53b896c0601c0eb08ff7af17ab7f2e85ce74b549
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSImageValue.h"
44 #include "CSSInheritedValue.h"
45 #include "CSSInitialValue.h"
46 #include "CSSLineBoxContainValue.h"
47 #include "CSSMediaRule.h"
48 #include "CSSPageRule.h"
49 #include "CSSPrimitiveValue.h"
50 #include "CSSPropertySourceData.h"
51 #include "CSSReflectValue.h"
52 #include "CSSSelector.h"
53 #include "CSSShadowValue.h"
54 #include "CSSStyleSheet.h"
55 #include "CSSTimingFunctionValue.h"
56 #include "CSSUnicodeRangeValue.h"
57 #include "CSSValueKeywords.h"
58 #include "CSSValueList.h"
59 #include "CSSValuePool.h"
60 #include "Counter.h"
61 #include "Document.h"
62 #include "FloatConversion.h"
63 #include "HTMLParserIdioms.h"
64 #include "HashTools.h"
65 #include "MediaList.h"
66 #include "MediaQueryExp.h"
67 #include "Page.h"
68 #include "PageConsole.h"
69 #include "Pair.h"
70 #include "Rect.h"
71 #include "RenderTheme.h"
72 #include "RuntimeEnabledFeatures.h"
73 #include "SVGParserUtilities.h"
74 #include "Settings.h"
75 #include "StyleProperties.h"
76 #include "StylePropertyShorthand.h"
77 #include "StyleRule.h"
78 #include "StyleRuleImport.h"
79 #include "StyleSheetContents.h"
80 #include "TextEncoding.h"
81 #include "WebKitCSSKeyframeRule.h"
82 #include "WebKitCSSKeyframesRule.h"
83 #include "WebKitCSSRegionRule.h"
84 #include "WebKitCSSTransformValue.h"
85 #include <bitset>
86 #include <limits.h>
87 #include <wtf/HexNumber.h>
88 #include <wtf/NeverDestroyed.h>
89 #include <wtf/StdLibExtras.h>
90 #include <wtf/dtoa.h>
91 #include <wtf/text/StringBuffer.h>
92 #include <wtf/text/StringBuilder.h>
93 #include <wtf/text/StringImpl.h>
94
95 #if ENABLE(CSS_GRID_LAYOUT)
96 #include "CSSGridLineNamesValue.h"
97 #endif
98
99 #if ENABLE(CSS_IMAGE_SET)
100 #include "CSSImageSetValue.h"
101 #endif
102
103 #if ENABLE(CSS_FILTERS)
104 #include "WebKitCSSFilterValue.h"
105 #endif
106
107 #if ENABLE(DASHBOARD_SUPPORT)
108 #include "DashboardRegion.h"
109 #endif
110
111 #define YYDEBUG 0
112
113 #if YYDEBUG > 0
114 extern int cssyydebug;
115 #endif
116
117 extern int cssyyparse(WebCore::CSSParser*);
118
119 using namespace WTF;
120
121 namespace {
122
123 enum PropertyType {
124     PropertyExplicit,
125     PropertyImplicit
126 };
127
128 class ImplicitScope {
129     WTF_MAKE_NONCOPYABLE(ImplicitScope);
130 public:
131     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
132         : m_parser(parser)
133     {
134         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
135     }
136
137     ~ImplicitScope()
138     {
139         m_parser->m_implicitShorthand = false;
140     }
141
142 private:
143     WebCore::CSSParser* m_parser;
144 };
145
146 } // namespace
147
148 namespace WebCore {
149
150 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
151 static const double MAX_SCALE = 1000000;
152 #if ENABLE(CSS_GRID_LAYOUT)
153 static const unsigned MAX_GRID_TRACK_REPETITIONS = 10000;
154 #endif
155
156 template <unsigned N>
157 static bool equal(const CSSParserString& a, const char (&b)[N])
158 {
159     unsigned length = N - 1; // Ignore the trailing null character
160     if (a.length() != length)
161         return false;
162
163     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
164 }
165
166 template <unsigned N>
167 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
168 {
169     unsigned length = N - 1; // Ignore the trailing null character
170     if (a.length() != length)
171         return false;
172
173     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
174 }
175
176 template <unsigned N>
177 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
178 {
179     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
180     return equalIgnoringCase(value->string, b);
181 }
182
183 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
184 {
185     for (unsigned i = 0; i < length; ++i) {
186         if (!prefix[i])
187             return true;
188         if (string[i] != prefix[i])
189             return false;
190     }
191     return false;
192 }
193
194 static PassRefPtr<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
195 {
196     return cssValuePool().createValue(Pair::create(first, second));
197 }
198
199 class AnimationParseContext {
200 public:
201     AnimationParseContext()
202         : m_animationPropertyKeywordAllowed(true)
203         , m_firstAnimationCommitted(false)
204         , m_hasSeenAnimationPropertyKeyword(false)
205     {
206     }
207
208     void commitFirstAnimation()
209     {
210         m_firstAnimationCommitted = true;
211     }
212
213     bool hasCommittedFirstAnimation() const
214     {
215         return m_firstAnimationCommitted;
216     }
217
218     void commitAnimationPropertyKeyword()
219     {
220         m_animationPropertyKeywordAllowed = false;
221     }
222
223     bool animationPropertyKeywordAllowed() const
224     {
225         return m_animationPropertyKeywordAllowed;
226     }
227
228     bool hasSeenAnimationPropertyKeyword() const
229     {
230         return m_hasSeenAnimationPropertyKeyword;
231     }
232
233     void sawAnimationPropertyKeyword()
234     {
235         m_hasSeenAnimationPropertyKeyword = true;
236     }
237
238 private:
239     bool m_animationPropertyKeywordAllowed;
240     bool m_firstAnimationCommitted;
241     bool m_hasSeenAnimationPropertyKeyword;
242 };
243
244 const CSSParserContext& strictCSSParserContext()
245 {
246     static NeverDestroyed<CSSParserContext> strictContext(CSSStrictMode);
247     return strictContext;
248 }
249
250 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
251     : baseURL(baseURL)
252     , mode(mode)
253     , isHTMLDocument(false)
254     , isCSSRegionsEnabled(false)
255     , isCSSCompositingEnabled(false)
256     , needsSiteSpecificQuirks(false)
257     , enforcesCSSMIMETypeInNoQuirksMode(true)
258     , useLegacyBackgroundSizeShorthandBehavior(false)
259 {
260 #if PLATFORM(IOS)
261     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
262     // to see if we can enable the preference all together is to be handled by:
263     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
264     needsSiteSpecificQuirks = true;
265 #endif
266 }
267
268 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
269     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
270     , charset(charset)
271     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
272     , isHTMLDocument(document.isHTMLDocument())
273     , isCSSRegionsEnabled(document.cssRegionsEnabled())
274     , isCSSCompositingEnabled(document.cssCompositingEnabled())
275     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
276     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
277     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
278 {
279 #if PLATFORM(IOS)
280     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
281     // to see if we can enable the preference all together is to be handled by:
282     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
283     needsSiteSpecificQuirks = true;
284 #endif
285 }
286
287 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
288 {
289     return a.baseURL == b.baseURL
290         && a.charset == b.charset
291         && a.mode == b.mode
292         && a.isHTMLDocument == b.isHTMLDocument
293         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
294         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
