool isFunctionOrClassDeclaration = false;
2857         const Identifier* localName = nullptr;
2858         SavePoint savePoint = createSavePoint();
2859
2860         bool startsWithFunction = match(FUNCTION);
2861         if (startsWithFunction || match(CLASSTOKEN)) {
2862             isFunctionOrClassDeclaration = true;
2863             next();
2864
2865             // ES6 Generators
2866             if (startsWithFunction && match(TIMES))
2867                 next();
2868             if (match(IDENT))
2869                 localName = m_token.m_data.ident;
2870             restoreSavePoint(savePoint);
2871         }
2872
2873         if (localName) {
2874             if (match(FUNCTION)) {
2875                 DepthManager statementDepth(&m_statementDepth);
2876                 m_statementDepth = 1;
2877                 result = parseFunctionDeclaration(context);
2878             } else {
2879                 ASSERT(match(CLASSTOKEN));
2880                 result = parseClassDeclaration(context);
2881             }
2882         } else {
2883             // export default expr;
2884             //
2885             // It should be treated as the same to the following.
2886             //
2887             // const *default* = expr;
2888             // export { *default* as default }
2889             //
2890             // In the above example, *default* is the invisible variable to the users.
2891             // We use the private symbol to represent the name of this variable.
2892             JSTokenLocation location(tokenLocation());
2893             JSTextPosition start = tokenStartPosition();
2894             TreeExpression expression = parseAssignmentExpression(context);
2895             failIfFalse(expression, "Cannot parse expression");
2896
2897             DeclarationResultMask declarationResult = declareVariable(&m_vm->propertyNames->builtinNames().starDefaultPrivateName(), DeclarationType::ConstDeclaration);
2898             if (declarationResult & DeclarationResult::InvalidDuplicateDeclaration)
2899                 internalFailWithMessage(false, "Only one 'default' export is allowed");
2900
2901             TreeExpression assignment = context.createAssignResolve(location, m_vm->propertyNames->builtinNames().starDefaultPrivateName(), expression, start, start, tokenEndPosition(), AssignmentContext::ConstDeclarationStatement);
2902             result = context.createExprStatement(location, assignment, start, tokenEndPosition());
2903             if (!isFunctionOrClassDeclaration)
2904                 failIfFalse(autoSemiColon(), "Expected a ';' following a targeted export declaration");
2905             localName = &m_vm->propertyNames->builtinNames().starDefaultPrivateName();
2906         }
2907         failIfFalse(result, "Cannot parse the declaration");
2908
2909         semanticFailIfFalse(exportName(m_vm->propertyNames->defaultKeyword), "Only one 'default' export is allowed");
2910         m_moduleScopeData->exportBinding(*localName, m_vm->propertyNames->defaultKeyword);
2911         return context.createExportDefaultDeclaration(exportLocation, result, *localName);
2912     }
2913
2914     case OPENBRACE: {
2915         // export ExportClause FromClause ;
2916         // export ExportClause ;
2917         //
2918         // ExportClause :
2919         // { }
2920         // { ExportsList }
2921         // { ExportsList , }
2922         //
2923         // ExportsList :
2924         // ExportSpecifier
2925         // ExportsList , ExportSpecifier
2926
2927         next();
2928
2929         auto specifierList = context.createExportSpecifierList();
2930         Vector<std::pair<const Identifier*, const Identifier*>> maybeExportedLocalNames;
2931
2932         bool hasKeywordForLocalBindings = false;
2933         while (!match(CLOSEBRACE)) {
2934             failIfFalse(matchIdentifierOrKeyword(), "Expected a variable name for the export declaration");
2935             auto specifier = parseExportSpecifier(context, maybeExportedLocalNames, hasKeywordForLocalBindings);
2936             failIfFalse(specifier, "Cannot parse the named export");
2937             context.appendExportSpecifier(specifierList, specifier);
2938             if (!consume(COMMA))
2939                 break;
2940         }
2941         handleProductionOrFail2(CLOSEBRACE, "}", "end", "export list");
2942
2943         typename TreeBuilder::ModuleName moduleName = 0;
2944         if (matchContextualKeyword(m_vm->propertyNames->from)) {
2945             next();
2946             moduleName = parseModuleName(context);
2947             failIfFalse(moduleName, "Cannot parse the 'from' clause");
2948         }
2949         failIfFalse(autoSemiColon(), "Expected a ';' following a targeted export declaration");
2950
2951         if (!moduleName) {
2952             semanticFailIfTrue(hasKeywordForLocalBindings, "Cannot use keyword as exported variable name");
2953             // Since this export declaration does not have module specifier part, it exports the local bindings.
2954             // While the export declaration with module specifier does not have any effect on the current module's scope,
2955             // the export named declaration without module specifier references the the local binding names.
2956             // For example,
2957             //   export { A, B, C as D } from "mod"
2958             // does not have effect on the current module's scope. But,
2959             //   export { A, B, C as D }
2960             // will reference the current module's bindings.
