0a3fa0e0d30f56177c4e9f53b560fb0add0df617
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSGridTemplateValue.h"
44 #include "CSSImageValue.h"
45 #include "CSSInheritedValue.h"
46 #include "CSSInitialValue.h"
47 #include "CSSLineBoxContainValue.h"
48 #include "CSSMediaRule.h"
49 #include "CSSPageRule.h"
50 #include "CSSPrimitiveValue.h"
51 #include "CSSPropertySourceData.h"
52 #include "CSSReflectValue.h"
53 #include "CSSSelector.h"
54 #include "CSSShadowValue.h"
55 #include "CSSStyleSheet.h"
56 #include "CSSTimingFunctionValue.h"
57 #include "CSSUnicodeRangeValue.h"
58 #include "CSSValueKeywords.h"
59 #include "CSSValueList.h"
60 #include "CSSValuePool.h"
61 #include "Counter.h"
62 #include "Document.h"
63 #include "FloatConversion.h"
64 #include "HTMLParserIdioms.h"
65 #include "HashTools.h"
66 #include "HistogramSupport.h"
67 #include "MediaList.h"
68 #include "MediaQueryExp.h"
69 #include "Page.h"
70 #include "PageConsole.h"
71 #include "Pair.h"
72 #include "Rect.h"
73 #include "RenderTheme.h"
74 #include "RuntimeEnabledFeatures.h"
75 #include "SVGParserUtilities.h"
76 #include "Settings.h"
77 #include "StyleProperties.h"
78 #include "StylePropertyShorthand.h"
79 #include "StyleRule.h"
80 #include "StyleRuleImport.h"
81 #include "StyleSheetContents.h"
82 #include "TextEncoding.h"
83 #include "WebKitCSSKeyframeRule.h"
84 #include "WebKitCSSKeyframesRule.h"
85 #include "WebKitCSSRegionRule.h"
86 #include "WebKitCSSTransformValue.h"
87 #include <bitset>
88 #include <limits.h>
89 #include <wtf/HexNumber.h>
90 #include <wtf/StdLibExtras.h>
91 #include <wtf/dtoa.h>
92 #include <wtf/text/StringBuffer.h>
93 #include <wtf/text/StringBuilder.h>
94 #include <wtf/text/StringImpl.h>
95
96 #if ENABLE(CSS_IMAGE_SET)
97 #include "CSSImageSetValue.h"
98 #endif
99
100 #if ENABLE(CSS_FILTERS)
101 #include "WebKitCSSFilterValue.h"
102 #endif
103
104 #if ENABLE(CSS_SHADERS)
105 #include "WebKitCSSArrayFunctionValue.h"
106 #include "WebKitCSSMatFunctionValue.h"
107 #include "WebKitCSSMixFunctionValue.h"
108 #include "WebKitCSSShaderValue.h"
109 #endif
110
111 #if ENABLE(DASHBOARD_SUPPORT)
112 #include "DashboardRegion.h"
113 #endif
114
115 #define YYDEBUG 0
116
117 #if YYDEBUG > 0
118 extern int cssyydebug;
119 #endif
120
121 extern int cssyyparse(WebCore::CSSParser*);
122
123 using namespace WTF;
124
125 namespace {
126
127 enum PropertyType {
128     PropertyExplicit,
129     PropertyImplicit
130 };
131
132 class ImplicitScope {
133     WTF_MAKE_NONCOPYABLE(ImplicitScope);
134 public:
135     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
136         : m_parser(parser)
137     {
138         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
139     }
140
141     ~ImplicitScope()
142     {
143         m_parser->m_implicitShorthand = false;
144     }
145
146 private:
147     WebCore::CSSParser* m_parser;
148 };
149
150 } // namespace
151
152 namespace WebCore {
153
154 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
155 static const double MAX_SCALE = 1000000;
156
157 template <unsigned N>
158 static bool equal(const CSSParserString& a, const char (&b)[N])
159 {
160     unsigned length = N - 1; // Ignore the trailing null character
161     if (a.length() != length)
162         return false;
163
164     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
165 }
166
167 template <unsigned N>
168 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
169 {
170     unsigned length = N - 1; // Ignore the trailing null character
171     if (a.length() != length)
172         return false;
173
174     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
175 }
176
177 template <unsigned N>
178 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
179 {
180     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
181     return equalIgnoringCase(value->string, b);
182 }
183
184 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
185 {
186     for (unsigned i = 0; i < length; ++i) {
187         if (!prefix[i])
188             return true;
189         if (string[i] != prefix[i])
190             return false;
191     }
192     return false;
193 }
194
195 static PassRefPtr<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
196 {
197     return cssValuePool().createValue(Pair::create(first, second));
198 }
199
200 class AnimationParseContext {
201 public:
202     AnimationParseContext()
203         : m_animationPropertyKeywordAllowed(true)
204         , m_firstAnimationCommitted(false)
205         , m_hasSeenAnimationPropertyKeyword(false)
206     {
207     }
208
209     void commitFirstAnimation()
210     {
211         m_firstAnimationCommitted = true;
212     }
213
214     bool hasCommittedFirstAnimation() const
215     {
216         return m_firstAnimationCommitted;
217     }
218
219     void commitAnimationPropertyKeyword()
220     {
221         m_animationPropertyKeywordAllowed = false;
222     }
223
224     bool animationPropertyKeywordAllowed() const
225     {
226         return m_animationPropertyKeywordAllowed;
227     }
228
229     bool hasSeenAnimationPropertyKeyword() const
230     {
231         return m_hasSeenAnimationPropertyKeyword;
232     }
233
234     void sawAnimationPropertyKeyword()
235     {
236         m_hasSeenAnimationPropertyKeyword = true;
237     }
238
239 private:
240     bool m_animationPropertyKeywordAllowed;
241     bool m_firstAnimationCommitted;
242     bool m_hasSeenAnimationPropertyKeyword;
243 };
244
245 const CSSParserContext& strictCSSParserContext()
246 {
247     DEFINE_STATIC_LOCAL(CSSParserContext, strictContext, (CSSStrictMode));
248     return strictContext;
249 }
250
251 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
252     : baseURL(baseURL)
253     , mode(mode)
254     , isHTMLDocument(false)
255     , isCSSCustomFilterEnabled(false)
256     , isCSSStickyPositionEnabled(false)
257     , isCSSRegionsEnabled(false)
258     , isCSSCompositingEnabled(false)
259     , isCSSGridLayoutEnabled(false)
260     , needsSiteSpecificQuirks(false)
261     , enforcesCSSMIMETypeInNoQuirksMode(true)
262     , useLegacyBackgroundSizeShorthandBehavior(false)
263 {
264 #if PLATFORM(IOS)
265     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
266     // to see if we can enable the preference all together is to be handled by:
267     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
268     needsSiteSpecificQuirks = true;
269 #endif
270 }
271
272 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
273     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
274     , charset(charset)
275     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
276     , isHTMLDocument(document.isHTMLDocument())
277     , isCSSCustomFilterEnabled(document.settings() ? document.settings()->isCSSCustomFilterEnabled() : false)
278     , isCSSStickyPositionEnabled(document.cssStickyPositionEnabled())
279     , isCSSRegionsEnabled(document.cssRegionsEnabled())
280     , isCSSCompositingEnabled(document.cssCompositingEnabled())
281     , isCSSGridLayoutEnabled(document.cssGridLayoutEnabled())
282     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
283     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
284     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
285 {
286 #if PLATFORM(IOS)
287     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
288     // to see if we can enable the preference all together is to be handled by:
289     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
290     needsSiteSpecificQuirks = true;
291 #endif
292 }
293
294 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
295 {
296     return a.baseURL == b.baseURL
297         && a.charset == b.charset
298         && a.mode == b.mode
299         && a.isHTMLDocument == b.isHTMLDocument
300         && a.isCSSCustomFilterEnabled == b.isCSSCustomFilterEnabled
301         && a.isCSSStickyPositionEnabled == b.isCSSStickyPositionEnabled
302         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
303         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
304         && a.isCSSGridLayoutEnabled == b.isCSSGridLayoutEnabled
305         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
306         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
307         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
308 }
309
310 CSSParser::CSSParser(const CSSParserContext& context)
311     : m_context(context)
312     , m_important(false)
313     , m_id(CSSPropertyInvalid)
314     , m_styleSheet(0)
315 #if ENABLE(CSS3_CONDITIONAL_RULES)
316     , m_supportsCondition(false)
317 #endif
318     , m_selectorListForParseSelector(0)
319     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
320     , m_inParseShorthand(0)
321     , m_currentShorthand(CSSPropertyInvalid)
322     , m_implicitShorthand(false)
323     , m_hasFontFaceOnlyValues(false)
324     , m_hadSyntacticallyValidCSSRule(false)
325     , m_logErrors(false)
326     , m_ignoreErrorsInDeclaration(false)
327 #if ENABLE(CSS_SHADERS)
328     , m_inFilterRule(false)
329 #endif
330     , m_defaultNamespace(starAtom)
331     , m_parsedTextPrefixLength(0)
332     , m_propertyRange(UINT_MAX, UINT_MAX)
333     , m_ruleSourceDataResult(0)
334     , m_parsingMode(NormalMode)
335     , m_is8BitSource(false)
336     , m_currentCharacter8(0)
337     , m_currentCharacter16(0)
338     , m_length(0)
339     , m_token(0)
340     , m_lineNumber(0)
341     , m_tokenStartLineNumber(0)
342     , m_lastSelectorLineNumber(0)
343     , m_allowImportRules(true)
344     , m_allowNamespaceDeclarations(true)
345 #if ENABLE(CSS_DEVICE_ADAPTATION)
346     , m_inViewport(false)
347 #endif
348 {
349 #if YYDEBUG > 0
350     cssyydebug = 1;
351 #endif
352     m_tokenStart.ptr8 = 0;
353 }
354
355 CSSParser::~CSSParser()
356 {
357     clearProperties();
358 }
359
360 template <typename CharacterType>
361 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
362 {
363     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
364     // that can potentially change the length of the string rather than the character
365     // by character kind. If we don't need Unicode lowercasing, it would be good to
366     // simplify this function.
367
368     if (charactersAreAllASCII(input, length)) {
369         // Fast case for all-ASCII.
370         for (unsigned i = 0; i < length; i++)
371             output[i] = toASCIILower(input[i]);
372     } else {
373         for (unsigned i = 0; i < length; i++) {
374             ASSERT(u_tolower(input[i]) <= 0xFFFF);
375             output[i] = u_tolower(input[i]);
376         }
377     }
378 }
379
380 void CSSParserString::lower()
381 {
382     if (is8Bit()) {
383         makeLower(characters8(), characters8(), length());
384         return;
385     }
386
387     makeLower(characters16(), characters16(), length());
388 }
389
390 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
391 {
392     m_parsedTextPrefixLength = prefixLength;
393     unsigned stringLength = string.length();
394     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
395     m_length = length;
396
397     if (!stringLength || string.is8Bit()) {
398         m_dataStart8 = std::make_unique<LChar[]>(length);
399         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
400             m_dataStart8[i] = prefix[i];
401
402         if (stringLength)
403             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
404
405         unsigned start = m_parsedTextPrefixLength + stringLength;
406         unsigned end = start + suffixLength;
407         for (unsigned i = start; i < end; i++)
408             m_dataStart8[i] = suffix[i - start];
409
410         m_dataStart8[length - 1] = 0;
411
412         m_is8BitSource = true;
413         m_currentCharacter8 = m_dataStart8.get();
414         m_currentCharacter16 = 0;
415         setTokenStart<LChar>(m_currentCharacter8);
416         m_lexFunc = &CSSParser::realLex<LChar>;
417         return;
418     }
419
420     m_dataStart16 = std::make_unique<UChar[]>(length);
421     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
422         m_dataStart16[i] = prefix[i];
423
424     ASSERT(stringLength);
425     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
426
427     unsigned start = m_parsedTextPrefixLength + stringLength;
428     unsigned end = start + suffixLength;
429     for (unsigned i = start; i < end; i++)
430         m_dataStart16[i] = suffix[i - start];
431
432     m_dataStart16[length - 1] = 0;
433
434     m_is8BitSource = false;
435     m_currentCharacter8 = 0;
436     m_currentCharacter16 = m_dataStart16.get();
437     setTokenStart<UChar>(m_currentCharacter16);
438     m_lexFunc = &CSSParser::realLex<UChar>;
439 }
440
441 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
442 {
443     setStyleSheet(sheet);
444     m_defaultNamespace = starAtom; // Reset the default namespace.