295         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
296         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
297         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
298 }
299
300 CSSParser::CSSParser(const CSSParserContext& context)
301     : m_context(context)
302     , m_important(false)
303     , m_id(CSSPropertyInvalid)
304     , m_styleSheet(0)
305 #if ENABLE(CSS3_CONDITIONAL_RULES)
306     , m_supportsCondition(false)
307 #endif
308     , m_selectorListForParseSelector(0)
309     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
310     , m_inParseShorthand(0)
311     , m_currentShorthand(CSSPropertyInvalid)
312     , m_implicitShorthand(false)
313     , m_hasFontFaceOnlyValues(false)
314     , m_hadSyntacticallyValidCSSRule(false)
315     , m_logErrors(false)
316     , m_ignoreErrorsInDeclaration(false)
317     , m_defaultNamespace(starAtom)
318     , m_parsedTextPrefixLength(0)
319     , m_propertyRange(UINT_MAX, UINT_MAX)
320     , m_ruleSourceDataResult(0)
321     , m_parsingMode(NormalMode)
322     , m_is8BitSource(false)
323     , m_currentCharacter8(0)
324     , m_currentCharacter16(0)
325     , m_length(0)
326     , m_token(0)
327     , m_lineNumber(0)
328     , m_tokenStartLineNumber(0)
329     , m_lastSelectorLineNumber(0)
330     , m_allowImportRules(true)
331     , m_allowNamespaceDeclarations(true)
332 #if ENABLE(CSS_DEVICE_ADAPTATION)
333     , m_inViewport(false)
334 #endif
335 {
336 #if YYDEBUG > 0
337     cssyydebug = 1;
338 #endif
339     m_tokenStart.ptr8 = 0;
340 }
341
342 CSSParser::~CSSParser()
343 {
344     clearProperties();
345 }
346
347 template <typename CharacterType>
348 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
349 {
350     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
351     // that can potentially change the length of the string rather than the character
352     // by character kind. If we don't need Unicode lowercasing, it would be good to
353     // simplify this function.
354
355     if (charactersAreAllASCII(input, length)) {
356         // Fast case for all-ASCII.
357         for (unsigned i = 0; i < length; i++)
358             output[i] = toASCIILower(input[i]);
359     } else {
360         for (unsigned i = 0; i < length; i++) {
361             ASSERT(u_tolower(input[i]) <= 0xFFFF);
362             output[i] = u_tolower(input[i]);
363         }
364     }
365 }
366
367 void CSSParserString::lower()
368 {
369     if (is8Bit()) {
370         makeLower(characters8(), characters8(), length());
371         return;
372     }
373
374     makeLower(characters16(), characters16(), length());
375 }
376
377 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
378 {
379     m_parsedTextPrefixLength = prefixLength;
380     unsigned stringLength = string.length();
381     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
382     m_length = length;
383
384     if (!stringLength || string.is8Bit()) {
385         m_dataStart8 = std::make_unique<LChar[]>(length);
386         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
387             m_dataStart8[i] = prefix[i];
388
389         if (stringLength)
390             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
391
392         unsigned start = m_parsedTextPrefixLength + stringLength;
393         unsigned end = start + suffixLength;
394         for (unsigned i = start; i < end; i++)
395             m_dataStart8[i] = suffix[i - start];
396
397         m_dataStart8[length - 1] = 0;
398
399         m_is8BitSource = true;
400         m_currentCharacter8 = m_dataStart8.get();
401         m_currentCharacter16 = 0;
402         setTokenStart<LChar>(m_currentCharacter8);
403         m_lexFunc = &CSSParser::realLex<LChar>;
404         return;
405     }
406
407     m_dataStart16 = std::make_unique<UChar[]>(length);
408     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
409         m_dataStart16[i] = prefix[i];
410
411     ASSERT(stringLength);
412     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
413
414     unsigned start = m_parsedTextPrefixLength + stringLength;
415     unsigned end = start + suffixLength;
416     for (unsigned i = start; i < end; i++)
417         m_dataStart16[i] = suffix[i - start];
418
419     m_dataStart16[length - 1] = 0;
420
421     m_is8BitSource = false;
422     m_currentCharacter8 = 0;
423     m_currentCharacter16 = m_dataStart16.get();
424     setTokenStart<UChar>(m_currentCharacter16);
425     m_lexFunc = &CSSParser::realLex<UChar>;
426 }
427
428 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
429 {
430     setStyleSheet(sheet);
431     m_defaultNamespace = starAtom; // Reset the default namespace.
432     if (ruleSourceDataResult)
433         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
434     m_ruleSourceDataResult = ruleSourceDataResult;
435
436     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
437     m_ignoreErrorsInDeclaration = false;
438     m_lineNumber = startLineNumber;
439     setupParser("", string, "");
440     cssyyparse(this);
441     sheet->shrinkToFit();
442     m_currentRuleDataStack.reset();
443     m_ruleSourceDataResult = 0;
444     m_rule = 0;
445     m_ignoreErrorsInDeclaration = false;
446     m_logErrors = false;
447 }
448
449 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
450 {
451     setStyleSheet(sheet);
452     m_allowNamespaceDeclarations = false;
453     setupParser("@-webkit-rule{", string, "} ");
454     cssyyparse(this);
455     return m_rule.release();
456 }
457
458 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
459 {
460     setStyleSheet(sheet);
461     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
462     cssyyparse(this);
463     return m_keyframe.release();
464 }
465
466 #if ENABLE(CSS3_CONDITIONAL_RULES)
467 bool CSSParser::parseSupportsCondition(const String& string)
468 {
469     m_supportsCondition = false;
470     setupParser("@-webkit-supports-condition{ ", string, "} ");
471     cssyyparse(this);
472     return m_supportsCondition;
473 }
474 #endif
475
476 static inline bool isColorPropertyID(CSSPropertyID propertyId)
477 {
478     switch (propertyId) {
479     case CSSPropertyColor:
480     case CSSPropertyBackgroundColor:
481     case CSSPropertyBorderBottomColor:
482     case CSSPropertyBorderLeftColor:
483     case CSSPropertyBorderRightColor:
484     case CSSPropertyBorderTopColor:
485     case CSSPropertyOutlineColor:
486     case CSSPropertyTextLineThroughColor:
487     case CSSPropertyTextOverlineColor:
488     case CSSPropertyTextUnderlineColor:
489     case CSSPropertyWebkitBorderAfterColor:
490     case CSSPropertyWebkitBorderBeforeColor:
491     case CSSPropertyWebkitBorderEndColor:
492     case CSSPropertyWebkitBorderStartColor:
493     case CSSPropertyWebkitColumnRuleColor:
494     case CSSPropertyWebkitTextDecorationColor:
495     case CSSPropertyWebkitTextEmphasisColor:
496     case CSSPropertyWebkitTextFillColor:
497     case CSSPropertyWebkitTextStrokeColor:
498         return true;
499     default:
500         return false;
501     }
502 }
503
504 static bool validPrimitiveValueColor(CSSValueID valueID, bool strict = false)
505 {
506     return (valueID == CSSValueWebkitText || valueID == CSSValueCurrentcolor || valueID == CSSValueMenu
507         || (valueID >= CSSValueAlpha && valueID <= CSSValueWindowtext)
508         || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict));
509 }
510
511 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
512 {