2961             for (const auto& pair : maybeExportedLocalNames) {
2962                 const Identifier* localName = pair.first;
2963                 const Identifier* exportedName = pair.second;
2964                 m_moduleScopeData->exportBinding(*localName, *exportedName);
2965             }
2966         }
2967
2968         return context.createExportNamedDeclaration(exportLocation, specifierList, moduleName);
2969     }
2970
2971     default: {
2972         // export VariableStatement
2973         // export Declaration
2974         TreeStatement result = 0;
2975         switch (m_token.m_type) {
2976         case VAR:
2977             result = parseVariableDeclaration(context, DeclarationType::VarDeclaration, ExportType::Exported);
2978             break;
2979
2980         case CONSTTOKEN:
2981             result = parseVariableDeclaration(context, DeclarationType::ConstDeclaration, ExportType::Exported);
2982             break;
2983
2984         case LET:
2985             result = parseVariableDeclaration(context, DeclarationType::LetDeclaration, ExportType::Exported);
2986             break;
2987
2988         case FUNCTION: {
2989             DepthManager statementDepth(&m_statementDepth);
2990             m_statementDepth = 1;
2991             result = parseFunctionDeclaration(context, ExportType::Exported);
2992             break;
2993         }
2994
2995         case CLASSTOKEN:
2996             result = parseClassDeclaration(context, ExportType::Exported);
2997             break;
2998
2999         default:
3000             failWithMessage("Expected either a declaration or a variable statement");
3001             break;
3002         }
3003         failIfFalse(result, "Cannot parse the declaration");
3004         return context.createExportLocalDeclaration(exportLocation, result);
3005     }
3006     }
3007
3008     RELEASE_ASSERT_NOT_REACHED();
3009     return 0;
3010 }
3011
3012 template <typename LexerType>
3013 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseExpression(TreeBuilder& context)
3014 {
3015     failIfStackOverflow();
3016     JSTokenLocation location(tokenLocation());
3017     TreeExpression node = parseAssignmentExpression(context);
3018     failIfFalse(node, "Cannot parse expression");
3019     context.setEndOffset(node, m_lastTokenEndPosition.offset);
3020     if (!match(COMMA))
3021         return node;
3022     next();
3023     m_parserState.nonTrivialExpressionCount++;
3024     m_parserState.nonLHSCount++;
3025     TreeExpression right = parseAssignmentExpression(context);
3026     failIfFalse(right, "Cannot parse expression in a comma expression");
3027     context.setEndOffset(right, m_lastTokenEndPosition.offset);
3028     typename TreeBuilder::Comma head = context.createCommaExpr(location, node);
3029     typename TreeBuilder::Comma tail = context.appendToCommaExpr(location, head, head, right);
3030     while (match(COMMA)) {
3031         next(TreeBuilder::DontBuildStrings);
3032         right = parseAssignmentExpression(context);
3033         failIfFalse(right, "Cannot parse expression in a comma expression");
3034         context.setEndOffset(right, m_lastTokenEndPosition.offset);
3035         tail = context.appendToCommaExpr(location, head, tail, right);
3036     }
3037     context.setEndOffset(head, m_lastTokenEndPosition.offset);
3038     return head;
3039 }
3040
3041 template <typename LexerType>
3042 template <typename TreeBuilder> TreeExpression Parser<LexerType>::parseAssignmentExpressionOrPropagateErrorClass(TreeBuilder& context)
3043 {
3044     ExpressionErrorClassifier classifier(this);
3045     auto assignment = parseAssignmentExpression(context, classifier);
3046     if (!assignment)
3047         classifier.propagateExpressionErrorClass();
3048     return assignment;
3049 }
3050
3051 template <typename LexerType>
3052 template <typename TreeBuilder> TreeExpression Parser<LexerType>::parseAssignmentExpression(TreeBuilder& context)
3053 {
3054     ExpressionErrorClassifier classifier(this);
3055     return parseAssignmentExpression(context, classifier);
3056 }
3057     
3058 template <typename LexerType>
3059 template <typename TreeBuilder> TreeExpression Parser<LexerType>::parseAssignmentExpression(TreeBuilder& context, ExpressionErrorClassifier& classifier)
3060 {
3061     ASSERT(!hasError());
3062     
3063     failIfStackOverflow();
3064     JSTextPosition start = tokenStartPosition();
3065     JSTokenLocation location(tokenLocation());
3066     int initialAssignmentCount = m_parserState.assignmentCount;
3067     int initialNonLHSCount = m_parserState.nonLHSCount;
3068     bool maybeAssignmentPattern = match(OPENBRACE) || match(OPENBRACKET);
3069     bool wasOpenParen = match(OPENPAREN);
3070     bool isValidArrowFunctionStart = match(OPENPAREN) || match(IDENT);
3071     SavePoint savePoint = createSavePoint();
3072     size_t usedVariablesSize = 0;
3073     if (wasOpenParen) {
3074         usedVariablesSize = currentScope()->currentUsedVariablesSize();
3075         currentScope()->pushUsedVariableSet();
3076     }
3077
3078     if (match(YIELD) && !isYIELDMaskedAsIDENT(currentScope()->isGenerator()))
3079         return parseYieldExpression(context);
3080
3081     TreeExpression lhs = parseConditionalExpression(context);
3082