445     if (ruleSourceDataResult)
446         m_currentRuleDataStack = adoptPtr(new RuleSourceDataList());
447     m_ruleSourceDataResult = ruleSourceDataResult;
448
449     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
450     m_ignoreErrorsInDeclaration = false;
451     m_lineNumber = startLineNumber;
452     setupParser("", string, "");
453     cssyyparse(this);
454     sheet->shrinkToFit();
455     m_currentRuleDataStack.clear();
456     m_ruleSourceDataResult = 0;
457     m_rule = 0;
458     m_ignoreErrorsInDeclaration = false;
459     m_logErrors = false;
460 }
461
462 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
463 {
464     setStyleSheet(sheet);
465     m_allowNamespaceDeclarations = false;
466     setupParser("@-webkit-rule{", string, "} ");
467     cssyyparse(this);
468     return m_rule.release();
469 }
470
471 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
472 {
473     setStyleSheet(sheet);
474     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
475     cssyyparse(this);
476     return m_keyframe.release();
477 }
478
479 #if ENABLE(CSS3_CONDITIONAL_RULES)
480 bool CSSParser::parseSupportsCondition(const String& string)
481 {
482     m_supportsCondition = false;
483     setupParser("@-webkit-supports-condition{ ", string, "} ");
484     cssyyparse(this);
485     return m_supportsCondition;
486 }
487 #endif
488
489 static inline bool isColorPropertyID(CSSPropertyID propertyId)
490 {
491     switch (propertyId) {
492     case CSSPropertyColor:
493     case CSSPropertyBackgroundColor:
494     case CSSPropertyBorderBottomColor:
495     case CSSPropertyBorderLeftColor:
496     case CSSPropertyBorderRightColor:
497     case CSSPropertyBorderTopColor:
498     case CSSPropertyOutlineColor:
499     case CSSPropertyTextLineThroughColor:
500     case CSSPropertyTextOverlineColor:
501     case CSSPropertyTextUnderlineColor:
502     case CSSPropertyWebkitBorderAfterColor:
503     case CSSPropertyWebkitBorderBeforeColor:
504     case CSSPropertyWebkitBorderEndColor:
505     case CSSPropertyWebkitBorderStartColor:
506     case CSSPropertyWebkitColumnRuleColor:
507 #if ENABLE(CSS3_TEXT_DECORATION)
508     case CSSPropertyWebkitTextDecorationColor:
509 #endif
510     case CSSPropertyWebkitTextEmphasisColor:
511     case CSSPropertyWebkitTextFillColor:
512     case CSSPropertyWebkitTextStrokeColor:
513         return true;
514     default:
515         return false;
516     }
517 }
518
519 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
520 {
521     ASSERT(!string.isEmpty());
522     bool strict = isStrictParserMode(cssParserMode);
523     if (!isColorPropertyID(propertyId))
524         return false;
525     CSSParserString cssString;
526     cssString.init(string);
527     CSSValueID valueID = cssValueKeywordID(cssString);
528     bool validPrimitive = false;
529     if (valueID == CSSValueWebkitText)
530         validPrimitive = true;
531     else if (valueID == CSSValueCurrentcolor)
532         validPrimitive = true;
533     else if ((valueID >= CSSValueAqua && valueID <= CSSValueWindowtext) || valueID == CSSValueMenu
534              || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict)) {
535         validPrimitive = true;
536     }
537
538     if (validPrimitive) {
539         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
540         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
541         return true;
542     }
543     RGBA32 color;
544     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
545         return false;
546     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
547     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
548     return true;
549 }
550
551 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
552 {
553     switch (propertyId) {
554     case CSSPropertyFontSize:
555     case CSSPropertyHeight:
556     case CSSPropertyWidth:
557     case CSSPropertyMinHeight:
558     case CSSPropertyMinWidth:
559     case CSSPropertyPaddingBottom:
560     case CSSPropertyPaddingLeft:
561     case CSSPropertyPaddingRight:
562     case CSSPropertyPaddingTop:
563     case CSSPropertyWebkitLogicalWidth:
564     case CSSPropertyWebkitLogicalHeight:
565     case CSSPropertyWebkitMinLogicalWidth:
566     case CSSPropertyWebkitMinLogicalHeight:
567     case CSSPropertyWebkitPaddingAfter:
568     case CSSPropertyWebkitPaddingBefore:
569     case CSSPropertyWebkitPaddingEnd:
570     case CSSPropertyWebkitPaddingStart:
571         acceptsNegativeNumbers = false;
572         return true;
573 #if ENABLE(CSS_SHAPES)
574     case CSSPropertyWebkitShapeMargin:
575     case CSSPropertyWebkitShapePadding:
576         acceptsNegativeNumbers = false;
577         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
578 #endif
579     case CSSPropertyBottom:
580     case CSSPropertyLeft:
581     case CSSPropertyMarginBottom:
582     case CSSPropertyMarginLeft:
583     case CSSPropertyMarginRight:
584     case CSSPropertyMarginTop:
585     case CSSPropertyRight:
586     case CSSPropertyTop:
587     case CSSPropertyWebkitMarginAfter:
588     case CSSPropertyWebkitMarginBefore:
589     case CSSPropertyWebkitMarginEnd:
590     case CSSPropertyWebkitMarginStart:
591         acceptsNegativeNumbers = true;
592         return true;
593     default:
594         return false;
595     }
596 }
597
598 template <typename CharacterType>
599 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
600 {
601     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
602         length -= 2;
603         unit = CSSPrimitiveValue::CSS_PX;
604     } else if (length > 1 && characters[length - 1] == '%') {
605         length -= 1;
606         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
607     }
608
609     // We rely on charactersToDouble for validation as well. The function
610     // will set "ok" to "false" if the entire passed-in character range does
611     // not represent a double.
612     bool ok;
613     number = charactersToDouble(characters, length, &ok);
614     return ok;
615 }
616
617 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
618 {
619     ASSERT(!string.isEmpty());
620     bool acceptsNegativeNumbers;
621     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
622         return false;
623
624     unsigned length = string.length();
625     double number;
626     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
627
628     if (string.is8Bit()) {
629         if (!parseSimpleLength(string.characters8(), length, unit, number))
630             return false;
631     } else {
632         if (!parseSimpleLength(string.characters16(), length, unit, number))
633             return false;
634     }
635
636     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
637         if (number && isStrictParserMode(cssParserMode))
638             return false;
639         unit = CSSPrimitiveValue::CSS_PX;
640     }
641     if (number < 0 && !acceptsNegativeNumbers)
642         return false;
643
644     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
645     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
646     return true;
647 }
648
649 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
650 {
651     if (!valueID)
652         return false;
653
654     switch (propertyId) {
655     case CSSPropertyBorderCollapse: // collapse | separate | inherit
656         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
657             return true;
658         break;
659     case CSSPropertyBorderTopStyle: // <border-style> | inherit
660     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
661     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
662     case CSSPropertyBorderLeftStyle:
663     case CSSPropertyWebkitBorderAfterStyle:
664     case CSSPropertyWebkitBorderBeforeStyle:
665     case CSSPropertyWebkitBorderEndStyle:
666     case CSSPropertyWebkitBorderStartStyle:
667     case CSSPropertyWebkitColumnRuleStyle:
668         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
669             return true;
670         break;
671     case CSSPropertyBoxSizing:
672          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
673              return true;
674          break;
675     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
676         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
677             return true;
678         break;
679     case CSSPropertyClear: // none | left | right | both | inherit
680         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
681             return true;
682         break;
683     case CSSPropertyDirection: // ltr | rtl | inherit
684         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
685             return true;
686         break;
687     case CSSPropertyDisplay:
688         // inline | block | list-item | run-in | inline-block | table |
689         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
690         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
691         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
692         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
693             return true;
694         if (parserContext.isCSSGridLayoutEnabled && (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid))
695             return true;
696         break;
697
698     case CSSPropertyEmptyCells: // show | hide | inherit
699         if (valueID == CSSValueShow || valueID == CSSValueHide)
700             return true;
701         break;
702     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
703         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
704             return true;
705         break;
706     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
707         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
708             return true;
709         break;
710     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
711         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
712             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
713             return true;
714         break;
715     case CSSPropertyListStylePosition: // inside | outside | inherit
716         if (valueID == CSSValueInside || valueID == CSSValueOutside)
717             return true;
718         break;
719     case CSSPropertyListStyleType:
720         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
721         // for the list of supported list-style-types.
722         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
723             return true;
724         break;
725     case CSSPropertyObjectFit:
726         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
727             return true;
728         break;
729     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
730         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
731             return true;
732         break;
733     case CSSPropertyOverflowWrap: // normal | break-word
734     case CSSPropertyWordWrap:
735         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
736             return true;
737         break;
738     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
739         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
740             return true;
741         break;
742     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
743         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
744             return true;
745         break;
746     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
747     case CSSPropertyPageBreakBefore:
748     case CSSPropertyWebkitColumnBreakAfter:
749     case CSSPropertyWebkitColumnBreakBefore:
750         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
751             return true;
752         break;
753     case CSSPropertyPageBreakInside: // avoid | auto | inherit
754     case CSSPropertyWebkitColumnBreakInside:
755         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
756             return true;
757         break;
758     case CSSPropertyPointerEvents:
759         // none | visiblePainted | visibleFill | visibleStroke | visible |
760         // painted | fill | stroke | auto | all | inherit
761         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
762             return true;
763         break;
764     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
765         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed
766 #if ENABLE(CSS_STICKY_POSITION)
767             || (parserContext.isCSSStickyPositionEnabled && valueID == CSSValueWebkitSticky)
768 #endif
769             )
770             return true;
771         break;
772     case CSSPropertyResize: // none | both | horizontal | vertical | auto
773         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
774             return true;
775         break;
776     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
777         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
778             return true;
779         break;
780     case CSSPropertyTableLayout: // auto | fixed | inherit
781         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
782             return true;
783         break;
784     case CSSPropertyTextLineThroughMode:
785     case CSSPropertyTextOverlineMode:
786     case CSSPropertyTextUnderlineMode:
787         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
788             return true;
789         break;
790     case CSSPropertyTextLineThroughStyle:
791     case CSSPropertyTextOverlineStyle:
792     case CSSPropertyTextUnderlineStyle:
793         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
794             return true;
795         break;
796     case CSSPropertyTextOverflow: // clip | ellipsis
797         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
798             return true;
799         break;
800     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
801         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
802             return true;
803         break;
804     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
805         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
806             return true;
807         break;
808     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
809         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
810             return true;
811         break;
812     case CSSPropertyWebkitAppearance:
813         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
814             return true;
815         break;
816     case CSSPropertyWebkitBackfaceVisibility:
817         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
818             return true;
819         break;
820 #if ENABLE(CSS_COMPOSITING)
821     case CSSPropertyWebkitBlendMode:
822         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
823             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
824             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
825             || valueID == CSSValueExclusion || valueID == CSSValueHue || valueID == CSSValueSaturation || valueID == CSSValueColor
826             || valueID == CSSValueLuminosity))
827             return true;
828         break;
829 #endif
830     case CSSPropertyWebkitBorderFit:
831         if (valueID == CSSValueBorder || valueID == CSSValueLines)
832             return true;
833         break;
834     case CSSPropertyWebkitBoxAlign:
835         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
836             return true;
837         break;
838 #if ENABLE(CSS_BOX_DECORATION_BREAK)
839     case CSSPropertyWebkitBoxDecorationBreak:
840          if (valueID == CSSValueClone || valueID == CSSValueSlice)
841              return true;
842          break;
843 #endif
844     case CSSPropertyWebkitBoxDirection:
845         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
846             return true;
847         break;
848     case CSSPropertyWebkitBoxLines:
849         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
850                 return true;
851         break;
852     case CSSPropertyWebkitBoxOrient:
853         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
854             return true;
855         break;
856     case CSSPropertyWebkitBoxPack:
857         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
858             return true;
859         break;
860     case CSSPropertyWebkitColorCorrection:
861         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
862             return true;
863         break;
864     case CSSPropertyWebkitColumnFill:
865         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
866             return true;
867         break;
868     case CSSPropertyWebkitAlignContent:
869          if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
870              return true;
871          break;
872     case CSSPropertyWebkitAlignItems:
873         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
874             return true;
875         break;
876     case CSSPropertyWebkitAlignSelf:
877         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
878             return true;
879         break;
880     case CSSPropertyWebkitFlexDirection:
881         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
882             return true;
883         break;
884     case CSSPropertyWebkitFlexWrap:
885         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
886              return true;
887         break;
888     case CSSPropertyWebkitJustifyContent:
889         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
890             return true;
891         break;
892     case CSSPropertyWebkitFontKerning:
893         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
894             return true;
895         break;
896     case CSSPropertyWebkitFontSmoothing:
897         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
898             return true;
899         break;
900     case CSSPropertyWebkitHyphens:
901         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
902             return true;
903         break;
904     case CSSPropertyWebkitGridAutoFlow:
905         if (valueID == CSSValueNone || valueID == CSSValueRow || valueID == CSSValueColumn)
906             return true;
907         break;
908     case CSSPropertyWebkitLineAlign:
909         if (valueID == CSSValueNone || valueID == CSSValueEdges)
910             return true;
911         break;
912     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
913         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
914             return true;
915         break;
916     case CSSPropertyWebkitLineSnap:
917         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
918             return true;
919         break;
920     case CSSPropertyWebkitMarginAfterCollapse:
921     case CSSPropertyWebkitMarginBeforeCollapse:
922     case CSSPropertyWebkitMarginBottomCollapse:
923     case CSSPropertyWebkitMarginTopCollapse:
924         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
925             return true;
926         break;
927     case CSSPropertyWebkitMarqueeDirection:
928         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
929             || valueID == CSSValueUp || valueID == CSSValueAuto)
930             return true;
931         break;
932     case CSSPropertyWebkitMarqueeStyle:
933         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
934             return true;
935         break;
936     case CSSPropertyWebkitNbspMode: // normal | space
937         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
938             return true;
939         break;
940 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
941     case CSSPropertyWebkitOverflowScrolling:
942         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
943             return true;
944         break;
945 #endif
946     case CSSPropertyWebkitPrintColorAdjust:
947         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
948             return true;
949         break;
950 #if ENABLE(CSS_REGIONS)
951     case CSSPropertyWebkitRegionBreakAfter:
952     case CSSPropertyWebkitRegionBreakBefore:
953         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
954             return true;
955         break;
956     case CSSPropertyWebkitRegionBreakInside:
957         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
958             return true;
959         break;
960     case CSSPropertyWebkitRegionFragment:
961         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
962             return true;
963         break;
964 #endif
965     case CSSPropertyWebkitRtlOrdering:
966         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
967             return true;
968         break;
969
970     case CSSPropertyWebkitRubyPosition:
971         if (valueID == CSSValueBefore || valueID == CSSValueAfter)
972             return true;
973         break;
974
975 #if ENABLE(CSS3_TEXT)
976     case CSSPropertyWebkitTextAlignLast:
977         // auto | start | end | left | right | center | justify
978         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
979             return true;
980         break;
981 #endif // CSS3_TEXT
982     case CSSPropertyWebkitTextCombine:
983         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
984             return true;
985         break;
986 #if ENABLE(CSS3_TEXT)
987     case CSSPropertyWebkitTextJustify:
988         // auto | none | inter-word | inter-ideograph | inter-cluster | distribute | kashida
989         if ((valueID >= CSSValueInterWord && valueID <= CSSValueKashida) || valueID == CSSValueAuto || valueID == CSSValueNone)
990             return true;
991         break;
992 #endif // CSS3_TEXT
993     case CSSPropertyWebkitTextSecurity:
994         // disc | circle | square | none | inherit
995         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
996             return true;
997         break;
998 #if ENABLE(IOS_TEXT_AUTOSIZING)
999     case CSSPropertyWebkitTextSizeAdjust:
1000         if (valueID == CSSValueAuto || valueID == CSSValueNone)
1001             return true;
1002         break;
1003 #endif
1004     case CSSPropertyWebkitTransformStyle:
1005         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
1006             return true;
1007         break;
1008     case CSSPropertyWebkitUserDrag: // auto | none | element
1009         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
1010             return true;
1011         break;
1012     case CSSPropertyWebkitUserModify: // read-only | read-write
1013         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
1014             return true;
1015         break;
1016     case CSSPropertyWebkitUserSelect: // auto | none | text | all
1017         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
1018             return true;
1019         break;
1020 #if ENABLE(CSS_EXCLUSIONS)
1021     case CSSPropertyWebkitWrapFlow:
1022         if (!RuntimeEnabledFeatures::sharedFeatures().cssExclusionsEnabled())
1023             return false;
1024         if (valueID == CSSValueAuto || valueID == CSSValueBoth || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueMaximum || valueID == CSSValueClear)
1025             return true;
1026         break;
1027     case CSSPropertyWebkitWrapThrough:
1028         if (!RuntimeEnabledFeatures::sharedFeatures().cssExclusionsEnabled())
1029             return false;
1030         if (valueID == CSSValueWrap || valueID == CSSValueNone)
1031             return true;
1032         break;
1033 #endif
1034     case CSSPropertyWebkitWritingMode:
1035         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1036             return true;
1037         break;
1038     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1039         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1040             return true;
1041         break;
1042     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1043         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1044             return true;
1045         break;
1046     default:
1047         ASSERT_NOT_REACHED();
1048         return false;
1049     }
1050     return false;
1051 }
1052
1053 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1054 {
1055     switch (propertyId) {
1056     case CSSPropertyBorderBottomStyle:
1057     case CSSPropertyBorderCollapse:
1058     case CSSPropertyBorderLeftStyle:
1059     case CSSPropertyBorderRightStyle:
1060     case CSSPropertyBorderTopStyle:
1061     case CSSPropertyBoxSizing:
1062     case CSSPropertyCaptionSide:
1063     case CSSPropertyClear:
1064     case CSSPropertyDirection:
1065     case CSSPropertyDisplay:
1066     case CSSPropertyEmptyCells:
1067     case CSSPropertyFloat:
1068     case CSSPropertyFontStyle:
1069     case CSSPropertyImageRendering:
1070     case CSSPropertyListStylePosition:
1071     case CSSPropertyListStyleType:
1072     case CSSPropertyObjectFit:
1073     case CSSPropertyOutlineStyle:
1074     case CSSPropertyOverflowWrap:
1075     case CSSPropertyOverflowX:
1076     case CSSPropertyOverflowY:
1077     case CSSPropertyPageBreakAfter:
1078     case CSSPropertyPageBreakBefore:
1079     case CSSPropertyPageBreakInside:
1080     case CSSPropertyPointerEvents:
1081     case CSSPropertyPosition:
1082     case CSSPropertyResize:
1083     case CSSPropertySpeak:
1084     case CSSPropertyTableLayout:
1085     case CSSPropertyTextLineThroughMode:
1086     case CSSPropertyTextLineThroughStyle:
1087     case CSSPropertyTextOverflow:
1088     case CSSPropertyTextOverlineMode:
1089     case CSSPropertyTextOverlineStyle:
1090     case CSSPropertyTextRendering:
1091     case CSSPropertyTextTransform:
1092     case CSSPropertyTextUnderlineMode:
1093     case CSSPropertyTextUnderlineStyle:
1094     case CSSPropertyVisibility:
1095     case CSSPropertyWebkitAppearance:
1096 #if ENABLE(CSS_COMPOSITING)
1097     case CSSPropertyWebkitBlendMode:
1098 #endif
1099     case CSSPropertyWebkitBackfaceVisibility:
1100     case CSSPropertyWebkitBorderAfterStyle:
1101     case CSSPropertyWebkitBorderBeforeStyle:
1102     case CSSPropertyWebkitBorderEndStyle:
1103     case CSSPropertyWebkitBorderFit:
1104     case CSSPropertyWebkitBorderStartStyle:
1105     case CSSPropertyWebkitBoxAlign:
1106 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1107     case CSSPropertyWebkitBoxDecorationBreak:
1108 #endif
1109     case CSSPropertyWebkitBoxDirection:
1110     case CSSPropertyWebkitBoxLines:
1111     case CSSPropertyWebkitBoxOrient:
1112     case CSSPropertyWebkitBoxPack:
1113     case CSSPropertyWebkitColorCorrection:
1114     case CSSPropertyWebkitColumnBreakAfter:
1115     case CSSPropertyWebkitColumnBreakBefore:
1116     case CSSPropertyWebkitColumnBreakInside:
1117     case CSSPropertyWebkitColumnFill:
1118     case CSSPropertyWebkitColumnRuleStyle:
1119     case CSSPropertyWebkitAlignContent:
1120     case CSSPropertyWebkitAlignItems:
1121     case CSSPropertyWebkitAlignSelf:
1122     case CSSPropertyWebkitFlexDirection:
1123     case CSSPropertyWebkitFlexWrap:
1124     case CSSPropertyWebkitJustifyContent:
1125     case CSSPropertyWebkitFontKerning:
1126     case CSSPropertyWebkitFontSmoothing:
1127     case CSSPropertyWebkitHyphens:
1128     case CSSPropertyWebkitGridAutoFlow:
1129     case CSSPropertyWebkitLineAlign:
1130     case CSSPropertyWebkitLineBreak:
1131     case CSSPropertyWebkitLineSnap:
1132     case CSSPropertyWebkitMarginAfterCollapse:
1133     case CSSPropertyWebkitMarginBeforeCollapse:
1134     case CSSPropertyWebkitMarginBottomCollapse:
1135     case CSSPropertyWebkitMarginTopCollapse:
1136     case CSSPropertyWebkitMarqueeDirection:
1137     case CSSPropertyWebkitMarqueeStyle:
1138     case CSSPropertyWebkitNbspMode:
1139 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1140     case CSSPropertyWebkitOverflowScrolling:
1141 #endif
1142     case CSSPropertyWebkitPrintColorAdjust:
1143 #if ENABLE(CSS_REGIONS)
1144     case CSSPropertyWebkitRegionBreakAfter:
1145     case CSSPropertyWebkitRegionBreakBefore:
1146     case CSSPropertyWebkitRegionBreakInside:
1147     case CSSPropertyWebkitRegionFragment:
1148 #endif
1149     case CSSPropertyWebkitRtlOrdering:
1150     case CSSPropertyWebkitRubyPosition:
1151 #if ENABLE(CSS3_TEXT)
1152     case CSSPropertyWebkitTextAlignLast:
1153 #endif // CSS3_TEXT
1154     case CSSPropertyWebkitTextCombine:
1155 #if ENABLE(CSS3_TEXT)
1156     case CSSPropertyWebkitTextJustify:
1157 #endif // CSS3_TEXT
1158     case CSSPropertyWebkitTextSecurity:
1159     case CSSPropertyWebkitTransformStyle:
1160     case CSSPropertyWebkitUserDrag:
1161     case CSSPropertyWebkitUserModify:
1162     case CSSPropertyWebkitUserSelect:
1163 #if ENABLE(CSS_EXCLUSIONS)
1164     case CSSPropertyWebkitWrapFlow:
1165     case CSSPropertyWebkitWrapThrough:
1166 #endif
1167     case CSSPropertyWebkitWritingMode:
1168     case CSSPropertyWhiteSpace:
1169     case CSSPropertyWordBreak:
1170     case CSSPropertyWordWrap:
1171         return true;
1172     default:
1173         return false;
1174     }
1175 }
1176
1177 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1178 {
1179     ASSERT(!string.isEmpty());
1180
1181     if (!isKeywordPropertyID(propertyId)) {
1182         // All properties accept the values of "initial" and "inherit".
1183         String lowerCaseString = string.lower();
1184         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1185             return false;
1186
1187         // Parse initial/inherit shorthands using the CSSParser.
1188         if (shorthandForProperty(propertyId).length())
1189             return false;
1190     }
1191
1192     CSSParserString cssString;
1193     cssString.init(string);
1194     CSSValueID valueID = cssValueKeywordID(cssString);
1195
1196     if (!valueID)
1197         return false;
1198
1199     RefPtr<CSSValue> value;
1200     if (valueID == CSSValueInherit)
1201         value = cssValuePool().createInheritedValue();
1202     else if (valueID == CSSValueInitial)
1203         value = cssValuePool().createExplicitInitialValue();
1204     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1205         value = cssValuePool().createIdentifierValue(valueID);
1206     else
1207         return false;
1208
1209     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1210     return true;
1211 }
1212
1213 template <typename CharacterType>
1214 static bool parseTransformArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1215 {
1216     while (expectedCount) {
1217         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1218         if (end == notFound || (expectedCount == 1 && end != length - 1))
1219             return false;
1220         unsigned argumentLength = end - start;
1221         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1222         double number;
1223         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1224             return false;
1225         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1226             return false;
1227         transformValue->append(cssValuePool().createValue(number, unit));
1228         start = end + 1;
1229         --expectedCount;
1230     }
1231     return true;
1232 }
1233
1234 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1235 {
1236     if (propertyID != CSSPropertyWebkitTransform)
1237         return false;
1238     static const unsigned shortestValidTransformStringLength = 12;
1239     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1240     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1241         return false;
1242     if (!string.startsWith("translate", false))
1243         return false;
1244     UChar c9 = toASCIILower(string[9]);
1245     UChar c10 = toASCIILower(string[10]);
1246
1247     WebKitCSSTransformValue::TransformOperationType transformType;
1248     unsigned expectedArgumentCount = 1;
1249     unsigned argumentStart = 11;
1250     if (c9 == 'x' && c10 == '(')
1251         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1252     else if (c9 == 'y' && c10 == '(')
1253         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1254     else if (c9 == 'z' && c10 == '(')
1255         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1256     else if (c9 == '(') {
1257         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1258         expectedArgumentCount = 2;
1259         argumentStart = 10;
1260     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1261         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1262         expectedArgumentCount = 3;
1263         argumentStart = 12;
1264     } else
1265         return false;
1266
1267     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1268     bool success;
1269     if (string.is8Bit())
1270         success = parseTransformArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1271     else
1272         success = parseTransformArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1273     if (!success)
1274         return false;
1275     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1276     result->append(transformValue.release());
1277     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1278     return true;
1279 }
1280
1281 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1282 {
1283     if (string.isEmpty())
1284         return 0;
1285     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1286     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1287         return 0;
1288
1289     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1290     if (!fontFamily->isValueList())
1291         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1292     return static_pointer_cast<CSSValueList>(fontFamily.release());
1293 }
1294
1295 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1296 {
1297     ASSERT(!string.isEmpty());
1298     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1299         return true;
1300     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1301         return true;
1302
1303     CSSParserContext context(cssParserMode);
1304     if (contextStyleSheet) {
1305         context = contextStyleSheet->parserContext();
1306         context.mode = cssParserMode;
1307     }
1308
1309     if (parseKeywordValue(declaration, propertyID, string, important, context))
1310         return true;
1311     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1312         return true;
1313
1314     CSSParser parser(context);
1315     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1316 }
1317
1318 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1319 {
1320     setStyleSheet(contextStyleSheet);
1321
1322     setupParser("@-webkit-value{", string, "} ");
1323
1324     m_id = propertyID;
1325     m_important = important;
1326
1327     cssyyparse(this);
1328
1329     m_rule = 0;
1330
1331     bool ok = false;
1332     if (m_hasFontFaceOnlyValues)
1333         deleteFontFaceOnlyValues();
1334     if (!m_parsedProperties.isEmpty()) {
1335         ok = true;
1336         declaration->addParsedProperties(m_parsedProperties);
1337         clearProperties();
1338     }
1339
1340     return ok;
1341 }
1342
1343 // The color will only be changed when string contains a valid CSS color, so callers
1344 // can set it to a default color and ignore the boolean result.
1345 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1346 {
1347     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1348     if (fastParseColor(color, string, strict))
1349         return true;
1350
1351     CSSParser parser(CSSStrictMode);
1352
1353     // In case the fast-path parser didn't understand the color, try the full parser.
1354     if (!parser.parseColor(string))
1355         return false;
1356
1357     CSSValue* value = parser.m_parsedProperties.first().value();
1358     if (!value->isPrimitiveValue())
1359         return false;
1360
1361     CSSPrimitiveValue* primitiveValue = toCSSPrimitiveValue(value);
1362     if (!primitiveValue->isRGBColor())
1363         return false;
1364
1365     color = primitiveValue->getRGBA32Value();
1366     return true;
1367 }
1368
1369 bool CSSParser::parseColor(const String& string)
1370 {
1371     setupParser("@-webkit-decls{color:", string, "} ");
1372     cssyyparse(this);
1373     m_rule = 0;
1374
1375     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1376 }
1377
1378 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1379 {
1380     if (!document || !document->page())
1381         return false;
1382
1383     CSSParserString cssColor;
1384     cssColor.init(string);
1385     CSSValueID id = cssValueKeywordID(cssColor);
1386     if (id <= 0)
1387         return false;
1388
1389     color = document->page()->theme().systemColor(id).rgb();
1390     return true;
1391 }
1392
1393 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1394 {
1395     m_selectorListForParseSelector = &selectorList;
1396
1397     setupParser("@-webkit-selector{", string, "}");
1398
1399     cssyyparse(this);
1400
1401     m_selectorListForParseSelector = 0;
1402 }
1403
1404 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1405 {
1406     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1407     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1408     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1409 }
1410
1411 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1412 {
1413     setStyleSheet(contextStyleSheet);
1414
1415     setupParser("@-webkit-decls{", string, "} ");
1416     cssyyparse(this);
1417     m_rule = 0;
1418
1419     if (m_hasFontFaceOnlyValues)
1420         deleteFontFaceOnlyValues();
1421
1422     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1423     clearProperties();
1424     return style;
1425 }
1426
1427
1428 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1429 {
1430     // Length of the "@-webkit-decls{" prefix.
1431     static const unsigned prefixLength = 15;
1432
1433     setStyleSheet(contextStyleSheet);
1434
1435     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1436     if (ruleSourceData) {
1437         m_currentRuleDataStack = adoptPtr(new RuleSourceDataList());
1438         m_currentRuleDataStack->append(ruleSourceData);
1439     }
1440
1441     setupParser("@-webkit-decls{", string, "} ");
1442     cssyyparse(this);
1443     m_rule = 0;
1444
1445     bool ok = false;
1446     if (m_hasFontFaceOnlyValues)
1447         deleteFontFaceOnlyValues();
1448     if (!m_parsedProperties.isEmpty()) {
1449         ok = true;
1450         declaration->addParsedProperties(m_parsedProperties);
1451         clearProperties();
1452     }
1453
1454     if (ruleSourceData) {
1455         ASSERT(m_currentRuleDataStack->size() == 1);
1456         ruleSourceData->ruleBodyRange.start = 0;
1457         ruleSourceData->ruleBodyRange.end = string.length();
1458         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1459             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1460             propertyData.range.start -= prefixLength;
1461             propertyData.range.end -= prefixLength;
1462         }
1463
1464         fixUnparsedPropertyRanges(ruleSourceData.get());
1465         m_currentRuleDataStack.clear();
1466     }
1467
1468     return ok;
1469 }
1470
1471 PassOwnPtr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1472 {
1473     if (string.isEmpty())
1474         return nullptr;
1475
1476     ASSERT(!m_mediaQuery);
1477
1478     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1479     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1480     setupParser("@-webkit-mediaquery ", string, "} ");
1481     cssyyparse(this);
1482
1483     return m_mediaQuery.release();
1484 }
1485
1486 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1487 {
1488     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1489     for (int i = input.size() - 1; i >= 0; --i) {
1490         const CSSProperty& property = input[i];
1491         if (property.isImportant() != important)
1492             continue;
1493         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1494         if (seenProperties.test(propertyIDIndex))
1495             continue;
1496         seenProperties.set(propertyIDIndex);
1497         output[--unusedEntries] = property;
1498     }
1499 }
1500
1501 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1502 {
1503     std::bitset<numCSSProperties> seenProperties;
1504     size_t unusedEntries = m_parsedProperties.size();
1505     Vector<CSSProperty, 256> results(unusedEntries);
1506
1507     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1508     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1509     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1510     if (unusedEntries)
1511         results.remove(0, unusedEntries);
1512
1513     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1514 }
1515
1516 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1517 {
1518     RefPtr<CSSValue> val = value.get();
1519     addProperty(propId, value, important, implicit);
1520
1521     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1522     if (prefixingVariant == propId)
1523         return;
1524
1525     if (m_currentShorthand) {
1526         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1527         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1528         addProperty(prefixingVariant, val.release(), important, implicit);
1529         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1530     } else
1531         addProperty(prefixingVariant, val.release(), important, implicit);
1532 }
1533
1534 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1535 {
1536     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1537     if (!m_currentShorthand) {
1538         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1539         return;
1540     }
1541
1542     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1543     if (shorthands.size() == 1)
1544         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1545     else
1546         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1547 }
1548
1549 void CSSParser::rollbackLastProperties(int num)
1550 {
1551     ASSERT(num >= 0);
1552     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1553     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1554 }
1555
1556 void CSSParser::clearProperties()
1557 {
1558     m_parsedProperties.clear();
1559     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1560     m_hasFontFaceOnlyValues = false;
1561 }
1562
1563 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1564 {
1565     if (url.isNull())
1566         return URL();
1567     if (context.charset.isEmpty())
1568         return URL(context.baseURL, url);
1569     return URL(context.baseURL, url, context.charset);
1570 }
1571
1572 URL CSSParser::completeURL(const String& url) const
1573 {
1574     return completeURL(m_context, url);
1575 }
1576
1577 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1578 {
1579     bool mustBeNonNegative = unitflags & FNonNeg;
1580
1581     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1582         return false;
1583
1584     bool b = false;
1585     switch (m_parsedCalculation->category()) {
1586     case CalcLength:
1587         b = (unitflags & FLength);
1588         break;
1589     case CalcPercent:
1590         b = (unitflags & FPercent);
1591         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1592             b = false;
1593         break;
1594     case CalcNumber:
1595         b = (unitflags & FNumber);
1596         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1597             b = true;
1598         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1599             b = false;
1600         break;
1601     case CalcPercentLength:
1602         b = (unitflags & FPercent) && (unitflags & FLength);
1603         break;
1604     case CalcPercentNumber:
1605         b = (unitflags & FPercent) && (unitflags & FNumber);
1606         break;
1607     case CalcOther:
1608         break;
1609     }
1610     if (!b || releaseCalc == ReleaseParsedCalcValue)
1611         m_parsedCalculation.release();
1612     return b;    
1613 }
1614
1615 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1616 {
1617     // Qirks mode and svg presentation attributes accept unit less values.