513     ASSERT(!string.isEmpty());
514     bool strict = isStrictParserMode(cssParserMode);
515     if (!isColorPropertyID(propertyId))
516         return false;
517     CSSParserString cssString;
518     cssString.init(string);
519     CSSValueID valueID = cssValueKeywordID(cssString);
520     if (validPrimitiveValueColor(valueID, strict)) {
521         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
522         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
523         return true;
524     }
525     RGBA32 color;
526     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
527         return false;
528     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
529     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
530     return true;
531 }
532
533 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
534 {
535     switch (propertyId) {
536     case CSSPropertyFontSize:
537     case CSSPropertyHeight:
538     case CSSPropertyWidth:
539     case CSSPropertyMinHeight:
540     case CSSPropertyMinWidth:
541     case CSSPropertyPaddingBottom:
542     case CSSPropertyPaddingLeft:
543     case CSSPropertyPaddingRight:
544     case CSSPropertyPaddingTop:
545     case CSSPropertyWebkitLogicalWidth:
546     case CSSPropertyWebkitLogicalHeight:
547     case CSSPropertyWebkitMinLogicalWidth:
548     case CSSPropertyWebkitMinLogicalHeight:
549     case CSSPropertyWebkitPaddingAfter:
550     case CSSPropertyWebkitPaddingBefore:
551     case CSSPropertyWebkitPaddingEnd:
552     case CSSPropertyWebkitPaddingStart:
553         acceptsNegativeNumbers = false;
554         return true;
555 #if ENABLE(CSS_SHAPES)
556     case CSSPropertyWebkitShapeMargin:
557         acceptsNegativeNumbers = false;
558         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
559 #endif
560     case CSSPropertyBottom:
561     case CSSPropertyLeft:
562     case CSSPropertyMarginBottom:
563     case CSSPropertyMarginLeft:
564     case CSSPropertyMarginRight:
565     case CSSPropertyMarginTop:
566     case CSSPropertyRight:
567     case CSSPropertyTop:
568     case CSSPropertyWebkitMarginAfter:
569     case CSSPropertyWebkitMarginBefore:
570     case CSSPropertyWebkitMarginEnd:
571     case CSSPropertyWebkitMarginStart:
572         acceptsNegativeNumbers = true;
573         return true;
574     default:
575         return false;
576     }
577 }
578
579 template <typename CharacterType>
580 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
581 {
582     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
583         length -= 2;
584         unit = CSSPrimitiveValue::CSS_PX;
585     } else if (length > 1 && characters[length - 1] == '%') {
586         length -= 1;
587         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
588     }
589
590     // We rely on charactersToDouble for validation as well. The function
591     // will set "ok" to "false" if the entire passed-in character range does
592     // not represent a double.
593     bool ok;
594     number = charactersToDouble(characters, length, &ok);
595     return ok;
596 }
597
598 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
599 {
600     ASSERT(!string.isEmpty());
601     bool acceptsNegativeNumbers;
602     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
603         return false;
604
605     unsigned length = string.length();
606     double number;
607     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
608
609     if (string.is8Bit()) {
610         if (!parseSimpleLength(string.characters8(), length, unit, number))
611             return false;
612     } else {
613         if (!parseSimpleLength(string.characters16(), length, unit, number))
614             return false;
615     }
616
617     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
618         if (number && isStrictParserMode(cssParserMode))
619             return false;
620         unit = CSSPrimitiveValue::CSS_PX;
621     }
622     if (number < 0 && !acceptsNegativeNumbers)
623         return false;
624
625     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
626     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
627     return true;
628 }
629
630 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
631 {
632     if (!valueID)
633         return false;
634
635     switch (propertyId) {
636     case CSSPropertyBorderCollapse: // collapse | separate | inherit
637         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
638             return true;
639         break;
640     case CSSPropertyBorderTopStyle: // <border-style> | inherit
641     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
642     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
643     case CSSPropertyBorderLeftStyle:
644     case CSSPropertyWebkitBorderAfterStyle:
645     case CSSPropertyWebkitBorderBeforeStyle:
646     case CSSPropertyWebkitBorderEndStyle:
647     case CSSPropertyWebkitBorderStartStyle:
648     case CSSPropertyWebkitColumnRuleStyle:
649         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
650             return true;
651         break;
652     case CSSPropertyBoxSizing:
653          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
654              return true;
655          break;
656     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
657         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
658             return true;
659         break;
660     case CSSPropertyClear: // none | left | right | both | inherit
661         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
662             return true;
663         break;
664     case CSSPropertyDirection: // ltr | rtl | inherit
665         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
666             return true;
667         break;
668     case CSSPropertyDisplay:
669         // inline | block | list-item | inline-block | table |
670         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
671         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
672         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
673         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
674             return true;
675 #if ENABLE(CSS_GRID_LAYOUT)
676         if (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid)
677             return true;
678 #endif
679         break;
680
681     case CSSPropertyEmptyCells: // show | hide | inherit
682         if (valueID == CSSValueShow || valueID == CSSValueHide)
683             return true;
684         break;
685     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
686         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
687             return true;
688         break;
689     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
690         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
691             return true;
692         break;
693     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
694         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
695             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
696             return true;
697         break;
698     case CSSPropertyListStylePosition: // inside | outside | inherit
699         if (valueID == CSSValueInside || valueID == CSSValueOutside)
700             return true;
701         break;
702     case CSSPropertyListStyleType:
703         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
704         // for the list of supported list-style-types.