3083     if (isValidArrowFunctionStart && !match(EOFTOK)) {
3084         bool isArrowFunctionToken = match(ARROWFUNCTION);
3085         if (!lhs || isArrowFunctionToken) {
3086             SavePointWithError errorRestorationSavePoint = createSavePointForError();
3087             restoreSavePoint(savePoint);
3088             if (isArrowFunctionParameters()) {
3089                 if (wasOpenParen)
3090                     currentScope()->revertToPreviousUsedVariables(usedVariablesSize);
3091                 return parseArrowFunctionExpression(context);
3092             }
3093             restoreSavePointWithError(errorRestorationSavePoint);
3094             if (isArrowFunctionToken)
3095                 failDueToUnexpectedToken();
3096         }
3097     }
3098
3099     if (!lhs && (!maybeAssignmentPattern || !classifier.indicatesPossiblePattern()))
3100         propagateError();
3101
3102     if (maybeAssignmentPattern && (!lhs || (context.isObjectOrArrayLiteral(lhs) && match(EQUAL)))) {
3103         SavePointWithError expressionErrorLocation = createSavePointForError();
3104         restoreSavePoint(savePoint);
3105         auto pattern = tryParseDestructuringPatternExpression(context, AssignmentContext::AssignmentExpression);
3106         if (classifier.indicatesPossiblePattern() && (!pattern || !match(EQUAL))) {
3107             restoreSavePointWithError(expressionErrorLocation);
3108             return 0;
3109         }
3110         failIfFalse(pattern, "Cannot parse assignment pattern");
3111         consumeOrFail(EQUAL, "Expected '=' following assignment pattern");
3112         auto rhs = parseAssignmentExpression(context);
3113         if (!rhs)
3114             propagateError();
3115         return context.createDestructuringAssignment(location, pattern, rhs);
3116     }
3117
3118     failIfFalse(lhs, "Cannot parse expression");
3119     if (initialNonLHSCount != m_parserState.nonLHSCount) {
3120         if (m_token.m_type >= EQUAL && m_token.m_type <= OREQUAL)
3121             semanticFail("Left hand side of operator '", getToken(), "' must be a reference");
3122
3123         return lhs;
3124     }
3125     
3126     int assignmentStack = 0;
3127     Operator op;
3128     bool hadAssignment = false;
3129     while (true) {
3130         switch (m_token.m_type) {
3131         case EQUAL: op = OpEqual; break;
3132         case PLUSEQUAL: op = OpPlusEq; break;
3133         case MINUSEQUAL: op = OpMinusEq; break;
3134         case MULTEQUAL: op = OpMultEq; break;
3135         case DIVEQUAL: op = OpDivEq; break;
3136         case LSHIFTEQUAL: op = OpLShift; break;
3137         case RSHIFTEQUAL: op = OpRShift; break;
3138         case URSHIFTEQUAL: op = OpURShift; break;
3139         case ANDEQUAL: op = OpAndEq; break;
3140         case XOREQUAL: op = OpXOrEq; break;
3141         case OREQUAL: op = OpOrEq; break;
3142         case MODEQUAL: op = OpModEq; break;
3143         case POWEQUAL: op = OpPowEq; break;
3144         default:
3145             goto end;
3146         }
3147         m_parserState.nonTrivialExpressionCount++;
3148         hadAssignment = true;
3149         if (UNLIKELY(context.isNewTarget(lhs)))
3150             internalFailWithMessage(false, "new.target can't be the left hand side of an assignment expression");
3151         context.assignmentStackAppend(assignmentStack, lhs, start, tokenStartPosition(), m_parserState.assignmentCount, op);
3152         start = tokenStartPosition();
3153         m_parserState.assignmentCount++;
3154         next(TreeBuilder::DontBuildStrings);
3155         if (strictMode() && m_parserState.lastIdentifier && context.isResolve(lhs)) {
3156             failIfTrueIfStrict(m_vm->propertyNames->eval == *m_parserState.lastIdentifier, "Cannot modify 'eval' in strict mode");
3157             failIfTrueIfStrict(m_vm->propertyNames->arguments == *m_parserState.lastIdentifier, "Cannot modify 'arguments' in strict mode");
3158             m_parserState.lastIdentifier = 0;
3159         }
3160         lhs = parseAssignmentExpression(context);
3161         failIfFalse(lhs, "Cannot parse the right hand side of an assignment expression");
3162         if (initialNonLHSCount != m_parserState.nonLHSCount) {
3163             if (m_token.m_type >= EQUAL && m_token.m_type <= OREQUAL)
3164                 semanticFail("Left hand side of operator '", getToken(), "' must be a reference");
3165             break;
3166         }
3167     }
3168 end:
3169     if (hadAssignment)
3170         m_parserState.nonLHSCount++;
3171     
3172     if (!TreeBuilder::CreatesAST)
3173         return lhs;
3174     
3175     while (assignmentStack)
3176         lhs = context.createAssignment(location, assignmentStack, lhs, initialAssignmentCount, m_parserState.assignmentCount, lastTokenEndPosition());
3177     
3178     return lhs;
3179 }
3180
3181 template <typename LexerType>
3182 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseYieldExpression(TreeBuilder& context)
3183 {
3184     // YieldExpression[In] :
3185     //     yield
3186     //     yield [no LineTerminator here] AssignmentExpression[?In, Yield]
3187     //     yield [no LineTerminator here] * AssignmentExpression[?In, Yield]
3188
3189     // http://ecma-international.org/ecma-262/6.0/#sec-generator-function-definitions