1618     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1619 }
1620
1621 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1622 {
1623     if (isCalculation(value))
1624         return validCalculationUnit(value, unitflags, releaseCalc);
1625         
1626     bool b = false;
1627     switch (value->unit) {
1628     case CSSPrimitiveValue::CSS_NUMBER:
1629         b = (unitflags & FNumber);
1630         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1631             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1632                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1633             b = true;
1634         }
1635         if (!b && (unitflags & FInteger) && value->isInt)
1636             b = true;
1637         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1638             b = true;
1639         break;
1640     case CSSPrimitiveValue::CSS_PERCENTAGE:
1641         b = (unitflags & FPercent);
1642         break;
1643     case CSSParserValue::Q_EMS:
1644     case CSSPrimitiveValue::CSS_EMS:
1645     case CSSPrimitiveValue::CSS_REMS:
1646     case CSSPrimitiveValue::CSS_CHS:
1647     case CSSPrimitiveValue::CSS_EXS:
1648     case CSSPrimitiveValue::CSS_PX:
1649     case CSSPrimitiveValue::CSS_CM:
1650     case CSSPrimitiveValue::CSS_MM:
1651     case CSSPrimitiveValue::CSS_IN:
1652     case CSSPrimitiveValue::CSS_PT:
1653     case CSSPrimitiveValue::CSS_PC:
1654     case CSSPrimitiveValue::CSS_VW:
1655     case CSSPrimitiveValue::CSS_VH:
1656     case CSSPrimitiveValue::CSS_VMIN:
1657     case CSSPrimitiveValue::CSS_VMAX:
1658         b = (unitflags & FLength);
1659         break;
1660     case CSSPrimitiveValue::CSS_MS:
1661     case CSSPrimitiveValue::CSS_S:
1662         b = (unitflags & FTime);
1663         break;
1664     case CSSPrimitiveValue::CSS_DEG:
1665     case CSSPrimitiveValue::CSS_RAD:
1666     case CSSPrimitiveValue::CSS_GRAD:
1667     case CSSPrimitiveValue::CSS_TURN:
1668         b = (unitflags & FAngle);
1669         break;
1670 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1671     case CSSPrimitiveValue::CSS_DPPX:
1672     case CSSPrimitiveValue::CSS_DPI:
1673     case CSSPrimitiveValue::CSS_DPCM:
1674         b = (unitflags & FResolution);
1675         break;
1676 #endif
1677     case CSSPrimitiveValue::CSS_HZ:
1678     case CSSPrimitiveValue::CSS_KHZ:
1679     case CSSPrimitiveValue::CSS_DIMENSION:
1680     default:
1681         break;
1682     }
1683     if (b && unitflags & FNonNeg && value->fValue < 0)
1684         b = false;
1685     return b;
1686 }
1687
1688 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1689 {
1690     if (m_parsedCalculation) {
1691         ASSERT(isCalculation(value));
1692         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1693     }
1694
1695 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1696     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1697         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1698         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1699         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1700 #else
1701     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1702         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1703         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1704 #endif
1705     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1706 }
1707
1708 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1709 {
1710     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1711     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1712 }
1713
1714 static inline bool isComma(CSSParserValue* value)
1715
1716     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1717 }
1718
1719 static inline bool isForwardSlashOperator(CSSParserValue* value)
1720 {
1721     ASSERT(value);
1722     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1723 }
1724
1725 bool CSSParser::validWidth(CSSParserValue* value)
1726 {
1727     int id = value->id;
1728     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1729         return true;
1730     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1731 }
1732
1733 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1734 bool CSSParser::validHeight(CSSParserValue* value)
1735 {
1736     int id = value->id;
1737     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1738         return true;
1739     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1740 }
1741
1742 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1743 {
1744     if (identifier)
1745         return cssValuePool().createIdentifierValue(identifier);
1746     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1747         return createPrimitiveStringValue(value);
1748     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1749         return createPrimitiveNumericValue(value);
1750     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1751         return createPrimitiveNumericValue(value);
1752     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1753         return createPrimitiveNumericValue(value);
1754 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1755     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1756         return createPrimitiveNumericValue(value);
1757 #endif
1758     if (value->unit >= CSSParserValue::Q_EMS)
1759         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1760     if (isCalculation(value))
1761         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1762
1763     return 0;
1764 }
1765
1766 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1767 {
1768     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1769     unsigned shorthandLength = shorthand.length();
1770     if (!shorthandLength) {
1771         addProperty(propId, prpValue, important);
1772         return;
1773     }
1774
1775     RefPtr<CSSValue> value = prpValue;
1776     ShorthandScope scope(this, propId);
1777     const CSSPropertyID* longhands = shorthand.properties();
1778     for (unsigned i = 0; i < shorthandLength; ++i)
1779         addProperty(longhands[i], value, important);
1780 }
1781
1782 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1783 {
1784     if (!m_valueList)
1785         return false;
1786
1787     CSSParserValue* value = m_valueList->current();
1788
1789     if (!value)
1790         return false;
1791
1792     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1793     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1794     ASSERT(!m_parsedCalculation);
1795     
1796     CSSValueID id = value->id;
1797
1798     unsigned num = inShorthand() ? 1 : m_valueList->size();
1799
1800     if (id == CSSValueInherit) {
1801         if (num != 1)
1802             return false;
1803         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1804         return true;
1805     }
1806     else if (id == CSSValueInitial) {
1807         if (num != 1)
1808             return false;
1809         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1810         return true;
1811     }
1812
1813     if (isKeywordPropertyID(propId)) {
1814         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1815             return false;
1816         if (m_valueList->next() && !inShorthand())
1817             return false;
1818         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1819         return true;
1820     }
1821
1822 #if ENABLE(CSS_DEVICE_ADAPTATION)
1823     if (inViewport())
1824         return parseViewportProperty(propId, important);
1825 #endif
1826
1827     bool validPrimitive = false;
1828     RefPtr<CSSValue> parsedValue;
1829
1830     switch (propId) {
1831     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1832         return parseSize(propId, important);
1833
1834     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1835         if (id)
1836             validPrimitive = true;
1837         else
1838             return parseQuotes(propId, important);
1839         break;
1840     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1841         if (id == CSSValueNormal
1842             || id == CSSValueEmbed
1843             || id == CSSValueBidiOverride
1844             || id == CSSValueWebkitIsolate
1845             || id == CSSValueWebkitIsolateOverride
1846             || id == CSSValueWebkitPlaintext)
1847             validPrimitive = true;
1848         break;
1849
1850     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1851         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1852         return parseContent(propId, important);
1853
1854     case CSSPropertyWebkitAlt: // [ <string> | attr(X) ]
1855         return parseAlt(propId, important);
1856             
1857     case CSSPropertyClip:                 // <shape> | auto | inherit
1858         if (id == CSSValueAuto)
1859             validPrimitive = true;
1860         else if (value->unit == CSSParserValue::Function)
1861             return parseClipShape(propId, important);
1862         break;
1863
1864     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1865      * correctly and allows optimization in WebCore::applyRule(..)
1866      */
1867     case CSSPropertyOverflow: {
1868         ShorthandScope scope(this, propId);
1869         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1870             return false;
1871
1872         RefPtr<CSSValue> overflowXValue;
1873
1874         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1875         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1876         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1877         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1878         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1879             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1880         else
1881             overflowXValue = m_parsedProperties.last().value();
1882         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1883         return true;
1884     }
1885
1886     case CSSPropertyTextAlign:
1887         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1888         // | start | end | inherit | -webkit-auto (converted to start)
1889         // NOTE: <string> is not supported.
1890         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1891             validPrimitive = true;
1892         break;
1893
1894     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1895         if (m_valueList->size() != 1)
1896             return false;
1897         return parseFontWeight(important);
1898     }
1899     case CSSPropertyBorderSpacing: {
1900         if (num == 1) {
1901             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1902             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1903                 return false;
1904             CSSValue* value = m_parsedProperties.last().value();
1905             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1906             return true;
1907         }
1908         else if (num == 2) {
1909             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1910             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1911                 return false;
1912             return true;
1913         }
1914         return false;
1915     }
1916     case CSSPropertyWebkitBorderHorizontalSpacing:
1917     case CSSPropertyWebkitBorderVerticalSpacing:
1918         validPrimitive = validUnit(value, FLength | FNonNeg);
1919         break;
1920     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1921         // Outline color has "invert" as additional keyword.
1922         // Also, we want to allow the special focus color even in strict parsing mode.
1923         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1924             validPrimitive = true;
1925             break;
1926         }
1927         /* nobreak */
1928     case CSSPropertyBackgroundColor: // <color> | inherit
1929     case CSSPropertyBorderTopColor: // <color> | inherit
1930     case CSSPropertyBorderRightColor:
1931     case CSSPropertyBorderBottomColor:
1932     case CSSPropertyBorderLeftColor:
1933     case CSSPropertyWebkitBorderStartColor:
1934     case CSSPropertyWebkitBorderEndColor:
1935     case CSSPropertyWebkitBorderBeforeColor:
1936     case CSSPropertyWebkitBorderAfterColor:
1937     case CSSPropertyColor: // <color> | inherit
1938     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1939     case CSSPropertyTextUnderlineColor:
1940     case CSSPropertyTextOverlineColor:
1941     case CSSPropertyWebkitColumnRuleColor:
1942 #if ENABLE(CSS3_TEXT_DECORATION)
1943     case CSSPropertyWebkitTextDecorationColor:
1944 #endif
1945     case CSSPropertyWebkitTextEmphasisColor:
1946     case CSSPropertyWebkitTextFillColor:
1947     case CSSPropertyWebkitTextStrokeColor:
1948         if (id == CSSValueWebkitText)
1949             validPrimitive = true; // Always allow this, even when strict parsing is on,
1950                                     // since we use this in our UA sheets.