705         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
706             return true;
707         break;
708     case CSSPropertyObjectFit:
709         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
710             return true;
711         break;
712     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
713         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
714             return true;
715         break;
716     case CSSPropertyOverflowWrap: // normal | break-word
717     case CSSPropertyWordWrap:
718         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
719             return true;
720         break;
721     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
722         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
723             return true;
724         break;
725     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
726         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
727             return true;
728         break;
729     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
730     case CSSPropertyPageBreakBefore:
731     case CSSPropertyWebkitColumnBreakAfter:
732     case CSSPropertyWebkitColumnBreakBefore:
733         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
734             return true;
735         break;
736     case CSSPropertyPageBreakInside: // avoid | auto | inherit
737     case CSSPropertyWebkitColumnBreakInside:
738         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
739             return true;
740         break;
741     case CSSPropertyPointerEvents:
742         // none | visiblePainted | visibleFill | visibleStroke | visible |
743         // painted | fill | stroke | auto | all | inherit
744         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
745             return true;
746         break;
747     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
748         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed || valueID == CSSValueWebkitSticky)
749             return true;
750         break;
751     case CSSPropertyResize: // none | both | horizontal | vertical | auto
752         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
753             return true;
754         break;
755     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
756         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
757             return true;
758         break;
759     case CSSPropertyTableLayout: // auto | fixed | inherit
760         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
761             return true;
762         break;
763     case CSSPropertyTextLineThroughMode:
764     case CSSPropertyTextOverlineMode:
765     case CSSPropertyTextUnderlineMode:
766         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
767             return true;
768         break;
769     case CSSPropertyTextLineThroughStyle:
770     case CSSPropertyTextOverlineStyle:
771     case CSSPropertyTextUnderlineStyle:
772         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
773             return true;
774         break;
775     case CSSPropertyTextOverflow: // clip | ellipsis
776         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
777             return true;
778         break;
779     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
780         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
781             return true;
782         break;
783     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
784         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
785             return true;
786         break;
787     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
788         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
789             return true;
790         break;
791     case CSSPropertyWebkitAppearance:
792         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
793             return true;
794         break;
795     case CSSPropertyWebkitBackfaceVisibility:
796         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
797             return true;
798         break;
799 #if ENABLE(CSS_COMPOSITING)
800     case CSSPropertyMixBlendMode:
801         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
802             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
803             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
804             || valueID == CSSValueExclusion))
805             return true;
806         break;
807     case CSSPropertyIsolation:
808         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueAuto || valueID == CSSValueIsolate))
809             return true;
810         break;
811 #endif
812     case CSSPropertyWebkitBorderFit:
813         if (valueID == CSSValueBorder || valueID == CSSValueLines)
814             return true;
815         break;
816     case CSSPropertyWebkitBoxAlign:
817         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
818             return true;
819         break;
820 #if ENABLE(CSS_BOX_DECORATION_BREAK)
821     case CSSPropertyWebkitBoxDecorationBreak:
822          if (valueID == CSSValueClone || valueID == CSSValueSlice)
823              return true;
824          break;
825 #endif
826     case CSSPropertyWebkitBoxDirection:
827         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
828             return true;
829         break;
830     case CSSPropertyWebkitBoxLines:
831         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
832                 return true;
833         break;
834     case CSSPropertyWebkitBoxOrient:
835         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
836             return true;
837         break;
838     case CSSPropertyWebkitBoxPack:
839         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
840             return true;
841         break;
842     case CSSPropertyWebkitColorCorrection:
843         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
844             return true;
845         break;
846     case CSSPropertyWebkitColumnFill:
847         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
848             return true;
849         break;
850     case CSSPropertyWebkitAlignContent:
851          if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
852              return true;
853          break;
854     case CSSPropertyWebkitAlignItems:
855         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
856             return true;
857         break;
858     case CSSPropertyWebkitAlignSelf:
859         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
860             return true;
861         break;
862     case CSSPropertyWebkitFlexDirection:
863         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
864             return true;
865         break;
866     case CSSPropertyWebkitFlexWrap:
867         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
868              return true;
869         break;
870     case CSSPropertyWebkitJustifyContent:
871         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
872             return true;
873         break;
874     case CSSPropertyWebkitFontKerning:
875         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
876             return true;
877         break;
878     case CSSPropertyWebkitFontSmoothing:
879         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
880             return true;
881         break;
882     case CSSPropertyWebkitHyphens:
883         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
884             return true;
885         break;
886     case CSSPropertyWebkitLineAlign:
887         if (valueID == CSSValueNone || valueID == CSSValueEdges)
888             return true;
889         break;
890     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
891         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
892             return true;
893         break;
894     case CSSPropertyWebkitLineSnap:
895         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
896             return true;
897         break;
898     case CSSPropertyWebkitMarginAfterCollapse:
899     case CSSPropertyWebkitMarginBeforeCollapse:
900     case CSSPropertyWebkitMarginBottomCollapse:
901     case CSSPropertyWebkitMarginTopCollapse:
902         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
903             return true;
904         break;
905     case CSSPropertyWebkitMarqueeDirection:
906         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
907             || valueID == CSSValueUp || valueID == CSSValueAuto)
908             return true;
909         break;
910     case CSSPropertyWebkitMarqueeStyle:
911         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
912             return true;
913         break;
914     case CSSPropertyWebkitNbspMode: // normal | space
915         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
916             return true;
917         break;
918 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