3190     failIfFalse(currentScope()->isGenerator() && !currentScope()->isArrowFunctionBoundary(), "Cannot use yield expression out of generator");
3191
3192     // http://ecma-international.org/ecma-262/6.0/#sec-generator-function-definitions-static-semantics-early-errors
3193     failIfTrue(m_parserState.functionParsePhase == FunctionParsePhase::Parameters, "Cannot use yield expression within parameters");
3194
3195     JSTokenLocation location(tokenLocation());
3196     JSTextPosition divotStart = tokenStartPosition();
3197     ASSERT(match(YIELD));
3198     SavePoint savePoint = createSavePoint();
3199     next();
3200     if (m_lexer->prevTerminator())
3201         return context.createYield(location);
3202
3203     bool delegate = consume(TIMES);
3204     JSTextPosition argumentStart = tokenStartPosition();
3205     TreeExpression argument = parseAssignmentExpression(context);
3206     if (!argument) {
3207         restoreSavePoint(savePoint);
3208         next();
3209         return context.createYield(location);
3210     }
3211     return context.createYield(location, argument, delegate, divotStart, argumentStart, lastTokenEndPosition());
3212 }
3213
3214 template <typename LexerType>
3215 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseConditionalExpression(TreeBuilder& context)
3216 {
3217     JSTokenLocation location(tokenLocation());
3218     TreeExpression cond = parseBinaryExpression(context);
3219     failIfFalse(cond, "Cannot parse expression");
3220     if (!match(QUESTION))
3221         return cond;
3222     m_parserState.nonTrivialExpressionCount++;
3223     m_parserState.nonLHSCount++;
3224     next(TreeBuilder::DontBuildStrings);
3225     TreeExpression lhs = parseAssignmentExpression(context);
3226     failIfFalse(lhs, "Cannot parse left hand side of ternary operator");
3227     context.setEndOffset(lhs, m_lastTokenEndPosition.offset);
3228     consumeOrFailWithFlags(COLON, TreeBuilder::DontBuildStrings, "Expected ':' in ternary operator");
3229     
3230     TreeExpression rhs = parseAssignmentExpression(context);
3231     failIfFalse(rhs, "Cannot parse right hand side of ternary operator");
3232     context.setEndOffset(rhs, m_lastTokenEndPosition.offset);
3233     return context.createConditionalExpr(location, cond, lhs, rhs);
3234 }
3235
3236 ALWAYS_INLINE static bool isUnaryOpExcludingUpdateOp(JSTokenType token)
3237 {
3238     if (isUpdateOp(token))
3239         return false;
3240     return isUnaryOp(token);
3241 }
3242
3243 template <typename LexerType>
3244 int Parser<LexerType>::isBinaryOperator(JSTokenType token)
3245 {
3246     if (m_allowsIn)
3247         return token & (BinaryOpTokenPrecedenceMask << BinaryOpTokenAllowsInPrecedenceAdditionalShift);
3248     return token & BinaryOpTokenPrecedenceMask;
3249 }
3250
3251 template <typename LexerType>
3252 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseBinaryExpression(TreeBuilder& context)
3253 {
3254     int operandStackDepth = 0;
3255     int operatorStackDepth = 0;
3256     typename TreeBuilder::BinaryExprContext binaryExprContext(context);
3257     JSTokenLocation location(tokenLocation());
3258     while (true) {
3259         JSTextPosition exprStart = tokenStartPosition();
3260         int initialAssignments = m_parserState.assignmentCount;
3261         JSTokenType leadingTokenTypeForUnaryExpression = m_token.m_type;
3262         TreeExpression current = parseUnaryExpression(context);
3263         failIfFalse(current, "Cannot parse expression");
3264         
3265         context.appendBinaryExpressionInfo(operandStackDepth, current, exprStart, lastTokenEndPosition(), lastTokenEndPosition(), initialAssignments != m_parserState.assignmentCount);
3266
3267         // 12.6 https://tc39.github.io/ecma262/#sec-exp-operator
3268         // ExponentiationExpresion is described as follows.
3269         //
3270         //     ExponentiationExpression[Yield]:
3271         //         UnaryExpression[?Yield]
3272         //         UpdateExpression[?Yield] ** ExponentiationExpression[?Yield]
3273         //
3274         // As we can see, the left hand side of the ExponentiationExpression is UpdateExpression, not UnaryExpression.
3275         // So placing UnaryExpression not included in UpdateExpression here is a syntax error.
3276         // This is intentional. For example, if UnaryExpression is allowed, we can have the code like `-x**y`.
3277         // But this is confusing: `-(x**y)` OR `(-x)**y`, which interpretation is correct?
3278         // To avoid this problem, ECMA262 makes unparenthesized exponentiation expression as operand of unary operators an early error.
3279         // More rationale: https://mail.mozilla.org/pipermail/es-discuss/2015-September/044232.html
3280         //
3281         // Here, we guarantee that the left hand side of this expression is not unary expression by checking the leading operator of the parseUnaryExpression.
3282         // This check just works. Let's consider the example,
3283         //     y <> -x ** z
3284         //          ^
3285         //          Check this.
3286         // If the binary operator <> has higher precedence than one of "**", this check does not work.
3287         // But it's OK for ** because the operator "**" has the highest operator precedence in the binary operators.