1951         else if (id == CSSValueCurrentcolor)
1952             validPrimitive = true;
1953         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1954              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1955             validPrimitive = true;
1956         } else {
1957             parsedValue = parseColor();
1958             if (parsedValue)
1959                 m_valueList->next();
1960         }
1961         break;
1962
1963     case CSSPropertyCursor: {
1964         // Grammar defined by CSS3 UI and modified by CSS4 images:
1965         // [ [<image> [<x> <y>]?,]*
1966         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1967         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1968         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1969         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1970         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1971         RefPtr<CSSValueList> list;
1972         while (value) {
1973             RefPtr<CSSValue> image = 0;
1974             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1975                 String uri = value->string;
1976                 if (!uri.isNull())
1977                     image = CSSImageValue::create(completeURL(uri));
1978 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1979             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1980                 image = parseImageSet();
1981                 if (!image)
1982                     break;
1983 #endif
1984             } else
1985                 break;
1986
1987             Vector<int> coords;
1988             value = m_valueList->next();
1989             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1990                 coords.append(int(value->fValue));
1991                 value = m_valueList->next();
1992             }
1993             bool hasHotSpot = false;
1994             IntPoint hotSpot(-1, -1);
1995             int nrcoords = coords.size();
1996             if (nrcoords > 0 && nrcoords != 2)
1997                 return false;
1998             if (nrcoords == 2) {
1999                 hasHotSpot = true;
2000                 hotSpot = IntPoint(coords[0], coords[1]);
2001             }
2002
2003             if (!list)
2004                 list = CSSValueList::createCommaSeparated();
2005
2006             if (image)
2007                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
2008
2009             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
2010                 return false;
2011             value = m_valueList->next(); // comma
2012         }
2013         if (list) {
2014             if (!value) { // no value after url list (MSIE 5 compatibility)
2015                 if (list->length() != 1)
2016                     return false;
2017             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
2018                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
2019             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2020                 list->append(cssValuePool().createIdentifierValue(value->id));
2021             m_valueList->next();
2022             parsedValue = list.release();
2023             break;
2024         } else if (value) {
2025             id = value->id;
2026             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2027                 id = CSSValuePointer;
2028                 validPrimitive = true;
2029             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2030                 validPrimitive = true;
2031         } else {
2032             ASSERT_NOT_REACHED();
2033             return false;
2034         }
2035         break;
2036     }
2037
2038 #if ENABLE(CURSOR_VISIBILITY)
2039     case CSSPropertyWebkitCursorVisibility:
2040         if (id == CSSValueAuto || id == CSSValueAutoHide)
2041             validPrimitive = true;
2042         break;
2043 #endif
2044
2045     case CSSPropertyBackgroundAttachment:
2046     case CSSPropertyWebkitBackgroundBlendMode:
2047     case CSSPropertyBackgroundClip:
2048     case CSSPropertyWebkitBackgroundClip:
2049     case CSSPropertyWebkitBackgroundComposite:
2050     case CSSPropertyBackgroundImage:
2051     case CSSPropertyBackgroundOrigin:
2052     case CSSPropertyWebkitBackgroundOrigin:
2053     case CSSPropertyBackgroundPosition:
2054     case CSSPropertyBackgroundPositionX:
2055     case CSSPropertyBackgroundPositionY:
2056     case CSSPropertyBackgroundSize:
2057     case CSSPropertyWebkitBackgroundSize:
2058     case CSSPropertyBackgroundRepeat:
2059     case CSSPropertyBackgroundRepeatX:
2060     case CSSPropertyBackgroundRepeatY:
2061     case CSSPropertyWebkitMaskClip:
2062     case CSSPropertyWebkitMaskComposite:
2063     case CSSPropertyWebkitMaskImage:
2064     case CSSPropertyWebkitMaskOrigin:
2065     case CSSPropertyWebkitMaskPosition:
2066     case CSSPropertyWebkitMaskPositionX:
2067     case CSSPropertyWebkitMaskPositionY:
2068     case CSSPropertyWebkitMaskSize:
2069     case CSSPropertyWebkitMaskSourceType:
2070     case CSSPropertyWebkitMaskRepeat:
2071     case CSSPropertyWebkitMaskRepeatX:
2072     case CSSPropertyWebkitMaskRepeatY:
2073     {
2074         RefPtr<CSSValue> val1;
2075         RefPtr<CSSValue> val2;
2076         CSSPropertyID propId1, propId2;
2077         bool result = false;
2078         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2079             OwnPtr<ShorthandScope> shorthandScope;
2080             if (propId == CSSPropertyBackgroundPosition ||
2081                 propId == CSSPropertyBackgroundRepeat ||
2082                 propId == CSSPropertyWebkitMaskPosition ||
2083                 propId == CSSPropertyWebkitMaskRepeat) {
2084                 shorthandScope = adoptPtr(new ShorthandScope(this, propId));
2085             }
2086             addProperty(propId1, val1.release(), important);
2087             if (val2)
2088                 addProperty(propId2, val2.release(), important);
2089             result = true;
2090         }
2091         m_implicitShorthand = false;
2092         return result;
2093     }
2094     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2095     case CSSPropertyBorderImageSource:
2096     case CSSPropertyWebkitMaskBoxImageSource:
2097         if (id == CSSValueNone) {
2098             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2099             m_valueList->next();
2100         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2101             parsedValue = CSSImageValue::create(completeURL(value->string));
2102             m_valueList->next();
2103         } else if (isGeneratedImageValue(value)) {
2104             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2105                 m_valueList->next();
2106             else
2107                 return false;
2108         }
2109 #if ENABLE(CSS_IMAGE_SET)
2110         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2111             parsedValue = parseImageSet();
2112             if (!parsedValue)
2113                 return false;
2114             m_valueList->next();
2115         }
2116 #endif
2117         break;
2118
2119     case CSSPropertyWebkitTextStrokeWidth:
2120     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2121     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2122     case CSSPropertyBorderRightWidth:   //   Which is defined as
2123     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2124     case CSSPropertyBorderLeftWidth:
2125     case CSSPropertyWebkitBorderStartWidth:
2126     case CSSPropertyWebkitBorderEndWidth:
2127     case CSSPropertyWebkitBorderBeforeWidth:
2128     case CSSPropertyWebkitBorderAfterWidth:
2129     case CSSPropertyWebkitColumnRuleWidth:
2130         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2131             validPrimitive = true;
2132         else
2133             validPrimitive = validUnit(value, FLength | FNonNeg);
2134         break;
2135
2136     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2137         if (id == CSSValueNormal)
2138             validPrimitive = true;
2139         else
2140             validPrimitive = validUnit(value, FLength);
2141         break;
2142
2143     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2144         if (id == CSSValueNormal)
2145             validPrimitive = true;
2146         else
2147             validPrimitive = validUnit(value, FLength | FPercent);
2148         break;
2149
2150     case CSSPropertyTextIndent:
2151         parsedValue = parseTextIndent();
2152         break;
2153
2154     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2155     case CSSPropertyPaddingRight:        //   Which is defined as
2156     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2157     case CSSPropertyPaddingLeft:         ////
2158     case CSSPropertyWebkitPaddingStart:
2159     case CSSPropertyWebkitPaddingEnd:
2160     case CSSPropertyWebkitPaddingBefore:
2161     case CSSPropertyWebkitPaddingAfter:
2162         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2163         break;
2164
2165     case CSSPropertyMaxWidth:
2166     case CSSPropertyWebkitMaxLogicalWidth:
2167         validPrimitive = (id == CSSValueNone || validWidth(value));
2168         break;
2169
2170     case CSSPropertyMinWidth:
2171     case CSSPropertyWebkitMinLogicalWidth:
2172         validPrimitive = validWidth(value);
2173         break;
2174
2175     case CSSPropertyWidth:
2176     case CSSPropertyWebkitLogicalWidth:
2177         validPrimitive = (id == CSSValueAuto || validWidth(value));
2178         break;
2179
2180     case CSSPropertyMaxHeight:
2181     case CSSPropertyWebkitMaxLogicalHeight:
2182         validPrimitive = (id == CSSValueNone || validHeight(value));
2183         break;
2184
2185     case CSSPropertyMinHeight:
2186     case CSSPropertyWebkitMinLogicalHeight:
2187         validPrimitive = validHeight(value);
2188         break;
2189
2190     case CSSPropertyHeight:
2191     case CSSPropertyWebkitLogicalHeight:
2192         validPrimitive = (id == CSSValueAuto || validHeight(value));
2193         break;
2194
2195     case CSSPropertyFontSize:
2196         return parseFontSize(important);
2197
2198     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2199         return parseFontVariant(important);
2200
2201     case CSSPropertyVerticalAlign:
2202         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2203         // <percentage> | <length> | inherit
2204
2205         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2206             validPrimitive = true;
2207         else
2208             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2209         break;
2210
2211     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2212     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2213     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2214     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2215     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2216     case CSSPropertyMarginRight:         //   Which is defined as
2217     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2218     case CSSPropertyMarginLeft:          ////
2219     case CSSPropertyWebkitMarginStart:
2220     case CSSPropertyWebkitMarginEnd:
2221     case CSSPropertyWebkitMarginBefore:
2222     case CSSPropertyWebkitMarginAfter:
2223         if (id == CSSValueAuto)
2224             validPrimitive = true;
2225         else
2226             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2227         break;
2228
2229     case CSSPropertyZIndex:              // auto | <integer> | inherit
2230         if (id == CSSValueAuto)
2231             validPrimitive = true;
2232         else
2233             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2234         break;
2235
2236     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2237     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2238         if (id == CSSValueAuto)
2239             validPrimitive = true;
2240         else
2241             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2242         break;
2243
2244     case CSSPropertyLineHeight:
2245         return parseLineHeight(important);
2246     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2247         if (id != CSSValueNone)
2248             return parseCounter(propId, 1, important);
2249         validPrimitive = true;
2250         break;
2251     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2252         if (id != CSSValueNone)
2253             return parseCounter(propId, 0, important);
2254         validPrimitive = true;
2255         break;
2256     case CSSPropertyFontFamily:
2257         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2258     {
2259         parsedValue = parseFontFamily();
2260         break;
2261     }
2262
2263 #if ENABLE(CSS3_TEXT_DECORATION)
2264     case CSSPropertyWebkitTextDecoration:
2265         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2266         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2267 #endif
2268
2269     case CSSPropertyTextDecoration:
2270     case CSSPropertyWebkitTextDecorationsInEffect:
2271 #if ENABLE(CSS3_TEXT_DECORATION)
2272     case CSSPropertyWebkitTextDecorationLine:
2273 #endif
2274         // none | [ underline || overline || line-through || blink ] | inherit
2275         return parseTextDecoration(propId, important);
2276
2277 #if ENABLE(CSS3_TEXT_DECORATION)
2278     case CSSPropertyWebkitTextDecorationStyle:
2279         // solid | double | dotted | dashed | wavy
2280         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2281             validPrimitive = true;
2282         break;
2283
2284     case CSSPropertyWebkitTextDecorationSkip:
2285         // none | [ objects || spaces || ink || edges || box-decoration ]
2286         return parseTextDecorationSkip(important);
2287
2288     case CSSPropertyWebkitTextUnderlinePosition:
2289         // auto | alphabetic | under
2290         return parseTextUnderlinePosition(important);
2291 #endif
2292
2293     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2294         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2295             validPrimitive = true;
2296         else
2297             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2298         break;
2299
2300     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2301 #if ENABLE(CSS_SHADERS)
2302         if (m_inFilterRule)
2303             return parseFilterRuleSrc();
2304 #endif
2305         return parseFontFaceSrc();
2306
2307 #if ENABLE(CSS_SHADERS)
2308     case CSSPropertyMix:
2309         // The mix property is just supported inside of an @filter rule.
2310         if (!m_inFilterRule)
2311             return false;
2312         return parseFilterRuleMix();
2313     case CSSPropertyParameters:
2314         // The parameters property is just supported inside of an @filter rule.
2315         if (!m_inFilterRule)
2316             return false;
2317         return parseFilterRuleParameters();
2318 #endif
2319
2320     case CSSPropertyUnicodeRange:
2321         return parseFontFaceUnicodeRange();
2322
2323     /* CSS3 properties */
2324
2325     case CSSPropertyBorderImage: {
2326         RefPtr<CSSValue> result;
2327         return parseBorderImage(propId, result, important);
2328     }
2329     case CSSPropertyWebkitBorderImage:
2330     case CSSPropertyWebkitMaskBoxImage: {
2331         RefPtr<CSSValue> result;
2332         if (parseBorderImage(propId, result)) {
2333             addProperty(propId, result, important);
2334             return true;
2335         }
2336         break;
2337     }
2338     case CSSPropertyBorderImageOutset:
2339     case CSSPropertyWebkitMaskBoxImageOutset: {
2340         RefPtr<CSSPrimitiveValue> result;
2341         if (parseBorderImageOutset(result)) {
2342             addProperty(propId, result, important);
2343             return true;
2344         }
2345         break;
2346     }
2347     case CSSPropertyBorderImageRepeat:
2348     case CSSPropertyWebkitMaskBoxImageRepeat: {
2349         RefPtr<CSSValue> result;
2350         if (parseBorderImageRepeat(result)) {
2351             addProperty(propId, result, important);
2352             return true;
2353         }
2354         break;
2355     }
2356     case CSSPropertyBorderImageSlice:
2357     case CSSPropertyWebkitMaskBoxImageSlice: {
2358         RefPtr<CSSBorderImageSliceValue> result;
2359         if (parseBorderImageSlice(propId, result)) {
2360             addProperty(propId, result, important);
2361             return true;
2362         }
2363         break;
2364     }
2365     case CSSPropertyBorderImageWidth:
2366     case CSSPropertyWebkitMaskBoxImageWidth: {
2367         RefPtr<CSSPrimitiveValue> result;
2368         if (parseBorderImageWidth(result)) {
2369             addProperty(propId, result, important);
2370             return true;
2371         }
2372         break;
2373     }
2374     case CSSPropertyBorderTopRightRadius:
2375     case CSSPropertyBorderTopLeftRadius:
2376     case CSSPropertyBorderBottomLeftRadius:
2377     case CSSPropertyBorderBottomRightRadius: {
2378         if (num != 1 && num != 2)
2379             return false;
2380         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2381         if (!validPrimitive)
2382             return false;
2383         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2384         RefPtr<CSSPrimitiveValue> parsedValue2;
2385         if (num == 2) {
2386             value = m_valueList->next();
2387             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2388             if (!validPrimitive)
2389                 return false;
2390             parsedValue2 = createPrimitiveNumericValue(value);
2391         } else
2392             parsedValue2 = parsedValue1;
2393
2394         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2395         return true;
2396     }
2397     case CSSPropertyTabSize:
2398         validPrimitive = validUnit(value, FInteger | FNonNeg);
2399         break;
2400     case CSSPropertyWebkitAspectRatio:
2401         return parseAspectRatio(important);
2402     case CSSPropertyBorderRadius:
2403     case CSSPropertyWebkitBorderRadius:
2404         return parseBorderRadius(propId, important);
2405     case CSSPropertyOutlineOffset:
2406         validPrimitive = validUnit(value, FLength);
2407         break;
2408     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2409     case CSSPropertyBoxShadow:
2410     case CSSPropertyWebkitBoxShadow:
2411         if (id == CSSValueNone)
2412             validPrimitive = true;
2413         else {
2414             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2415             if (shadowValueList) {
2416                 addProperty(propId, shadowValueList.release(), important);
2417                 m_valueList->next();
2418                 return true;
2419             }
2420             return false;
2421         }
2422         break;
2423     case CSSPropertyWebkitBoxReflect:
2424         if (id == CSSValueNone)
2425             validPrimitive = true;
2426         else
2427             return parseReflect(propId, important);
2428         break;
2429     case CSSPropertyOpacity:
2430         validPrimitive = validUnit(value, FNumber);
2431         break;
2432     case CSSPropertyWebkitBoxFlex:
2433         validPrimitive = validUnit(value, FNumber);
2434         break;
2435     case CSSPropertyWebkitBoxFlexGroup:
2436         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2437         break;
2438     case CSSPropertyWebkitBoxOrdinalGroup:
2439         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2440         break;
2441 #if ENABLE(CSS_FILTERS)
2442     case CSSPropertyWebkitFilter:
2443         if (id == CSSValueNone)
2444             validPrimitive = true;
2445         else {
2446             RefPtr<CSSValue> currValue;
2447             if (!parseFilter(m_valueList.get(), currValue))
2448                 return false;
2449             // m_valueList->next();
2450             addProperty(propId, currValue, important);
2451             return true;
2452         }
2453         break;
2454 #endif
2455 #if ENABLE(CSS_COMPOSITING)
2456     case CSSPropertyWebkitBlendMode:
2457         if (cssCompositingEnabled())
2458             validPrimitive = true;
2459         break;
2460 #endif
2461     case CSSPropertyWebkitFlex: {
2462         ShorthandScope scope(this, propId);
2463         if (id == CSSValueNone) {
2464             addProperty(CSSPropertyWebkitFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2465             addProperty(CSSPropertyWebkitFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2466             addProperty(CSSPropertyWebkitFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2467             return true;
2468         }
2469         return parseFlex(m_valueList.get(), important);
2470     }
2471     case CSSPropertyWebkitFlexBasis:
2472         // FIXME: Support intrinsic dimensions too.