919     case CSSPropertyWebkitOverflowScrolling:
920         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
921             return true;
922         break;
923 #endif
924     case CSSPropertyWebkitPrintColorAdjust:
925         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
926             return true;
927         break;
928 #if ENABLE(CSS_REGIONS)
929     case CSSPropertyWebkitRegionBreakAfter:
930     case CSSPropertyWebkitRegionBreakBefore:
931         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
932             return true;
933         break;
934     case CSSPropertyWebkitRegionBreakInside:
935         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
936             return true;
937         break;
938     case CSSPropertyWebkitRegionFragment:
939         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
940             return true;
941         break;
942 #endif
943     case CSSPropertyWebkitRtlOrdering:
944         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
945             return true;
946         break;
947
948     case CSSPropertyWebkitRubyPosition:
949         if (valueID == CSSValueBefore || valueID == CSSValueAfter)
950             return true;
951         break;
952
953 #if ENABLE(CSS3_TEXT)
954     case CSSPropertyWebkitTextAlignLast:
955         // auto | start | end | left | right | center | justify
956         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
957             return true;
958         break;
959 #endif // CSS3_TEXT
960     case CSSPropertyWebkitTextCombine:
961         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
962             return true;
963         break;
964 #if ENABLE(CSS3_TEXT)
965     case CSSPropertyWebkitTextJustify:
966         // auto | none | inter-word | inter-ideograph | inter-cluster | distribute | kashida
967         if ((valueID >= CSSValueInterWord && valueID <= CSSValueKashida) || valueID == CSSValueAuto || valueID == CSSValueNone)
968             return true;
969         break;
970 #endif // CSS3_TEXT
971     case CSSPropertyWebkitTextSecurity:
972         // disc | circle | square | none | inherit
973         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
974             return true;
975         break;
976 #if ENABLE(IOS_TEXT_AUTOSIZING)
977     case CSSPropertyWebkitTextSizeAdjust:
978         if (valueID == CSSValueAuto || valueID == CSSValueNone)
979             return true;
980         break;
981 #endif
982     case CSSPropertyWebkitTransformStyle:
983         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
984             return true;
985         break;
986     case CSSPropertyWebkitUserDrag: // auto | none | element
987         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
988             return true;
989         break;
990     case CSSPropertyWebkitUserModify: // read-only | read-write
991         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
992             return true;
993         break;
994     case CSSPropertyWebkitUserSelect: // auto | none | text | all
995         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
996             return true;
997         break;
998     case CSSPropertyWebkitWritingMode:
999         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1000             return true;
1001         break;
1002     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1003         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1004             return true;
1005         break;
1006     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1007         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1008             return true;
1009         break;
1010     default:
1011         ASSERT_NOT_REACHED();
1012         return false;
1013     }
1014     return false;
1015 }
1016
1017 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1018 {
1019     switch (propertyId) {
1020     case CSSPropertyBorderBottomStyle:
1021     case CSSPropertyBorderCollapse:
1022     case CSSPropertyBorderLeftStyle:
1023     case CSSPropertyBorderRightStyle:
1024     case CSSPropertyBorderTopStyle:
1025     case CSSPropertyBoxSizing:
1026     case CSSPropertyCaptionSide:
1027     case CSSPropertyClear:
1028     case CSSPropertyDirection:
1029     case CSSPropertyDisplay:
1030     case CSSPropertyEmptyCells:
1031     case CSSPropertyFloat:
1032     case CSSPropertyFontStyle:
1033     case CSSPropertyImageRendering:
1034     case CSSPropertyListStylePosition:
1035     case CSSPropertyListStyleType:
1036     case CSSPropertyObjectFit:
1037     case CSSPropertyOutlineStyle:
1038     case CSSPropertyOverflowWrap:
1039     case CSSPropertyOverflowX:
1040     case CSSPropertyOverflowY:
1041     case CSSPropertyPageBreakAfter:
1042     case CSSPropertyPageBreakBefore:
1043     case CSSPropertyPageBreakInside:
1044     case CSSPropertyPointerEvents:
1045     case CSSPropertyPosition:
1046     case CSSPropertyResize:
1047     case CSSPropertySpeak:
1048     case CSSPropertyTableLayout:
1049     case CSSPropertyTextLineThroughMode:
1050     case CSSPropertyTextLineThroughStyle:
1051     case CSSPropertyTextOverflow:
1052     case CSSPropertyTextOverlineMode:
1053     case CSSPropertyTextOverlineStyle:
1054     case CSSPropertyTextRendering:
1055     case CSSPropertyTextTransform:
1056     case CSSPropertyTextUnderlineMode:
1057     case CSSPropertyTextUnderlineStyle:
1058     case CSSPropertyVisibility:
1059     case CSSPropertyWebkitAppearance:
1060 #if ENABLE(CSS_COMPOSITING)
1061     case CSSPropertyMixBlendMode:
1062     case CSSPropertyIsolation:
1063 #endif
1064     case CSSPropertyWebkitBackfaceVisibility:
1065     case CSSPropertyWebkitBorderAfterStyle:
1066     case CSSPropertyWebkitBorderBeforeStyle:
1067     case CSSPropertyWebkitBorderEndStyle:
1068     case CSSPropertyWebkitBorderFit:
1069     case CSSPropertyWebkitBorderStartStyle:
1070     case CSSPropertyWebkitBoxAlign:
1071 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1072     case CSSPropertyWebkitBoxDecorationBreak:
1073 #endif
1074     case CSSPropertyWebkitBoxDirection:
1075     case CSSPropertyWebkitBoxLines:
1076     case CSSPropertyWebkitBoxOrient:
1077     case CSSPropertyWebkitBoxPack:
1078     case CSSPropertyWebkitColorCorrection:
1079     case CSSPropertyWebkitColumnBreakAfter:
1080     case CSSPropertyWebkitColumnBreakBefore:
1081     case CSSPropertyWebkitColumnBreakInside:
1082     case CSSPropertyWebkitColumnFill:
1083     case CSSPropertyWebkitColumnRuleStyle:
1084     case CSSPropertyWebkitAlignContent:
1085     case CSSPropertyWebkitAlignItems:
1086     case CSSPropertyWebkitAlignSelf:
1087     case CSSPropertyWebkitFlexDirection:
1088     case CSSPropertyWebkitFlexWrap:
1089     case CSSPropertyWebkitJustifyContent:
1090     case CSSPropertyWebkitFontKerning:
1091     case CSSPropertyWebkitFontSmoothing:
1092     case CSSPropertyWebkitHyphens:
1093     case CSSPropertyWebkitLineAlign:
1094     case CSSPropertyWebkitLineBreak:
1095     case CSSPropertyWebkitLineSnap:
1096     case CSSPropertyWebkitMarginAfterCollapse:
1097     case CSSPropertyWebkitMarginBeforeCollapse:
1098     case CSSPropertyWebkitMarginBottomCollapse:
1099     case CSSPropertyWebkitMarginTopCollapse:
1100     case CSSPropertyWebkitMarqueeDirection:
1101     case CSSPropertyWebkitMarqueeStyle:
1102     case CSSPropertyWebkitNbspMode:
1103 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1104     case CSSPropertyWebkitOverflowScrolling:
1105 #endif
1106     case CSSPropertyWebkitPrintColorAdjust:
1107 #if ENABLE(CSS_REGIONS)
1108     case CSSPropertyWebkitRegionBreakAfter:
1109     case CSSPropertyWebkitRegionBreakBefore:
1110     case CSSPropertyWebkitRegionBreakInside:
1111     case CSSPropertyWebkitRegionFragment:
1112 #endif
1113     case CSSPropertyWebkitRtlOrdering:
1114     case CSSPropertyWebkitRubyPosition:
1115 #if ENABLE(CSS3_TEXT)
1116     case CSSPropertyWebkitTextAlignLast:
1117 #endif // CSS3_TEXT
1118     case CSSPropertyWebkitTextCombine:
1119 #if ENABLE(CSS3_TEXT)
1120     case CSSPropertyWebkitTextJustify:
1121 #endif // CSS3_TEXT
1122     case CSSPropertyWebkitTextSecurity:
1123     case CSSPropertyWebkitTransformStyle:
1124     case CSSPropertyWebkitUserDrag:
1125     case CSSPropertyWebkitUserModify:
1126     case CSSPropertyWebkitUserSelect:
1127     case CSSPropertyWebkitWritingMode:
1128     case CSSPropertyWhiteSpace:
1129     case CSSPropertyWordBreak:
1130     case CSSPropertyWordWrap:
1131         return true;
1132     default:
1133         return false;
1134     }
1135 }
1136
1137 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1138 {
1139     ASSERT(!string.isEmpty());
1140
1141     if (!isKeywordPropertyID(propertyId)) {
1142         // All properties accept the values of "initial" and "inherit".
1143         String lowerCaseString = string.lower();
1144         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1145             return false;
1146
1147         // Parse initial/inherit shorthands using the CSSParser.