3288         failIfTrue(match(POW) && isUnaryOpExcludingUpdateOp(leadingTokenTypeForUnaryExpression), "Amiguous unary expression in the left hand side of the exponentiation expression; parenthesis must be used to disambiguate the expression");
3289
3290         int precedence = isBinaryOperator(m_token.m_type);
3291         if (!precedence)
3292             break;
3293         m_parserState.nonTrivialExpressionCount++;
3294         m_parserState.nonLHSCount++;
3295         int operatorToken = m_token.m_type;
3296         next(TreeBuilder::DontBuildStrings);
3297         
3298         while (operatorStackDepth && context.operatorStackShouldReduce(precedence)) {
3299             ASSERT(operandStackDepth > 1);
3300             
3301             typename TreeBuilder::BinaryOperand rhs = context.getFromOperandStack(-1);
3302             typename TreeBuilder::BinaryOperand lhs = context.getFromOperandStack(-2);
3303             context.shrinkOperandStackBy(operandStackDepth, 2);
3304             context.appendBinaryOperation(location, operandStackDepth, operatorStackDepth, lhs, rhs);
3305             context.operatorStackPop(operatorStackDepth);
3306         }
3307         context.operatorStackAppend(operatorStackDepth, operatorToken, precedence);
3308     }
3309     while (operatorStackDepth) {
3310         ASSERT(operandStackDepth > 1);
3311         
3312         typename TreeBuilder::BinaryOperand rhs = context.getFromOperandStack(-1);
3313         typename TreeBuilder::BinaryOperand lhs = context.getFromOperandStack(-2);
3314         context.shrinkOperandStackBy(operandStackDepth, 2);
3315         context.appendBinaryOperation(location, operandStackDepth, operatorStackDepth, lhs, rhs);
3316         context.operatorStackPop(operatorStackDepth);
3317     }
3318     return context.popOperandStack(operandStackDepth);
3319 }
3320
3321 template <typename LexerType>
3322 template <class TreeBuilder> TreeProperty Parser<LexerType>::parseProperty(TreeBuilder& context, bool complete)
3323 {
3324     bool wasIdent = false;
3325     bool isGenerator = false;
3326     bool isClassProperty = false;
3327     if (consume(TIMES))
3328         isGenerator = true;
3329     switch (m_token.m_type) {
3330     namedProperty:
3331     case IDENT:
3332         wasIdent = true;
3333         FALLTHROUGH;
3334     case STRING: {
3335         const Identifier* ident = m_token.m_data.ident;
3336         unsigned getterOrSetterStartOffset = tokenStart();
3337         if (complete || (wasIdent && !isGenerator && (*ident == m_vm->propertyNames->get || *ident == m_vm->propertyNames->set)))
3338             nextExpectIdentifier(LexerFlagsIgnoreReservedWords);
3339         else
3340             nextExpectIdentifier(LexerFlagsIgnoreReservedWords | TreeBuilder::DontBuildKeywords);
3341
3342         if (!isGenerator && match(COLON)) {
3343             next();
3344             TreeExpression node = parseAssignmentExpressionOrPropagateErrorClass(context);
3345             failIfFalse(node, "Cannot parse expression for property declaration");
3346             context.setEndOffset(node, m_lexer->currentOffset());
3347             return context.createProperty(ident, node, PropertyNode::Constant, PropertyNode::Unknown, complete, SuperBinding::NotNeeded, isClassProperty);
3348         }
3349
3350         if (match(OPENPAREN)) {
3351             auto method = parsePropertyMethod(context, ident, isGenerator);
3352             propagateError();
3353             return context.createProperty(ident, method, PropertyNode::Constant, PropertyNode::KnownDirect, complete, SuperBinding::Needed, isClassProperty);
3354         }
3355         failIfTrue(isGenerator, "Expected a parenthesis for argument list");
3356
3357         failIfFalse(wasIdent, "Expected an identifier as property name");
3358
3359         if (match(COMMA) || match(CLOSEBRACE)) {
3360             JSTextPosition start = tokenStartPosition();
3361             JSTokenLocation location(tokenLocation());
3362             currentScope()->useVariable(ident, m_vm->propertyNames->eval == *ident);
3363             if (currentScope()->isArrowFunction())
3364                 currentScope()->setInnerArrowFunctionUsesEval();
3365             TreeExpression node = context.createResolve(location, *ident, start, lastTokenEndPosition());
3366             return context.createProperty(ident, node, static_cast<PropertyNode::Type>(PropertyNode::Constant | PropertyNode::Shorthand), PropertyNode::KnownDirect, complete, SuperBinding::NotNeeded, isClassProperty);
3367         }
3368
3369         if (match(EQUAL)) // CoverInitializedName is exclusive to BindingPattern and AssignmentPattern
3370             classifyExpressionError(ErrorIndicatesPattern);
3371
3372         PropertyNode::Type type;
3373         if (*ident == m_vm->propertyNames->get)
3374             type = PropertyNode::Getter;
3375         else if (*ident == m_vm->propertyNames->set)
3376             type = PropertyNode::Setter;
3377         else
3378             failWithMessage("Expected a ':' following the property name '", ident->impl(), "'");
3379         return parseGetterSetter(context, complete, type, getterOrSetterStartOffset, ConstructorKind::None, isClassProperty);
3380     }
3381     case DOUBLE:
3382     case INTEGER: {
3383         double propertyName = m_token.m_data.doubleValue;
3384         next();
3385
3386         if (match(OPENPAREN)) {
3387             const Identifier& ident = m_parserArena.identifierArena().makeNumericIdentifier(const_cast<VM*>(m_vm), propertyName);
3388             auto method = parsePropertyMethod(context, &ident, isGenerator);
3389             propagateError();
3390             return context.createProperty(&ident, method, PropertyNode::Constant, PropertyNode::Unknown, complete, SuperBinding::Needed, isClassProperty);
3391         }
3392         failIfTrue(isGenerator, "Expected a parenthesis for argument list");
3393
3394         consumeOrFail(COLON, "Expected ':' after property name");
3395         TreeExpression node = parseAssignmentExpression(context);