2473         if (id == CSSValueAuto)
2474             validPrimitive = true;
2475         else
2476             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2477         break;
2478     case CSSPropertyWebkitFlexGrow:
2479     case CSSPropertyWebkitFlexShrink:
2480         validPrimitive = validUnit(value, FNumber | FNonNeg);
2481         break;
2482     case CSSPropertyWebkitOrder:
2483         if (validUnit(value, FInteger, CSSStrictMode)) {
2484             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2485             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2486             m_valueList->next();
2487         }
2488         break;
2489     case CSSPropertyWebkitMarquee:
2490         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2491     case CSSPropertyWebkitMarqueeIncrement:
2492         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2493             validPrimitive = true;
2494         else
2495             validPrimitive = validUnit(value, FLength | FPercent);
2496         break;
2497     case CSSPropertyWebkitMarqueeRepetition:
2498         if (id == CSSValueInfinite)
2499             validPrimitive = true;
2500         else
2501             validPrimitive = validUnit(value, FInteger | FNonNeg);
2502         break;
2503     case CSSPropertyWebkitMarqueeSpeed:
2504         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2505             validPrimitive = true;
2506         else
2507             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2508         break;
2509 #if ENABLE(CSS_REGIONS)
2510     case CSSPropertyWebkitFlowInto:
2511         if (!cssRegionsEnabled())
2512             return false;
2513         return parseFlowThread(propId, important);
2514     case CSSPropertyWebkitFlowFrom:
2515         if (!cssRegionsEnabled())
2516             return false;
2517         return parseRegionThread(propId, important);
2518 #endif
2519     case CSSPropertyWebkitTransform:
2520         if (id == CSSValueNone)
2521             validPrimitive = true;
2522         else {
2523             RefPtr<CSSValue> transformValue = parseTransform();
2524             if (transformValue) {
2525                 addProperty(propId, transformValue.release(), important);
2526                 return true;
2527             }
2528             return false;
2529         }
2530         break;
2531     case CSSPropertyWebkitTransformOrigin:
2532     case CSSPropertyWebkitTransformOriginX:
2533     case CSSPropertyWebkitTransformOriginY:
2534     case CSSPropertyWebkitTransformOriginZ: {
2535         RefPtr<CSSValue> val1;
2536         RefPtr<CSSValue> val2;
2537         RefPtr<CSSValue> val3;
2538         CSSPropertyID propId1, propId2, propId3;
2539         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2540             addProperty(propId1, val1.release(), important);
2541             if (val2)
2542                 addProperty(propId2, val2.release(), important);
2543             if (val3)
2544                 addProperty(propId3, val3.release(), important);
2545             return true;
2546         }
2547         return false;
2548     }
2549     case CSSPropertyWebkitPerspective:
2550         if (id == CSSValueNone)
2551             validPrimitive = true;
2552         else {
2553             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2554             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2555                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2556                 if (val) {
2557                     addProperty(propId, val.release(), important);
2558                     return true;
2559                 }
2560                 return false;
2561             }
2562         }
2563         break;
2564     case CSSPropertyWebkitPerspectiveOrigin:
2565     case CSSPropertyWebkitPerspectiveOriginX:
2566     case CSSPropertyWebkitPerspectiveOriginY: {
2567         RefPtr<CSSValue> val1;
2568         RefPtr<CSSValue> val2;
2569         CSSPropertyID propId1, propId2;
2570         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2571             addProperty(propId1, val1.release(), important);
2572             if (val2)
2573                 addProperty(propId2, val2.release(), important);
2574             return true;
2575         }
2576         return false;
2577     }
2578     case CSSPropertyWebkitAnimationDelay:
2579     case CSSPropertyWebkitAnimationDirection:
2580     case CSSPropertyWebkitAnimationDuration:
2581     case CSSPropertyWebkitAnimationFillMode:
2582     case CSSPropertyWebkitAnimationName:
2583     case CSSPropertyWebkitAnimationPlayState:
2584     case CSSPropertyWebkitAnimationIterationCount:
2585     case CSSPropertyWebkitAnimationTimingFunction:
2586     case CSSPropertyTransitionDelay:
2587     case CSSPropertyTransitionDuration:
2588     case CSSPropertyTransitionTimingFunction:
2589     case CSSPropertyTransitionProperty:
2590     case CSSPropertyWebkitTransitionDelay:
2591     case CSSPropertyWebkitTransitionDuration:
2592     case CSSPropertyWebkitTransitionTimingFunction:
2593     case CSSPropertyWebkitTransitionProperty: {
2594         RefPtr<CSSValue> val;
2595         AnimationParseContext context;
2596         if (parseAnimationProperty(propId, val, context)) {
2597             addPropertyWithPrefixingVariant(propId, val.release(), important);
2598             return true;
2599         }
2600         return false;
2601     }
2602
2603     case CSSPropertyWebkitGridAutoColumns:
2604     case CSSPropertyWebkitGridAutoRows:
2605         if (!cssGridLayoutEnabled())
2606             return false;
2607         parsedValue = parseGridTrackSize(*m_valueList);
2608         break;
2609
2610     case CSSPropertyWebkitGridDefinitionColumns:
2611     case CSSPropertyWebkitGridDefinitionRows:
2612         if (!cssGridLayoutEnabled())
2613             return false;
2614         return parseGridTrackList(propId, important);
2615
2616     case CSSPropertyWebkitGridColumnStart:
2617     case CSSPropertyWebkitGridColumnEnd:
2618     case CSSPropertyWebkitGridRowStart:
2619     case CSSPropertyWebkitGridRowEnd:
2620         if (!cssGridLayoutEnabled())
2621             return false;
2622
2623         parsedValue = parseGridPosition();
2624         break;
2625
2626     case CSSPropertyWebkitGridColumn:
2627     case CSSPropertyWebkitGridRow: {
2628         if (!cssGridLayoutEnabled())
2629             return false;
2630
2631         return parseGridItemPositionShorthand(propId, important);
2632     }
2633
2634     case CSSPropertyWebkitGridArea:
2635         if (!cssGridLayoutEnabled())
2636             return false;
2637         return parseGridAreaShorthand(important);
2638
2639     case CSSPropertyWebkitGridTemplate:
2640         if (!cssGridLayoutEnabled())
2641             return false;
2642
2643         parsedValue = parseGridTemplate();
2644         break;
2645
2646     case CSSPropertyWebkitMarginCollapse: {
2647         if (num == 1) {
2648             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2649             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2650                 return false;
2651             CSSValue* value = m_parsedProperties.last().value();
2652             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2653             return true;
2654         }
2655         else if (num == 2) {
2656             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2657             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2658                 return false;
2659             return true;
2660         }
2661         return false;
2662     }
2663     case CSSPropertyTextLineThroughWidth:
2664     case CSSPropertyTextOverlineWidth:
2665     case CSSPropertyTextUnderlineWidth:
2666         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2667             id == CSSValueMedium || id == CSSValueThick)
2668             validPrimitive = true;
2669         else
2670             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2671         break;
2672     case CSSPropertyWebkitColumnCount:
2673         if (id == CSSValueAuto)
2674             validPrimitive = true;
2675         else
2676             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2677         break;
2678     case CSSPropertyWebkitColumnGap:         // normal | <length>
2679         if (id == CSSValueNormal)
2680             validPrimitive = true;
2681         else
2682             validPrimitive = validUnit(value, FLength | FNonNeg);
2683         break;
2684     case CSSPropertyWebkitColumnAxis:
2685         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2686             validPrimitive = true;
2687         break;
2688     case CSSPropertyWebkitColumnProgression:
2689         if (id == CSSValueNormal || id == CSSValueReverse)
2690             validPrimitive = true;
2691         break;
2692     case CSSPropertyWebkitColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2693         if (id == CSSValueAll || id == CSSValueNone)
2694             validPrimitive = true;
2695         else
2696             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2697         break;
2698     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2699         if (id == CSSValueAuto)
2700             validPrimitive = true;
2701         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2702             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2703         break;
2704     // End of CSS3 properties
2705
2706     // Apple specific properties.  These will never be standardized and are purely to
2707     // support custom WebKit-based Apple applications.
2708     case CSSPropertyWebkitLineClamp:
2709         // When specifying number of lines, don't allow 0 as a valid value
2710         // When specifying either type of unit, require non-negative integers
2711         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2712         break;
2713 #if ENABLE(IOS_TEXT_AUTOSIZING)
2714     case CSSPropertyWebkitTextSizeAdjust:
2715         if (id == CSSValueAuto || id == CSSValueNone)
2716             validPrimitive = true;
2717         else {
2718             // FIXME: Handle multilength case where we allow relative units.
2719             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2720         }
2721         break;
2722 #endif
2723
2724     case CSSPropertyWebkitFontSizeDelta:           // <length>
2725         validPrimitive = validUnit(value, FLength);
2726         break;
2727
2728     case CSSPropertyWebkitHighlight:
2729         if (id == CSSValueNone || value->unit == CSSPrimitiveValue::CSS_STRING)
2730             validPrimitive = true;
2731         break;
2732
2733     case CSSPropertyWebkitHyphenateCharacter:
2734         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2735             validPrimitive = true;
2736         break;
2737
2738     case CSSPropertyWebkitHyphenateLimitBefore:
2739     case CSSPropertyWebkitHyphenateLimitAfter:
2740         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2741             validPrimitive = true;
2742         break;
2743
2744     case CSSPropertyWebkitHyphenateLimitLines:
2745         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2746             validPrimitive = true;
2747         break;
2748
2749     case CSSPropertyWebkitLineGrid:
2750         if (id == CSSValueNone)
2751             validPrimitive = true;
2752         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2753             String lineGridValue = String(value->string);
2754             if (!lineGridValue.isEmpty()) {
2755                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2756                 return true;
2757             }
2758         }
2759         break;
2760     case CSSPropertyWebkitLocale:
2761         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2762             validPrimitive = true;
2763         break;
2764
2765 #if ENABLE(DASHBOARD_SUPPORT)
2766     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2767         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2768             return parseDashboardRegions(propId, important);
2769         break;
2770 #endif
2771
2772 #if PLATFORM(IOS)
2773     // FIXME: CSSPropertyWebkitCompositionFillColor shouldn't be iOS-specific. Once we fix up its usage in
2774     // InlineTextBox::paintCompositionBackground() we should move it outside the PLATFORM(IOS)-guard.
2775     // See <https://bugs.webkit.org/show_bug.cgi?id=126296>.
2776     case CSSPropertyWebkitCompositionFillColor:
2777         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2778             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2779             validPrimitive = true;
2780         } else {
2781             parsedValue = parseColor();
2782             if (parsedValue)
2783                 m_valueList->next();
2784         }
2785         break;
2786     case CSSPropertyWebkitTouchCallout:
2787         if (id == CSSValueDefault || id == CSSValueNone)
2788             validPrimitive = true;
2789         break;
2790 #endif
2791     // End Apple-specific properties
2792
2793 #if ENABLE(DRAGGABLE_REGION)
2794     case CSSPropertyWebkitAppRegion:
2795         if (id >= CSSValueDrag && id <= CSSValueNoDrag)
2796             validPrimitive = true;
2797         break;
2798 #endif
2799
2800 #if ENABLE(TOUCH_EVENTS)
2801     case CSSPropertyWebkitTapHighlightColor:
2802         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2803             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2804             validPrimitive = true;
2805         } else {
2806             parsedValue = parseColor();
2807             if (parsedValue)
2808                 m_valueList->next();
2809         }
2810         break;
2811 #endif
2812
2813         /* shorthand properties */
2814     case CSSPropertyBackground: {
2815         // Position must come before color in this array because a plain old "0" is a legal color
2816         // in quirks mode but it's usually the X coordinate of a position.
2817         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2818                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2819                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2820         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2821     }
2822     case CSSPropertyWebkitMask: {
2823         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2824             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2825         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2826     }
2827     case CSSPropertyBorder:
2828         // [ 'border-width' || 'border-style' || <color> ] | inherit
2829     {
2830         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2831             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2832             // though a value of none was specified for the image.
2833             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2834             return true;
2835         }
2836         return false;
2837     }
2838     case CSSPropertyBorderTop:
2839         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2840         return parseShorthand(propId, borderTopShorthand(), important);
2841     case CSSPropertyBorderRight:
2842         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2843         return parseShorthand(propId, borderRightShorthand(), important);
2844     case CSSPropertyBorderBottom:
2845         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2846         return parseShorthand(propId, borderBottomShorthand(), important);
2847     case CSSPropertyBorderLeft:
2848         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2849         return parseShorthand(propId, borderLeftShorthand(), important);
2850     case CSSPropertyWebkitBorderStart:
2851         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2852     case CSSPropertyWebkitBorderEnd:
2853         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2854     case CSSPropertyWebkitBorderBefore:
2855         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2856     case CSSPropertyWebkitBorderAfter:
2857         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2858     case CSSPropertyOutline:
2859         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2860         return parseShorthand(propId, outlineShorthand(), important);
2861     case CSSPropertyBorderColor:
2862         // <color>{1,4} | inherit
2863         return parse4Values(propId, borderColorShorthand().properties(), important);
2864     case CSSPropertyBorderWidth:
2865         // <border-width>{1,4} | inherit
2866         return parse4Values(propId, borderWidthShorthand().properties(), important);
2867     case CSSPropertyBorderStyle:
2868         // <border-style>{1,4} | inherit
2869         return parse4Values(propId, borderStyleShorthand().properties(), important);
2870     case CSSPropertyMargin:
2871         // <margin-width>{1,4} | inherit
2872         return parse4Values(propId, marginShorthand().properties(), important);
2873     case CSSPropertyPadding:
2874         // <padding-width>{1,4} | inherit
2875         return parse4Values(propId, paddingShorthand().properties(), important);
2876     case CSSPropertyWebkitFlexFlow:
2877         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2878     case CSSPropertyFont:
2879         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2880         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2881         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2882             validPrimitive = true;
2883         else
2884             return parseFont(important);
2885         break;
2886     case CSSPropertyListStyle:
2887         return parseShorthand(propId, listStyleShorthand(), important);
2888     case CSSPropertyWebkitColumns:
2889         return parseShorthand(propId, webkitColumnsShorthand(), important);
2890     case CSSPropertyWebkitColumnRule:
2891         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2892     case CSSPropertyWebkitTextStroke:
2893         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2894     case CSSPropertyWebkitAnimation:
2895         return parseAnimationShorthand(important);
2896     case CSSPropertyTransition:
2897     case CSSPropertyWebkitTransition:
2898         return parseTransitionShorthand(propId, important);
2899     case CSSPropertyInvalid:
2900         return false;
2901     case CSSPropertyPage:
2902         return parsePage(propId, important);
2903 #if ENABLE(CSS_SHADERS)
2904     case CSSPropertyGeometry:
2905         return m_inFilterRule ? parseGeometry(propId, value, important) : false;
2906 #endif
2907     case CSSPropertyFontStretch:
2908     case CSSPropertyTextLineThrough:
2909     case CSSPropertyTextOverline:
2910     case CSSPropertyTextUnderline:
2911         return false;
2912     // CSS Text Layout Module Level 3: Vertical writing support
2913     case CSSPropertyWebkitTextEmphasis:
2914         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2915
2916     case CSSPropertyWebkitTextEmphasisStyle:
2917         return parseTextEmphasisStyle(important);
2918
2919     case CSSPropertyWebkitTextEmphasisPosition:
2920         return parseTextEmphasisPosition(important);
2921
2922     case CSSPropertyWebkitTextOrientation:
2923         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2924         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2925             validPrimitive = true;
2926         break;
2927
2928     case CSSPropertyWebkitLineBoxContain:
2929         if (id == CSSValueNone)
2930             validPrimitive = true;
2931         else
2932             return parseLineBoxContain(important);
2933         break;
2934     case CSSPropertyWebkitFontFeatureSettings:
2935         if (id == CSSValueNormal)
2936             validPrimitive = true;
2937         else
2938             return parseFontFeatureSettings(important);
2939         break;
2940
2941     case CSSPropertyWebkitFontVariantLigatures:
2942         if (id == CSSValueNormal)
2943             validPrimitive = true;
2944         else
2945             return parseFontVariantLigatures(important);
2946         break;
2947     case CSSPropertyWebkitClipPath:
2948         parsedValue = parseClipPath();
2949         break;
2950 #if ENABLE(CSS_SHAPES)