1148         if (shorthandForProperty(propertyId).length())
1149             return false;
1150     }
1151
1152     CSSParserString cssString;
1153     cssString.init(string);
1154     CSSValueID valueID = cssValueKeywordID(cssString);
1155
1156     if (!valueID)
1157         return false;
1158
1159     RefPtr<CSSValue> value;
1160     if (valueID == CSSValueInherit)
1161         value = cssValuePool().createInheritedValue();
1162     else if (valueID == CSSValueInitial)
1163         value = cssValuePool().createExplicitInitialValue();
1164     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1165         value = cssValuePool().createIdentifierValue(valueID);
1166     else
1167         return false;
1168
1169     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1170     return true;
1171 }
1172
1173 template <typename CharacterType>
1174 static bool parseTransformArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1175 {
1176     while (expectedCount) {
1177         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1178         if (end == notFound || (expectedCount == 1 && end != length - 1))
1179             return false;
1180         unsigned argumentLength = end - start;
1181         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1182         double number;
1183         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1184             return false;
1185         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1186             return false;
1187         transformValue->append(cssValuePool().createValue(number, unit));
1188         start = end + 1;
1189         --expectedCount;
1190     }
1191     return true;
1192 }
1193
1194 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1195 {
1196     if (propertyID != CSSPropertyWebkitTransform)
1197         return false;
1198     static const unsigned shortestValidTransformStringLength = 12;
1199     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1200     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1201         return false;
1202     if (!string.startsWith("translate", false))
1203         return false;
1204     UChar c9 = toASCIILower(string[9]);
1205     UChar c10 = toASCIILower(string[10]);
1206
1207     WebKitCSSTransformValue::TransformOperationType transformType;
1208     unsigned expectedArgumentCount = 1;
1209     unsigned argumentStart = 11;
1210     if (c9 == 'x' && c10 == '(')
1211         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1212     else if (c9 == 'y' && c10 == '(')
1213         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1214     else if (c9 == 'z' && c10 == '(')
1215         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1216     else if (c9 == '(') {
1217         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1218         expectedArgumentCount = 2;
1219         argumentStart = 10;
1220     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1221         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1222         expectedArgumentCount = 3;
1223         argumentStart = 12;
1224     } else
1225         return false;
1226
1227     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1228     bool success;
1229     if (string.is8Bit())
1230         success = parseTransformArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1231     else
1232         success = parseTransformArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1233     if (!success)
1234         return false;
1235     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1236     result->append(transformValue.release());
1237     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1238     return true;
1239 }
1240
1241 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1242 {
1243     if (string.isEmpty())
1244         return 0;
1245     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1246     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1247         return 0;
1248
1249     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1250     if (!fontFamily->isValueList())
1251         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1252     return static_pointer_cast<CSSValueList>(fontFamily.release());
1253 }
1254
1255 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1256 {
1257     ASSERT(!string.isEmpty());
1258     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1259         return true;
1260     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1261         return true;
1262
1263     CSSParserContext context(cssParserMode);
1264     if (contextStyleSheet) {
1265         context = contextStyleSheet->parserContext();
1266         context.mode = cssParserMode;
1267     }
1268
1269     if (parseKeywordValue(declaration, propertyID, string, important, context))
1270         return true;
1271     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1272         return true;
1273
1274     CSSParser parser(context);
1275     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1276 }
1277
1278 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1279 {
1280     setStyleSheet(contextStyleSheet);
1281
1282     setupParser("@-webkit-value{", string, "} ");
1283
1284     m_id = propertyID;
1285     m_important = important;
1286
1287     cssyyparse(this);
1288
1289     m_rule = 0;
1290
1291     bool ok = false;
1292     if (m_hasFontFaceOnlyValues)
1293         deleteFontFaceOnlyValues();
1294     if (!m_parsedProperties.isEmpty()) {
1295         ok = true;
1296         declaration->addParsedProperties(m_parsedProperties);
1297         clearProperties();
1298     }
1299
1300     return ok;
1301 }
1302
1303 // The color will only be changed when string contains a valid CSS color, so callers
1304 // can set it to a default color and ignore the boolean result.
1305 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1306 {
1307     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1308     if (fastParseColor(color, string, strict))
1309         return true;
1310
1311     CSSParser parser(CSSStrictMode);
1312
1313     // In case the fast-path parser didn't understand the color, try the full parser.
1314     if (!parser.parseColor(string))
1315         return false;
1316
1317     CSSValue* value = parser.m_parsedProperties.first().value();
1318     if (!value->isPrimitiveValue())
1319         return false;
1320
1321     CSSPrimitiveValue* primitiveValue = toCSSPrimitiveValue(value);
1322     if (!primitiveValue->isRGBColor())
1323         return false;
1324
1325     color = primitiveValue->getRGBA32Value();
1326     return true;
1327 }
1328
1329 bool CSSParser::parseColor(const String& string)
1330 {
1331     setupParser("@-webkit-decls{color:", string, "} ");
1332     cssyyparse(this);
1333     m_rule = 0;
1334
1335     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1336 }
1337
1338 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1339 {
1340     if (!document || !document->page())
1341         return false;
1342
1343     CSSParserString cssColor;
1344     cssColor.init(string);
1345     CSSValueID id = cssValueKeywordID(cssColor);
1346     if (!validPrimitiveValueColor(id))
1347         return false;
1348
1349     Color parsedColor = document->page()->theme().systemColor(id);
1350     if (!parsedColor.isValid())
1351         return false;
1352
1353     color = parsedColor.rgb();
1354     return true;
1355 }
1356
1357 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1358 {
1359     m_selectorListForParseSelector = &selectorList;
1360
1361     setupParser("@-webkit-selector{", string, "}");
1362
1363     cssyyparse(this);
1364
1365     m_selectorListForParseSelector = 0;
1366 }
1367
1368 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1369 {
1370     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1371     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1372     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1373 }
1374
1375 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1376 {
1377     setStyleSheet(contextStyleSheet);
1378
1379     setupParser("@-webkit-decls{", string, "} ");
1380     cssyyparse(this);
1381     m_rule = 0;
1382
1383     if (m_hasFontFaceOnlyValues)
1384         deleteFontFaceOnlyValues();
1385
1386     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1387     clearProperties();
1388     return style;
1389 }
1390
1391
1392 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1393 {
1394     // Length of the "@-webkit-decls{" prefix.