3396         failIfFalse(node, "Cannot parse expression for property declaration");
3397         context.setEndOffset(node, m_lexer->currentOffset());
3398         return context.createProperty(const_cast<VM*>(m_vm), m_parserArena, propertyName, node, PropertyNode::Constant, PropertyNode::Unknown, complete, SuperBinding::NotNeeded, isClassProperty);
3399     }
3400     case OPENBRACKET: {
3401         next();
3402         auto propertyName = parseAssignmentExpression(context);
3403         failIfFalse(propertyName, "Cannot parse computed property name");
3404         handleProductionOrFail(CLOSEBRACKET, "]", "end", "computed property name");
3405
3406         if (match(OPENPAREN)) {
3407             auto method = parsePropertyMethod(context, &m_vm->propertyNames->nullIdentifier, isGenerator);
3408             propagateError();
3409             return context.createProperty(propertyName, method, static_cast<PropertyNode::Type>(PropertyNode::Constant | PropertyNode::Computed), PropertyNode::KnownDirect, complete, SuperBinding::Needed, isClassProperty);
3410         }
3411         failIfTrue(isGenerator, "Expected a parenthesis for argument list");
3412
3413         consumeOrFail(COLON, "Expected ':' after property name");
3414         TreeExpression node = parseAssignmentExpression(context);
3415         failIfFalse(node, "Cannot parse expression for property declaration");
3416         context.setEndOffset(node, m_lexer->currentOffset());
3417         return context.createProperty(propertyName, node, static_cast<PropertyNode::Type>(PropertyNode::Constant | PropertyNode::Computed), PropertyNode::Unknown, complete, SuperBinding::NotNeeded, isClassProperty);
3418     }
3419     default:
3420         failIfFalse(m_token.m_type & KeywordTokenFlag, "Expected a property name");
3421         goto namedProperty;
3422     }
3423 }
3424
3425 template <typename LexerType>
3426 template <class TreeBuilder> TreeExpression Parser<LexerType>::parsePropertyMethod(TreeBuilder& context, const Identifier* methodName, bool isGenerator)
3427 {
3428     JSTokenLocation methodLocation(tokenLocation());
3429     unsigned methodStart = tokenStart();
3430     ParserFunctionInfo<TreeBuilder> methodInfo;
3431     SourceParseMode parseMode = isGenerator ? SourceParseMode::GeneratorWrapperFunctionMode : SourceParseMode::MethodMode;
3432     failIfFalse((parseFunctionInfo(context, FunctionNoRequirements, parseMode, false, ConstructorKind::None, SuperBinding::Needed, methodStart, methodInfo, FunctionDefinitionType::Method)), "Cannot parse this method");
3433     methodInfo.name = methodName;
3434     return context.createMethodDefinition(methodLocation, methodInfo);
3435 }
3436
3437 template <typename LexerType>
3438 template <class TreeBuilder> TreeProperty Parser<LexerType>::parseGetterSetter(TreeBuilder& context, bool strict, PropertyNode::Type type, unsigned getterOrSetterStartOffset,
3439     ConstructorKind constructorKind, bool isClassProperty)
3440 {
3441     const Identifier* stringPropertyName = 0;
3442     double numericPropertyName = 0;
3443     TreeExpression computedPropertyName = 0;
3444
3445     JSTokenLocation location(tokenLocation());
3446
3447     if (matchSpecIdentifier() || match(STRING) || m_token.m_type & KeywordTokenFlag) {
3448         stringPropertyName = m_token.m_data.ident;
3449         semanticFailIfTrue(isClassProperty && *stringPropertyName == m_vm->propertyNames->prototype,
3450             "Cannot declare a static method named 'prototype'");
3451         semanticFailIfTrue(isClassProperty && *stringPropertyName == m_vm->propertyNames->constructor,
3452             "Cannot declare a getter or setter named 'constructor'");
3453         next();
3454     } else if (match(DOUBLE) || match(INTEGER)) {
3455         numericPropertyName = m_token.m_data.doubleValue;
3456         next();
3457     } else if (match(OPENBRACKET)) {
3458         next();
3459         computedPropertyName = parseAssignmentExpression(context);
3460         failIfFalse(computedPropertyName, "Cannot parse computed property name");
3461         handleProductionOrFail(CLOSEBRACKET, "]", "end", "computed property name");
3462     } else
3463         failDueToUnexpectedToken();
3464
3465     ParserFunctionInfo<TreeBuilder> info;
3466     if (type & PropertyNode::Getter) {
3467         failIfFalse(match(OPENPAREN), "Expected a parameter list for getter definition");
3468         failIfFalse((parseFunctionInfo(context, FunctionNoRequirements, SourceParseMode::GetterMode, false, constructorKind, SuperBinding::Needed, getterOrSetterStartOffset, info, FunctionDefinitionType::Method)), "Cannot parse getter definition");
3469     } else {
3470         failIfFalse(match(OPENPAREN), "Expected a parameter list for setter definition");
3471         failIfFalse((parseFunctionInfo(context, FunctionNoRequirements, SourceParseMode::SetterMode, false, constructorKind, SuperBinding::Needed, getterOrSetterStartOffset, info, FunctionDefinitionType::Method)), "Cannot parse setter definition");
3472     }
3473
3474     if (stringPropertyName)
3475         return context.createGetterOrSetterProperty(location, type, strict, stringPropertyName, info, isClassProperty);
3476
3477     if (computedPropertyName)
3478         return context.createGetterOrSetterProperty(location, static_cast<PropertyNode::Type>(type | PropertyNode::Computed), strict, computedPropertyName, info, isClassProperty);
3479
3480     return context.createGetterOrSetterProperty(const_cast<VM*>(m_vm), m_parserArena, location, type, strict, numericPropertyName, info, isClassProperty);
3481 }
3482
3483 template <typename LexerType>
3484 template <class TreeBuilder> bool Parser<LexerType>::shouldCheckPropertyForUnderscoreProtoDuplicate(TreeBuilder& context, const TreeProperty& property)
3485 {
3486     if (m_syntaxAlreadyValidated)
3487         return false;
3488
3489     if (!context.getName(property))
3490         return false;
3491
3492     // A Constant property that is not a Computed or Shorthand Constant property.