2951     case CSSPropertyWebkitShapeInside:
2952     case CSSPropertyWebkitShapeOutside:
2953         parsedValue = parseShapeProperty(propId);
2954         break;
2955     case CSSPropertyWebkitShapeMargin:
2956     case CSSPropertyWebkitShapePadding:
2957         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FNonNeg));
2958         break;
2959     case CSSPropertyWebkitShapeImageThreshold:
2960         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2961         break;
2962 #endif
2963 #if ENABLE(CSS_IMAGE_ORIENTATION)
2964     case CSSPropertyImageOrientation:
2965         validPrimitive = !id && validUnit(value, FAngle);
2966         break;
2967 #endif
2968 #if ENABLE(CSS_IMAGE_RESOLUTION)
2969     case CSSPropertyImageResolution:
2970         parsedValue = parseImageResolution();
2971         break;
2972 #endif
2973     case CSSPropertyBorderBottomStyle:
2974     case CSSPropertyBorderCollapse:
2975     case CSSPropertyBorderLeftStyle:
2976     case CSSPropertyBorderRightStyle:
2977     case CSSPropertyBorderTopStyle:
2978     case CSSPropertyBoxSizing:
2979     case CSSPropertyCaptionSide:
2980     case CSSPropertyClear:
2981     case CSSPropertyDirection:
2982     case CSSPropertyDisplay:
2983     case CSSPropertyEmptyCells:
2984     case CSSPropertyFloat:
2985     case CSSPropertyFontStyle:
2986     case CSSPropertyImageRendering:
2987     case CSSPropertyListStylePosition:
2988     case CSSPropertyListStyleType:
2989     case CSSPropertyObjectFit:
2990     case CSSPropertyOutlineStyle:
2991     case CSSPropertyOverflowWrap:
2992     case CSSPropertyOverflowX:
2993     case CSSPropertyOverflowY:
2994     case CSSPropertyPageBreakAfter:
2995     case CSSPropertyPageBreakBefore:
2996     case CSSPropertyPageBreakInside:
2997     case CSSPropertyPointerEvents:
2998     case CSSPropertyPosition:
2999     case CSSPropertyResize:
3000     case CSSPropertySpeak:
3001     case CSSPropertyTableLayout:
3002     case CSSPropertyTextLineThroughMode:
3003     case CSSPropertyTextLineThroughStyle:
3004     case CSSPropertyTextOverflow:
3005     case CSSPropertyTextOverlineMode:
3006     case CSSPropertyTextOverlineStyle:
3007     case CSSPropertyTextRendering:
3008     case CSSPropertyTextTransform:
3009     case CSSPropertyTextUnderlineMode:
3010     case CSSPropertyTextUnderlineStyle:
3011     case CSSPropertyVisibility:
3012     case CSSPropertyWebkitAppearance:
3013     case CSSPropertyWebkitBackfaceVisibility:
3014     case CSSPropertyWebkitBorderAfterStyle:
3015     case CSSPropertyWebkitBorderBeforeStyle:
3016     case CSSPropertyWebkitBorderEndStyle:
3017     case CSSPropertyWebkitBorderFit:
3018     case CSSPropertyWebkitBorderStartStyle:
3019     case CSSPropertyWebkitBoxAlign:
3020 #if ENABLE(CSS_BOX_DECORATION_BREAK)
3021     case CSSPropertyWebkitBoxDecorationBreak:
3022 #endif
3023     case CSSPropertyWebkitBoxDirection:
3024     case CSSPropertyWebkitBoxLines:
3025     case CSSPropertyWebkitBoxOrient:
3026     case CSSPropertyWebkitBoxPack:
3027     case CSSPropertyWebkitColorCorrection:
3028     case CSSPropertyWebkitColumnBreakAfter:
3029     case CSSPropertyWebkitColumnBreakBefore:
3030     case CSSPropertyWebkitColumnBreakInside:
3031     case CSSPropertyWebkitColumnFill:
3032     case CSSPropertyWebkitColumnRuleStyle:
3033     case CSSPropertyWebkitAlignContent:
3034     case CSSPropertyWebkitAlignItems:
3035     case CSSPropertyWebkitAlignSelf:
3036     case CSSPropertyWebkitFlexDirection:
3037     case CSSPropertyWebkitFlexWrap:
3038     case CSSPropertyWebkitJustifyContent:
3039     case CSSPropertyWebkitFontKerning:
3040     case CSSPropertyWebkitFontSmoothing:
3041     case CSSPropertyWebkitHyphens:
3042     case CSSPropertyWebkitGridAutoFlow:
3043     case CSSPropertyWebkitLineAlign:
3044     case CSSPropertyWebkitLineBreak:
3045     case CSSPropertyWebkitLineSnap:
3046     case CSSPropertyWebkitMarginAfterCollapse:
3047     case CSSPropertyWebkitMarginBeforeCollapse:
3048     case CSSPropertyWebkitMarginBottomCollapse:
3049     case CSSPropertyWebkitMarginTopCollapse:
3050     case CSSPropertyWebkitMarqueeDirection:
3051     case CSSPropertyWebkitMarqueeStyle:
3052     case CSSPropertyWebkitNbspMode:
3053 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
3054     case CSSPropertyWebkitOverflowScrolling:
3055 #endif
3056     case CSSPropertyWebkitPrintColorAdjust:
3057 #if ENABLE(CSS_REGIONS)
3058     case CSSPropertyWebkitRegionBreakAfter:
3059     case CSSPropertyWebkitRegionBreakBefore:
3060     case CSSPropertyWebkitRegionBreakInside:
3061     case CSSPropertyWebkitRegionFragment:
3062 #endif
3063     case CSSPropertyWebkitRtlOrdering:
3064     case CSSPropertyWebkitRubyPosition:
3065 #if ENABLE(CSS3_TEXT)
3066     case CSSPropertyWebkitTextAlignLast:
3067 #endif // CSS3_TEXT
3068     case CSSPropertyWebkitTextCombine:
3069 #if ENABLE(CSS3_TEXT)
3070     case CSSPropertyWebkitTextJustify:
3071 #endif // CSS3_TEXT
3072     case CSSPropertyWebkitTextSecurity:
3073     case CSSPropertyWebkitTransformStyle:
3074     case CSSPropertyWebkitUserDrag:
3075     case CSSPropertyWebkitUserModify:
3076     case CSSPropertyWebkitUserSelect:
3077 #if ENABLE(CSS_EXCLUSIONS)
3078     case CSSPropertyWebkitWrapFlow:
3079     case CSSPropertyWebkitWrapThrough:
3080 #endif
3081     case CSSPropertyWebkitWritingMode:
3082     case CSSPropertyWhiteSpace:
3083     case CSSPropertyWordBreak:
3084     case CSSPropertyWordWrap:
3085         // These properties should be handled before in isValidKeywordPropertyAndValue().
3086         ASSERT_NOT_REACHED();
3087         return false;
3088 #if ENABLE(CSS_DEVICE_ADAPTATION)
3089     // Properties bellow are validated inside parseViewportProperty, because we
3090     // check for parser state inViewportScope. We need to invalidate if someone
3091     // adds them outside a @viewport rule.
3092     case CSSPropertyMaxZoom:
3093     case CSSPropertyMinZoom:
3094     case CSSPropertyOrientation:
3095     case CSSPropertyUserZoom:
3096         validPrimitive = false;
3097         break;
3098 #endif
3099 #if ENABLE(SVG)
3100     default:
3101         return parseSVGValue(propId, important);
3102 #endif
3103     }
3104
3105     if (validPrimitive) {
3106         parsedValue = parseValidPrimitive(id, value);
3107         m_valueList->next();
3108     }
3109     ASSERT(!m_parsedCalculation);
3110     if (parsedValue) {
3111         if (!m_valueList->current() || inShorthand()) {
3112             addProperty(propId, parsedValue.release(), important);
3113             return true;
3114         }
3115     }
3116     return false;
3117 }
3118
3119 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3120 {
3121     if (lval) {
3122         if (lval->isBaseValueList())
3123             toCSSValueList(lval.get())->append(rval);
3124         else {
3125             PassRefPtr<CSSValue> oldlVal(lval.release());
3126             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3127             list->append(oldlVal);
3128             list->append(rval);
3129             lval = list;
3130         }
3131     }
3132     else
3133         lval = rval;
3134 }
3135
3136 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3137 {
3138     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3139         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3140         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3141         return true;
3142     }
3143     return false;
3144 }
3145
3146 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3147 {
3148     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3149 }
3150
3151 const int cMaxFillProperties = 9;
3152
3153 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3154 {
3155     ASSERT(numProperties <= cMaxFillProperties);
3156     if (numProperties > cMaxFillProperties)
3157         return false;
3158
3159     ShorthandScope scope(this, propId);
3160
3161     bool parsedProperty[cMaxFillProperties] = { false };
3162     RefPtr<CSSValue> values[cMaxFillProperties];
3163     RefPtr<CSSValue> clipValue;
3164     RefPtr<CSSValue> positionYValue;
3165     RefPtr<CSSValue> repeatYValue;
3166     bool foundClip = false;
3167     int i;
3168     bool foundPositionCSSProperty = false;
3169
3170     while (m_valueList->current()) {
3171         CSSParserValue* val = m_valueList->current();
3172         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3173             // We hit the end.  Fill in all remaining values with the initial value.
3174             m_valueList->next();
3175             for (i = 0; i < numProperties; ++i) {
3176                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3177                     // Color is not allowed except as the last item in a list for backgrounds.
3178                     // Reject the entire property.
3179                     return false;
3180
3181                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3182                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3183                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3184                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3185                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3186                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3187                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3188                         // If background-origin wasn't present, then reset background-clip also.
3189                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3190                     }
3191                 }
3192                 parsedProperty[i] = false;
3193             }
3194             if (!m_valueList->current())
3195                 break;
3196         }
3197
3198         bool sizeCSSPropertyExpected = false;
3199         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3200             sizeCSSPropertyExpected = true;
3201             m_valueList->next();
3202         }
3203
3204         foundPositionCSSProperty = false;
3205         bool found = false;
3206         for (i = 0; !found && i < numProperties; ++i) {
3207
3208             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3209                 continue;
3210             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3211                 continue;
3212
3213             if (!parsedProperty[i]) {
3214                 RefPtr<CSSValue> val1;
3215                 RefPtr<CSSValue> val2;
3216                 CSSPropertyID propId1, propId2;
3217                 CSSParserValue* parserValue = m_valueList->current();
3218                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3219                     parsedProperty[i] = found = true;
3220                     addFillValue(values[i], val1.release());
3221                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3222                         addFillValue(positionYValue, val2.release());
3223                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3224                         addFillValue(repeatYValue, val2.release());
3225                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3226                         // Reparse the value as a clip, and see if we succeed.
3227                         if (parseBackgroundClip(parserValue, val1))
3228                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
3229                         else
3230                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3231                     }
3232                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) {
3233                         // Update clipValue
3234                         addFillValue(clipValue, val1.release());
3235                         foundClip = true;
3236                     }
3237                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3238                         foundPositionCSSProperty = true;
3239                 }
3240             }
3241         }
3242
3243         // if we didn't find at least one match, this is an
3244         // invalid shorthand and we have to ignore it
3245         if (!found)
3246             return false;
3247     }
3248
3249     // Now add all of the properties we found.
3250     for (i = 0; i < numProperties; i++) {
3251         // Fill in any remaining properties with the initial value.
3252         if (!parsedProperty[i]) {
3253             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3254             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3255                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3256             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3257                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3258             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3259                 // If background-origin wasn't present, then reset background-clip also.
3260                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3261             }
3262         }
3263         if (properties[i] == CSSPropertyBackgroundPosition) {
3264             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3265             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3266             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3267         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3268             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3269             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3270             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3271         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3272             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3273             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3274             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3275         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3276             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3277             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3278             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3279         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3280             // Value is already set while updating origin
3281             continue;
3282         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3283             continue;
3284         else
3285             addProperty(properties[i], values[i].release(), important);
3286
3287         // Add in clip values when we hit the corresponding origin property.
3288         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3289             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3290         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3291             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3292     }
3293
3294     return true;
3295 }
3296
3297 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3298 {
3299     if (lval) {
3300         if (lval->isValueList())
3301             toCSSValueList(lval.get())->append(rval);
3302         else {
3303             PassRefPtr<CSSValue> oldVal(lval.release());
3304             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3305             list->append(oldVal);
3306             list->append(rval);
3307             lval = list;
3308         }
3309     }
3310     else
3311         lval = rval;
3312 }
3313
3314 bool CSSParser::parseAnimationShorthand(bool important)
3315 {
3316     const StylePropertyShorthand& animationProperties = webkitAnimationShorthandForParsing();
3317     const unsigned numProperties = 7;
3318
3319     // The list of properties in the shorthand should be the same
3320     // length as the list with animation name in last position, even though they are
3321     // in a different order.
3322     ASSERT(numProperties == webkitAnimationShorthandForParsing().length());
3323     ASSERT(numProperties == webkitAnimationShorthand().length());
3324
3325     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
3326
3327     bool parsedProperty[numProperties] = { false };
3328     AnimationParseContext context;
3329     RefPtr<CSSValue> values[numProperties];
3330
3331     unsigned i;
3332     while (m_valueList->current()) {
3333         CSSParserValue* val = m_valueList->current();
3334         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3335             // We hit the end.  Fill in all remaining values with the initial value.
3336             m_valueList->next();
3337             for (i = 0; i < numProperties; ++i) {
3338                 if (!parsedProperty[i])
3339                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3340                 parsedProperty[i] = false;
3341             }
3342             if (!m_valueList->current())
3343                 break;
3344             context.commitFirstAnimation();
3345         }
3346
3347         bool found = false;
3348         for (i = 0; i < numProperties; ++i) {
3349             if (!parsedProperty[i]) {
3350                 RefPtr<CSSValue> val;
3351                 if (parseAnimationProperty(animationProperties.properties()[i], val, context)) {
3352                     parsedProperty[i] = found = true;
3353                     addAnimationValue(values[i], val.release());
3354                     break;
3355                 }
3356             }
3357
3358             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3359             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3360                 return false;
3361         }
3362
3363         // if we didn't find at least one match, this is an
3364         // invalid shorthand and we have to ignore it
3365         if (!found)
3366             return false;
3367     }
3368
3369     for (i = 0; i < numProperties; ++i) {
3370         // If we didn't find the property, set an intial value.
3371         if (!parsedProperty[i])
3372             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3373
3374         addProperty(animationProperties.properties()[i], values[i].release(), important);
3375     }
3376
3377     return true;
3378 }
3379
3380 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3381 {
3382     const unsigned numProperties = 4;
3383     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3384     ASSERT(numProperties == shorthand.length());
3385
3386     ShorthandScope scope(this, propId);
3387
3388     bool parsedProperty[numProperties] = { false };
3389     AnimationParseContext context;
3390     RefPtr<CSSValue> values[numProperties];
3391
3392     unsigned i;
3393     while (m_valueList->current()) {
3394         CSSParserValue* val = m_valueList->current();
3395         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3396             // We hit the end. Fill in all remaining values with the initial value.
3397             m_valueList->next();
3398             for (i = 0; i < numProperties; ++i) {
3399                 if (!parsedProperty[i])
3400                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3401                 parsedProperty[i] = false;
3402             }
3403             if (!m_valueList->current())
3404                 break;
3405             context.commitFirstAnimation();
3406         }
3407
3408         bool found = false;
3409         for (i = 0; !found && i < numProperties; ++i) {
3410             if (!parsedProperty[i]) {
3411                 RefPtr<CSSValue> val;
3412                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3413                     parsedProperty[i] = found = true;
3414                     addAnimationValue(values[i], val.release());
3415                 }
3416
3417                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3418                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3419                     return false;
3420             }
3421         }
3422
3423         // if we didn't find at least one match, this is an
3424         // invalid shorthand and we have to ignore it
3425         if (!found)
3426             return false;
3427     }
3428
3429     // Fill in any remaining properties with the initial value.
3430     for (i = 0; i < numProperties; ++i) {
3431         if (!parsedProperty[i])
3432             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3433     }
3434
3435     // Now add all of the properties we found.