1395     static const unsigned prefixLength = 15;
1396
1397     setStyleSheet(contextStyleSheet);
1398
1399     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1400     if (ruleSourceData) {
1401         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
1402         m_currentRuleDataStack->append(ruleSourceData);
1403     }
1404
1405     setupParser("@-webkit-decls{", string, "} ");
1406     cssyyparse(this);
1407     m_rule = 0;
1408
1409     bool ok = false;
1410     if (m_hasFontFaceOnlyValues)
1411         deleteFontFaceOnlyValues();
1412     if (!m_parsedProperties.isEmpty()) {
1413         ok = true;
1414         declaration->addParsedProperties(m_parsedProperties);
1415         clearProperties();
1416     }
1417
1418     if (ruleSourceData) {
1419         ASSERT(m_currentRuleDataStack->size() == 1);
1420         ruleSourceData->ruleBodyRange.start = 0;
1421         ruleSourceData->ruleBodyRange.end = string.length();
1422         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1423             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1424             propertyData.range.start -= prefixLength;
1425             propertyData.range.end -= prefixLength;
1426         }
1427
1428         fixUnparsedPropertyRanges(ruleSourceData.get());
1429         m_currentRuleDataStack.reset();
1430     }
1431
1432     return ok;
1433 }
1434
1435 std::unique_ptr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1436 {
1437     if (string.isEmpty())
1438         return nullptr;
1439
1440     ASSERT(!m_mediaQuery);
1441
1442     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1443     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1444     setupParser("@-webkit-mediaquery ", string, "} ");
1445     cssyyparse(this);
1446
1447     return WTF::move(m_mediaQuery);
1448 }
1449
1450 #if ENABLE(PICTURE_SIZES)
1451 std::unique_ptr<SourceSizeList> CSSParser::parseSizesAttribute(const String& string)
1452 {
1453     if (string.isEmpty())
1454         return nullptr;
1455
1456     ASSERT(!m_sourceSizeList.get());
1457
1458     setupParser("@-webkit-sizesattr ", string, "}");
1459     cssyyparse(this);
1460
1461     return WTF::move(m_sourceSizeList);
1462 }
1463 #endif
1464
1465 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1466 {
1467     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1468     for (int i = input.size() - 1; i >= 0; --i) {
1469         const CSSProperty& property = input[i];
1470         if (property.isImportant() != important)
1471             continue;
1472         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1473         ASSERT(propertyIDIndex < seenProperties.size());
1474         if (seenProperties[propertyIDIndex])
1475             continue;
1476         seenProperties.set(propertyIDIndex);
1477         output[--unusedEntries] = property;
1478     }
1479 }
1480
1481 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1482 {
1483     std::bitset<numCSSProperties> seenProperties;
1484     size_t unusedEntries = m_parsedProperties.size();
1485     Vector<CSSProperty, 256> results(unusedEntries);
1486
1487     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1488     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1489     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1490     if (unusedEntries)
1491         results.remove(0, unusedEntries);
1492
1493     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1494 }
1495
1496 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1497 {
1498     RefPtr<CSSValue> val = value.get();
1499     addProperty(propId, value, important, implicit);
1500
1501     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1502     if (prefixingVariant == propId)
1503         return;
1504
1505     if (m_currentShorthand) {
1506         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1507         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1508         addProperty(prefixingVariant, val.release(), important, implicit);
1509         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1510     } else
1511         addProperty(prefixingVariant, val.release(), important, implicit);
1512 }
1513
1514 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1515 {
1516     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1517     if (!m_currentShorthand) {
1518         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1519         return;
1520     }
1521
1522     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1523     if (shorthands.size() == 1)
1524         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1525     else
1526         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1527 }
1528
1529 void CSSParser::rollbackLastProperties(int num)
1530 {
1531     ASSERT(num >= 0);
1532     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1533     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1534 }
1535
1536 void CSSParser::clearProperties()
1537 {
1538     m_parsedProperties.clear();
1539     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1540     m_hasFontFaceOnlyValues = false;
1541 }
1542
1543 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1544 {
1545     if (url.isNull())
1546         return URL();
1547     if (context.charset.isEmpty())
1548         return URL(context.baseURL, url);
1549     return URL(context.baseURL, url, context.charset);
1550 }
1551
1552 URL CSSParser::completeURL(const String& url) const
1553 {
1554     return completeURL(m_context, url);
1555 }
1556
1557 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1558 {
1559     bool mustBeNonNegative = unitflags & FNonNeg;
1560
1561     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1562         return false;
1563
1564     bool b = false;
1565     switch (m_parsedCalculation->category()) {
1566     case CalcNumber:
1567         b = (unitflags & FNumber);
1568         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1569             b = true;
1570         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1571             b = false;
1572         break;
1573     case CalcLength:
1574         b = (unitflags & FLength);
1575         break;
1576     case CalcPercent:
1577         b = (unitflags & FPercent);
1578         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1579             b = false;
1580         break;
1581     case CalcPercentLength:
1582         b = (unitflags & FPercent) && (unitflags & FLength);
1583         break;
1584     case CalcPercentNumber:
1585         b = (unitflags & FPercent) && (unitflags & FNumber);
1586         break;
1587     case CalcAngle:
1588         b = (unitflags & FAngle);
1589         break;
1590     case CalcTime:
1591         b = (unitflags & FTime);
1592         break;
1593     case CalcFrequency:
1594         b = (unitflags & FFrequency);
1595         break;
1596     case CalcOther:
1597         break;
1598     }
1599     if (!b || releaseCalc == ReleaseParsedCalcValue)
1600         m_parsedCalculation.release();
1601     return b;    
1602 }
1603
1604 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1605 {
1606     // Qirks mode and svg presentation attributes accept unit less values.
1607     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1608 }
1609
1610 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1611 {
1612     if (isCalculation(value))
1613         return validCalculationUnit(value, unitflags, releaseCalc);
1614         
1615     bool b = false;
1616     switch (value->unit) {
1617     case CSSPrimitiveValue::CSS_NUMBER:
1618         b = (unitflags & FNumber);
1619         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1620             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1621                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1622             b = true;
1623         }
1624         if (!b && (unitflags & FInteger) && value->isInt)
1625             b = true;
1626         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1627             b = true;
1628         break;
1629     case CSSPrimitiveValue::CSS_PERCENTAGE:
1630         b = (unitflags & FPercent);
1631         break;
1632     case CSSParserValue::Q_EMS:
1633     case CSSPrimitiveValue::CSS_EMS:
1634     case CSSPrimitiveValue::CSS_REMS:
1635     case CSSPrimitiveValue::CSS_CHS:
1636     case CSSPrimitiveValue::CSS_EXS:
1637     case CSSPrimitiveValue::CSS_PX:
1638     case CSSPrimitiveValue::CSS_CM:
1639     case CSSPrimitiveValue::CSS_MM:
1640     case CSSPrimitiveValue::CSS_IN:
1641     case CSSPrimitiveValue::CSS_PT:
1642     case CSSPrimitiveValue::CSS_PC:
1643     case CSSPrimitiveValue::CSS_VW:
1644     case CSSPrimitiveValue::CSS_VH:
1645     case CSSPrimitiveValue::CSS_VMIN:
1646     case CSSPrimitiveValue::CSS_VMAX:
1647         b = (unitflags & FLength);
1648         break;
1649     case CSSPrimitiveValue::CSS_MS:
1650     case CSSPrimitiveValue::CSS_S:
1651         b = (unitflags & FTime);
1652         break;
1653     case CSSPrimitiveValue::CSS_DEG:
1654     case CSSPrimitiveValue::CSS_RAD:
1655     case CSSPrimitiveValue::CSS_GRAD:
1656     case CSSPrimitiveValue::CSS_TURN:
1657         b = (unitflags & FAngle);
1658         break;
1659 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1660     case CSSPrimitiveValue::CSS_DPPX:
1661     case CSSPrimitiveValue::CSS_DPI:
1662     case CSSPrimitiveValue::CSS_DPCM:
1663         b = (unitflags & FResolution);
1664         break;
1665 #endif
1666     case CSSPrimitiveValue::CSS_HZ:
1667     case CSSPrimitiveValue::CSS_KHZ:
1668     case CSSPrimitiveValue::CSS_DIMENSION:
1669     default:
1670         break;
1671     }
1672     if (b && unitflags & FNonNeg && value->fValue < 0)