3493     return context.getType(property) == PropertyNode::Constant;
3494 }
3495
3496 template <typename LexerType>
3497 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseObjectLiteral(TreeBuilder& context)
3498 {
3499     SavePoint savePoint = createSavePoint();
3500     consumeOrFailWithFlags(OPENBRACE, TreeBuilder::DontBuildStrings, "Expected opening '{' at the start of an object literal");
3501
3502     int oldNonLHSCount = m_parserState.nonLHSCount;
3503
3504     JSTokenLocation location(tokenLocation());    
3505     if (match(CLOSEBRACE)) {
3506         next();
3507         return context.createObjectLiteral(location);
3508     }
3509     
3510     TreeProperty property = parseProperty(context, false);
3511     failIfFalse(property, "Cannot parse object literal property");
3512
3513     if (!m_syntaxAlreadyValidated && context.getType(property) & (PropertyNode::Getter | PropertyNode::Setter)) {
3514         restoreSavePoint(savePoint);
3515         return parseStrictObjectLiteral(context);
3516     }
3517
3518     bool seenUnderscoreProto = false;
3519     if (shouldCheckPropertyForUnderscoreProtoDuplicate(context, property))
3520         seenUnderscoreProto = *context.getName(property) == m_vm->propertyNames->underscoreProto;
3521
3522     TreePropertyList propertyList = context.createPropertyList(location, property);
3523     TreePropertyList tail = propertyList;
3524     while (match(COMMA)) {
3525         next(TreeBuilder::DontBuildStrings);
3526         if (match(CLOSEBRACE))
3527             break;
3528         JSTokenLocation propertyLocation(tokenLocation());
3529         property = parseProperty(context, false);
3530         failIfFalse(property, "Cannot parse object literal property");
3531         if (!m_syntaxAlreadyValidated && context.getType(property) & (PropertyNode::Getter | PropertyNode::Setter)) {
3532             restoreSavePoint(savePoint);
3533             return parseStrictObjectLiteral(context);
3534         }
3535         if (shouldCheckPropertyForUnderscoreProtoDuplicate(context, property)) {
3536             if (*context.getName(property) == m_vm->propertyNames->underscoreProto) {
3537                 semanticFailIfTrue(seenUnderscoreProto, "Attempted to redefine __proto__ property");
3538                 seenUnderscoreProto = true;
3539             }
3540         }
3541         tail = context.createPropertyList(propertyLocation, property, tail);
3542     }
3543
3544     location = tokenLocation();
3545     handleProductionOrFail2(CLOSEBRACE, "}", "end", "object literal");
3546     
3547     m_parserState.nonLHSCount = oldNonLHSCount;
3548     
3549     return context.createObjectLiteral(location, propertyList);
3550 }
3551
3552 template <typename LexerType>
3553 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseStrictObjectLiteral(TreeBuilder& context)
3554 {
3555     consumeOrFail(OPENBRACE, "Expected opening '{' at the start of an object literal");
3556     
3557     int oldNonLHSCount = m_parserState.nonLHSCount;
3558
3559     JSTokenLocation location(tokenLocation());
3560     if (match(CLOSEBRACE)) {
3561         next();
3562         return context.createObjectLiteral(location);
3563     }
3564     
3565     TreeProperty property = parseProperty(context, true);
3566     failIfFalse(property, "Cannot parse object literal property");
3567
3568     bool seenUnderscoreProto = false;
3569     if (shouldCheckPropertyForUnderscoreProtoDuplicate(context, property))
3570         seenUnderscoreProto = *context.getName(property) == m_vm->propertyNames->underscoreProto;
3571
3572     TreePropertyList propertyList = context.createPropertyList(location, property);
3573     TreePropertyList tail = propertyList;
3574     while (match(COMMA)) {
3575         next();
3576         if (match(CLOSEBRACE))
3577             break;
3578         JSTokenLocation propertyLocation(tokenLocation());
3579         property = parseProperty(context, true);
3580         failIfFalse(property, "Cannot parse object literal property");
3581         if (shouldCheckPropertyForUnderscoreProtoDuplicate(context, property)) {
3582             if (*context.getName(property) == m_vm->propertyNames->underscoreProto) {
3583                 semanticFailIfTrue(seenUnderscoreProto, "Attempted to redefine __proto__ property");
3584                 seenUnderscoreProto = true;
3585             }
3586         }
3587         tail = context.createPropertyList(propertyLocation, property, tail);
3588     }
3589
3590     location = tokenLocation();
3591     handleProductionOrFail2(CLOSEBRACE, "}", "end", "object literal");
3592
3593     m_parserState.nonLHSCount = oldNonLHSCount;
3594
3595     return context.createObjectLiteral(location, propertyList);
3596 }
3597
3598 template <typename LexerType>
3599 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseArrayLiteral(TreeBuilder& context)
3600 {
3601     consumeOrFailWithFlags(OPENBRACKET, TreeBuilder::DontBuildStrings, "Expected an opening '[' at the beginning of an array literal");
3602     