3436     for (i = 0; i < numProperties; i++)
3437         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3438
3439     return true;
3440 }
3441
3442 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3443 {
3444     // We try to match as many properties as possible
3445     // We set up an array of booleans to mark which property has been found,
3446     // and we try to search for properties until it makes no longer any sense.
3447     ShorthandScope scope(this, propId);
3448
3449     bool found = false;
3450     unsigned propertiesParsed = 0;
3451     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3452
3453     while (m_valueList->current()) {
3454         found = false;
3455         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3456             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3457                     propertyFound[propIndex] = found = true;
3458                     propertiesParsed++;
3459             }
3460         }
3461
3462         // if we didn't find at least one match, this is an
3463         // invalid shorthand and we have to ignore it
3464         if (!found)
3465             return false;
3466     }
3467
3468     if (propertiesParsed == shorthand.length())
3469         return true;
3470
3471     // Fill in any remaining properties with the initial value.
3472     ImplicitScope implicitScope(this, PropertyImplicit);
3473     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3474     for (unsigned i = 0; i < shorthand.length(); ++i) {
3475         if (propertyFound[i])
3476             continue;
3477
3478         if (propertiesForInitialization) {
3479             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3480             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3481                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3482         } else
3483             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3484     }
3485
3486     return true;
3487 }
3488
3489 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3490 {
3491     /* From the CSS 2 specs, 8.3
3492      * If there is only one value, it applies to all sides. If there are two values, the top and
3493      * bottom margins are set to the first value and the right and left margins are set to the second.
3494      * If there are three values, the top is set to the first value, the left and right are set to the
3495      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3496      * right, bottom, and left, respectively.
3497      */
3498
3499     unsigned num = inShorthand() ? 1 : m_valueList->size();
3500
3501     ShorthandScope scope(this, propId);
3502
3503     // the order is top, right, bottom, left
3504     switch (num) {
3505         case 1: {
3506             if (!parseValue(properties[0], important))
3507                 return false;
3508             CSSValue* value = m_parsedProperties.last().value();
3509             ImplicitScope implicitScope(this, PropertyImplicit);
3510             addProperty(properties[1], value, important);
3511             addProperty(properties[2], value, important);
3512             addProperty(properties[3], value, important);
3513             break;
3514         }
3515         case 2: {
3516             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3517                 return false;
3518             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3519             ImplicitScope implicitScope(this, PropertyImplicit);
3520             addProperty(properties[2], value, important);
3521             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3522             addProperty(properties[3], value, important);
3523             break;
3524         }
3525         case 3: {
3526             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3527                 return false;
3528             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3529             ImplicitScope implicitScope(this, PropertyImplicit);
3530             addProperty(properties[3], value, important);
3531             break;
3532         }
3533         case 4: {
3534             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3535                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3536                 return false;
3537             break;
3538         }
3539         default: {
3540             return false;
3541         }
3542     }
3543
3544     return true;
3545 }
3546
3547 // auto | <identifier>
3548 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3549 {
3550     ASSERT(propId == CSSPropertyPage);
3551
3552     if (m_valueList->size() != 1)
3553         return false;
3554
3555     CSSParserValue* value = m_valueList->current();
3556     if (!value)
3557         return false;
3558
3559     if (value->id == CSSValueAuto) {
3560         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3561         return true;
3562     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3563         addProperty(propId, createPrimitiveStringValue(value), important);
3564         return true;
3565     }
3566     return false;
3567 }
3568
3569 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3570 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3571 {
3572     ASSERT(propId == CSSPropertySize);
3573
3574     if (m_valueList->size() > 2)
3575         return false;
3576
3577     CSSParserValue* value = m_valueList->current();
3578     if (!value)
3579         return false;
3580
3581     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3582
3583     // First parameter.
3584     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3585     if (paramType == None)
3586         return false;
3587
3588     // Second parameter, if any.
3589     value = m_valueList->next();
3590     if (value) {
3591         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3592         if (paramType == None)
3593             return false;
3594     }
3595
3596     addProperty(propId, parsedValues.release(), important);
3597     return true;
3598 }
3599
3600 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3601 {
3602     switch (value->id) {
3603     case CSSValueAuto:
3604         if (prevParamType == None) {
3605             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3606             return Auto;
3607         }
3608         return None;
3609     case CSSValueLandscape:
3610     case CSSValuePortrait:
3611         if (prevParamType == None || prevParamType == PageSize) {
3612             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3613             return Orientation;
3614         }
3615         return None;
3616     case CSSValueA3:
3617     case CSSValueA4:
3618     case CSSValueA5:
3619     case CSSValueB4:
3620     case CSSValueB5:
3621     case CSSValueLedger:
3622     case CSSValueLegal:
3623     case CSSValueLetter:
3624         if (prevParamType == None || prevParamType == Orientation) {
3625             // Normalize to Page Size then Orientation order by prepending.
3626             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3627             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3628             return PageSize;
3629         }
3630         return None;
3631     case 0:
3632         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3633             parsedValues->append(createPrimitiveNumericValue(value));
3634             return Length;
3635         }
3636         return None;
3637     default:
3638         return None;
3639     }
3640 }
3641
3642 // [ <string> <string> ]+ | inherit | none
3643 // inherit and none are handled in parseValue.
3644 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3645 {
3646     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3647     while (CSSParserValue* val = m_valueList->current()) {
3648         RefPtr<CSSValue> parsedValue;
3649         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3650             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3651         else
3652             break;
3653         values->append(parsedValue.release());
3654         m_valueList->next();
3655     }
3656     if (values->length()) {
3657         addProperty(propId, values.release(), important);
3658         m_valueList->next();
3659         return true;
3660     }
3661     return false;
3662 }
3663
3664 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3665 {
3666     CSSParserValue* val = m_valueList->current();
3667     RefPtr<CSSValue> parsedValue;
3668
3669     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3670         parsedValue = createPrimitiveStringValue(val);
3671     else if (val->unit == CSSParserValue::Function) {
3672         CSSParserValueList* args = val->function->args.get();
3673         if (!args)
3674             return false;
3675         if (equalIgnoringCase(val->function->name, "attr("))
3676             parsedValue = parseAttr(args);
3677     }
3678     
3679     if (parsedValue) {
3680         addProperty(propID, parsedValue.release(), important);
3681         m_valueList->next();
3682         return true;
3683     }
3684
3685     return false;
3686 }
3687     
3688 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3689 // in CSS 2.1 this got somewhat reduced:
3690 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3691 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3692 {
3693     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3694
3695     while (CSSParserValue* val = m_valueList->current()) {
3696         RefPtr<CSSValue> parsedValue;
3697         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3698             // url
3699             parsedValue = CSSImageValue::create(completeURL(val->string));
3700         } else if (val->unit == CSSParserValue::Function) {
3701             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3702             CSSParserValueList* args = val->function->args.get();
3703             if (!args)
3704                 return false;
3705             if (equalIgnoringCase(val->function->name, "attr(")) {
3706                 parsedValue = parseAttr(args);
3707                 if (!parsedValue)
3708                     return false;
3709             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3710                 parsedValue = parseCounterContent(args, false);
3711                 if (!parsedValue)
3712                     return false;
3713             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3714                 parsedValue = parseCounterContent(args, true);
3715                 if (!parsedValue)
3716                     return false;
3717 #if ENABLE(CSS_IMAGE_SET)
3718             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3719                 parsedValue = parseImageSet();
3720                 if (!parsedValue)
3721                     return false;
3722 #endif
3723             } else if (isGeneratedImageValue(val)) {
3724                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3725                     return false;
3726             } else
3727                 return false;
3728         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3729             // open-quote
3730             // close-quote
3731             // no-open-quote
3732             // no-close-quote
3733             // inherit
3734             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3735             // none
3736             // normal
3737             switch (val->id) {
3738             case CSSValueOpenQuote:
3739             case CSSValueCloseQuote:
3740             case CSSValueNoOpenQuote:
3741             case CSSValueNoCloseQuote:
3742             case CSSValueNone:
3743             case CSSValueNormal:
3744                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3745             default:
3746                 break;
3747             }
3748         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3749             parsedValue = createPrimitiveStringValue(val);
3750         }
3751         if (!parsedValue)
3752             break;
3753         values->append(parsedValue.release());
3754         m_valueList->next();
3755     }
3756
3757     if (values->length()) {
3758         addProperty(propId, values.release(), important);
3759         m_valueList->next();
3760         return true;
3761     }
3762
3763     return false;
3764 }
3765
3766 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3767 {
3768     if (args->size() != 1)
3769         return 0;
3770
3771     CSSParserValue* a = args->current();
3772
3773     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3774         return 0;
3775
3776     String attrName = a->string;
3777     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3778     // But HTML attribute names can't have those characters, and we should not
3779     // even parse them inside attr().
3780     if (attrName[0] == '-')
3781         return 0;
3782
3783     if (m_context.isHTMLDocument)
3784         attrName = attrName.lower();
3785
3786     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3787 }
3788
3789 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3790 {
3791     CSSValueID id = m_valueList->current()->id;
3792     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3793         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3794         return cssValuePool().createIdentifierValue(id);
3795     return parseColor();
3796 }
3797
3798 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3799 {
3800     if (valueList->current()->id == CSSValueNone) {
3801         value = cssValuePool().createIdentifierValue(CSSValueNone);
3802         return true;
3803     }
3804     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3805         value = CSSImageValue::create(completeURL(valueList->current()->string));
3806         return true;
3807     }
3808
3809     if (isGeneratedImageValue(valueList->current()))
3810         return parseGeneratedImage(valueList, value);
3811     
3812 #if ENABLE(CSS_IMAGE_SET)
3813     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3814         value = parseImageSet();
3815         if (value)
3816             return true;
3817     }
3818 #endif
3819
3820     return false;
3821 }
3822
3823 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3824 {
3825     int id = valueList->current()->id;
3826     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3827         int percent = 0;
3828         if (id == CSSValueRight)
3829             percent = 100;
3830         else if (id == CSSValueCenter)
3831             percent = 50;
3832         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3833     }
3834     if (validUnit(valueList->current(), FPercent | FLength))
3835         return createPrimitiveNumericValue(valueList->current());
3836     return 0;
3837 }
3838
3839 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3840 {
3841     int id = valueList->current()->id;
3842     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3843         int percent = 0;
3844         if (id == CSSValueBottom)
3845             percent = 100;
3846         else if (id == CSSValueCenter)
3847             percent = 50;
3848         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3849     }
3850     if (validUnit(valueList->current(), FPercent | FLength))
3851         return createPrimitiveNumericValue(valueList->current());
3852     return 0;
3853 }
3854
3855 PassRefPtr<CSSPrimitiveValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag, FillPositionParsingMode parsingMode)
3856 {
3857     CSSValueID id = valueList->current()->id;
3858     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3859         int percent = 0;
3860         if (id == CSSValueLeft || id == CSSValueRight) {
3861             if (cumulativeFlags & XFillPosition)
3862                 return 0;
3863             cumulativeFlags |= XFillPosition;
3864             individualFlag = XFillPosition;
3865             if (id == CSSValueRight)
3866                 percent = 100;
3867         }
3868         else if (id == CSSValueTop || id == CSSValueBottom) {
3869             if (cumulativeFlags & YFillPosition)
3870                 return 0;
3871             cumulativeFlags |= YFillPosition;
3872             individualFlag = YFillPosition;
3873             if (id == CSSValueBottom)
3874                 percent = 100;
3875         } else if (id == CSSValueCenter) {
3876             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3877             percent = 50;
3878             cumulativeFlags |= AmbiguousFillPosition;
3879             individualFlag = AmbiguousFillPosition;
3880         }
3881
3882         if (parsingMode == ResolveValuesAsKeyword)
3883             return cssValuePool().createIdentifierValue(id);
3884
3885         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3886     }
3887     if (validUnit(valueList->current(), FPercent | FLength)) {
3888         if (!cumulativeFlags) {
3889             cumulativeFlags |= XFillPosition;
3890             individualFlag = XFillPosition;
3891         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3892             cumulativeFlags |= YFillPosition;
3893             individualFlag = YFillPosition;
3894         } else {
3895             if (m_parsedCalculation)
3896                 m_parsedCalculation.release();
3897             return 0;
3898         }
3899         return createPrimitiveNumericValue(valueList->current());
3900     }
3901     return 0;
3902 }
3903
3904 static bool isValueConflictingWithCurrentEdge(int value1, int value2)
3905 {
3906     if ((value1 == CSSValueLeft || value1 == CSSValueRight) && (value2 == CSSValueLeft || value2 == CSSValueRight))
3907         return true;
3908
3909     if ((value1 == CSSValueTop || value1 == CSSValueBottom) && (value2 == CSSValueTop || value2 == CSSValueBottom))
3910         return true;
3911
3912     return false;
3913 }
3914
3915 static bool isFillPositionKeyword(CSSValueID value)
3916 {
3917     return value == CSSValueLeft || value == CSSValueTop || value == CSSValueBottom || value == CSSValueRight || value == CSSValueCenter;
3918 }
3919
3920 void CSSParser::parse4ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3921 {
3922     // [ left | right ] [ <percentage] | <length> ] && [ top | bottom ] [ <percentage> | <length> ]
3923     // In the case of 4 values <position> requires the second value to be a length or a percentage.
3924     if (isFillPositionKeyword(parsedValue2->getValueID()))
3925         return;
3926
3927     unsigned cumulativeFlags = 0;
3928     FillPositionFlag value3Flag = InvalidFillPosition;
3929     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3930     if (!value3)
3931         return;
3932
3933     CSSValueID ident1 = parsedValue1->getValueID();
3934     CSSValueID ident3 = value3->getValueID();
3935
3936     if (ident1 == CSSValueCenter)
3937         return;
3938
3939     if (!isFillPositionKeyword(ident3) || ident3 == CSSValueCenter)
3940         return;
3941
3942     // We need to check if the values are not conflicting, e.g. they are not on the same edge. It is
3943     // needed as the second call to parseFillPositionComponent was on purpose not checking it. In the
3944     // case of two values top 20px is invalid but in the case of 4 values it becomes valid.
3945     if (isValueConflictingWithCurrentEdge(ident1, ident3))
3946         return;
3947
3948     valueList->next();
3949
3950     cumulativeFlags = 0;
3951     FillPositionFlag value4Flag = InvalidFillPosition;
3952     RefPtr<CSSPrimitiveValue> value4 = parseFillPositionComponent(valueList, cumulativeFlags, value4Flag, ResolveValuesAsKeyword);
3953     if (!value4)
3954         return;
3955
3956     // 4th value must be a length or a percentage.
3957     if (isFillPositionKeyword(value4->getValueID()))
3958         return;
3959
3960     value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3961     value2 = createPrimitiveValuePair(value3, value4);
3962
3963     if (ident1 == CSSValueTop || ident1 == CSSValueBottom)
3964         value1.swap(value2);
3965
3966     valueList->next();
3967 }
3968 void CSSParser::parse3ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3969 {
3970     unsigned cumulativeFlags = 0;
3971     FillPositionFlag value3Flag = InvalidFillPosition;
3972     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3973
3974     // value3 is not an expected value, we return.
3975     if (!value3)
3976         return;
3977
3978     valueList->next();
3979
3980     bool swapNeeded = false;
3981     CSSValueID ident1 = parsedValue1->getValueID();
3982     CSSValueID ident2 = parsedValue2->getValueID();
3983     CSSValueID ident3 = value3->getValueID();