3603     int oldNonLHSCount = m_parserState.nonLHSCount;
3604     
3605     int elisions = 0;
3606     while (match(COMMA)) {
3607         next(TreeBuilder::DontBuildStrings);
3608         elisions++;
3609     }
3610     if (match(CLOSEBRACKET)) {
3611         JSTokenLocation location(tokenLocation());
3612         next(TreeBuilder::DontBuildStrings);
3613         return context.createArray(location, elisions);
3614     }
3615     
3616     TreeExpression elem;
3617     if (UNLIKELY(match(DOTDOTDOT))) {
3618         auto spreadLocation = m_token.m_location;
3619         auto start = m_token.m_startPosition;
3620         auto divot = m_token.m_endPosition;
3621         next();
3622         auto spreadExpr = parseAssignmentExpressionOrPropagateErrorClass(context);
3623         failIfFalse(spreadExpr, "Cannot parse subject of a spread operation");
3624         elem = context.createSpreadExpression(spreadLocation, spreadExpr, start, divot, m_lastTokenEndPosition);
3625     } else
3626         elem = parseAssignmentExpressionOrPropagateErrorClass(context);
3627     failIfFalse(elem, "Cannot parse array literal element");
3628     typename TreeBuilder::ElementList elementList = context.createElementList(elisions, elem);
3629     typename TreeBuilder::ElementList tail = elementList;
3630     elisions = 0;
3631     while (match(COMMA)) {
3632         next(TreeBuilder::DontBuildStrings);
3633         elisions = 0;
3634         
3635         while (match(COMMA)) {
3636             next();
3637             elisions++;
3638         }
3639         
3640         if (match(CLOSEBRACKET)) {
3641             JSTokenLocation location(tokenLocation());
3642             next(TreeBuilder::DontBuildStrings);
3643             return context.createArray(location, elisions, elementList);
3644         }
3645         if (UNLIKELY(match(DOTDOTDOT))) {
3646             auto spreadLocation = m_token.m_location;
3647             auto start = m_token.m_startPosition;
3648             auto divot = m_token.m_endPosition;
3649             next();
3650             TreeExpression elem = parseAssignmentExpressionOrPropagateErrorClass(context);
3651             failIfFalse(elem, "Cannot parse subject of a spread operation");
3652             auto spread = context.createSpreadExpression(spreadLocation, elem, start, divot, m_lastTokenEndPosition);
3653             tail = context.createElementList(tail, elisions, spread);
3654             continue;
3655         }
3656         TreeExpression elem = parseAssignmentExpressionOrPropagateErrorClass(context);
3657         failIfFalse(elem, "Cannot parse array literal element");
3658         tail = context.createElementList(tail, elisions, elem);
3659     }
3660
3661     JSTokenLocation location(tokenLocation());
3662     if (!consume(CLOSEBRACKET)) {
3663         failIfFalse(match(DOTDOTDOT), "Expected either a closing ']' or a ',' following an array element");
3664         semanticFail("The '...' operator should come before a target expression");
3665     }
3666     
3667     m_parserState.nonLHSCount = oldNonLHSCount;
3668     
3669     return context.createArray(location, elementList);
3670 }
3671
3672 template <typename LexerType>
3673 template <class TreeBuilder> TreeExpression Parser<LexerType>::parseFunctionExpression(TreeBuilder& context)
3674 {
3675     ASSERT(match(FUNCTION));
3676     JSTokenLocation location(tokenLocation());
3677     unsigned functionKeywordStart = tokenStart();
3678     next();
3679     ParserFunctionInfo<TreeBuilder> functionInfo;
3680     functionInfo.name = &m_vm->propertyNames->nullIdentifier;
3681     SourceParseMode parseMode = SourceParseMode::NormalFunctionMode;
3682     if (consume(TIMES))
3683         parseMode = SourceParseMode::GeneratorWrapperFunctionMode;
3684     failIfFalse((parseFunctionInfo(context, FunctionNoRequirements, parseMode, false, ConstructorKind::None, SuperBinding::NotNeeded, functionKeywordStart, functionInfo, FunctionDefinitionType::Expression)), "Cannot parse function expression");
3685     return context.createFunctionExpr(location, functionInfo);
3686 }
3687
3688 template <typename LexerType>
3689 template <class TreeBuilder> typename TreeBuilder::TemplateString Parser<LexerType>::parseTemplateString(TreeBuilder& context, bool isTemplateHead, typename LexerType::RawStringsBuildMode rawStringsBuildMode, bool& elementIsTail)
3690 {
3691     if (!isTemplateHead) {
3692         matchOrFail(CLOSEBRACE, "Expected a closing '}' following an expression in template literal");
3693         // Re-scan the token to recognize it as Template Element.
3694         m_token.m_type = m_lexer->scanTrailingTemplateString(&m_token, rawStringsBuildMode);
3695     }
3696     matchOrFail(TEMPLATE, "Expected an template element");
3697     const Identifier* cooked = m_token.m_data.cooked;
3698     const Identifier* raw = m_token.m_data.raw;
3699     elementIsTail = m_token.m_data.isTail;
3700     JSTokenLocation location(tokenLocation());
3701     next();
3702     return context.createTemplateString(location, *cooked, *raw);
3703 }