1673         b = false;
1674     return b;
1675 }
1676
1677 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1678 {
1679     if (m_parsedCalculation) {
1680         ASSERT(isCalculation(value));
1681         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1682     }
1683
1684 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1685     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1686         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1687         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1688         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1689 #else
1690     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1691         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1692         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1693 #endif
1694     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1695 }
1696
1697 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1698 {
1699     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1700     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1701 }
1702
1703 static inline bool isComma(CSSParserValue* value)
1704
1705     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1706 }
1707
1708 static inline bool isForwardSlashOperator(CSSParserValue* value)
1709 {
1710     ASSERT(value);
1711     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1712 }
1713
1714 bool CSSParser::validWidth(CSSParserValue* value)
1715 {
1716     int id = value->id;
1717     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1718         return true;
1719     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1720 }
1721
1722 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1723 bool CSSParser::validHeight(CSSParserValue* value)
1724 {
1725     int id = value->id;
1726     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1727         return true;
1728     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1729 }
1730
1731 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1732 {
1733     if (identifier)
1734         return cssValuePool().createIdentifierValue(identifier);
1735     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1736         return createPrimitiveStringValue(value);
1737     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1738         return createPrimitiveNumericValue(value);
1739     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1740         return createPrimitiveNumericValue(value);
1741     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1742         return createPrimitiveNumericValue(value);
1743 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1744     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1745         return createPrimitiveNumericValue(value);
1746 #endif
1747     if (value->unit >= CSSParserValue::Q_EMS)
1748         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1749     if (isCalculation(value))
1750         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1751
1752     return 0;
1753 }
1754
1755 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1756 {
1757     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1758     unsigned shorthandLength = shorthand.length();
1759     if (!shorthandLength) {
1760         addProperty(propId, prpValue, important);
1761         return;
1762     }
1763
1764     RefPtr<CSSValue> value = prpValue;
1765     ShorthandScope scope(this, propId);
1766     const CSSPropertyID* longhands = shorthand.properties();
1767     for (unsigned i = 0; i < shorthandLength; ++i)
1768         addProperty(longhands[i], value, important);
1769 }
1770
1771 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1772 {
1773     if (!m_valueList)
1774         return false;
1775
1776     CSSParserValue* value = m_valueList->current();
1777
1778     if (!value)
1779         return false;
1780
1781     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1782     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1783     ASSERT(!m_parsedCalculation);
1784     
1785     CSSValueID id = value->id;
1786
1787     unsigned num = inShorthand() ? 1 : m_valueList->size();
1788
1789     if (id == CSSValueInherit) {
1790         if (num != 1)
1791             return false;
1792         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1793         return true;
1794     }
1795     else if (id == CSSValueInitial) {
1796         if (num != 1)
1797             return false;
1798         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1799         return true;
1800     }
1801
1802     if (isKeywordPropertyID(propId)) {
1803         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1804             return false;
1805         if (m_valueList->next() && !inShorthand())
1806             return false;
1807         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1808         return true;
1809     }
1810
1811 #if ENABLE(CSS_DEVICE_ADAPTATION)
1812     if (inViewport())
1813         return parseViewportProperty(propId, important);
1814 #endif
1815
1816     bool validPrimitive = false;
1817     RefPtr<CSSValue> parsedValue;
1818
1819     switch (propId) {
1820     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1821         return parseSize(propId, important);
1822
1823     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1824         if (id)
1825             validPrimitive = true;
1826         else
1827             return parseQuotes(propId, important);
1828         break;
1829     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1830         if (id == CSSValueNormal
1831             || id == CSSValueEmbed
1832             || id == CSSValueBidiOverride
1833             || id == CSSValueWebkitIsolate
1834             || id == CSSValueWebkitIsolateOverride
1835             || id == CSSValueWebkitPlaintext)
1836             validPrimitive = true;
1837         break;
1838
1839     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1840         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1841         return parseContent(propId, important);
1842
1843     case CSSPropertyWebkitAlt: // [ <string> | attr(X) ]
1844         return parseAlt(propId, important);
1845             
1846     case CSSPropertyClip:                 // <shape> | auto | inherit
1847         if (id == CSSValueAuto)
1848             validPrimitive = true;
1849         else if (value->unit == CSSParserValue::Function)
1850             return parseClipShape(propId, important);
1851         break;
1852
1853     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1854      * correctly and allows optimization in WebCore::applyRule(..)
1855      */
1856     case CSSPropertyOverflow: {
1857         ShorthandScope scope(this, propId);
1858         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1859             return false;
1860
1861         RefPtr<CSSValue> overflowXValue;
1862
1863         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1864         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1865         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1866         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1867         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1868             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1869         else
1870             overflowXValue = m_parsedProperties.last().value();
1871         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1872         return true;
1873     }
1874
1875     case CSSPropertyTextAlign:
1876         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1877         // | start | end | inherit | -webkit-auto (converted to start)
1878         // NOTE: <string> is not supported.
1879         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1880             validPrimitive = true;
1881         break;
1882
1883     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1884         if (m_valueList->size() != 1)
1885             return false;
1886         return parseFontWeight(important);
1887     }
1888     case CSSPropertyBorderSpacing: {
1889         if (num == 1) {
1890             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1891             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1892                 return false;
1893             CSSValue* value = m_parsedProperties.last().value();
1894             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1895             return true;
1896         }
1897         else if (num == 2) {
1898             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1899             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1900                 return false;
1901             return true;
1902         }
1903         return false;
1904     }
1905     case CSSPropertyWebkitBorderHorizontalSpacing:
1906     case CSSPropertyWebkitBorderVerticalSpacing:
1907         validPrimitive = validUnit(value, FLength | FNonNeg);
1908         break;
1909     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1910         // Outline color has "invert" as additional keyword.
1911         // Also, we want to allow the special focus color even in strict parsing mode.
1912         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1913             validPrimitive = true;
1914             break;
1915         }
1916         FALLTHROUGH;
1917     case CSSPropertyBackgroundColor: // <color> | inherit
1918     case CSSPropertyBorderTopColor: // <color> | inherit
1919     case CSSPropertyBorderRightColor:
1920     case CSSPropertyBorderBottomColor:
1921     case CSSPropertyBorderLeftColor:
1922     case CSSPropertyWebkitBorderStartColor:
1923     case CSSPropertyWebkitBorderEndColor:
1924     case CSSPropertyWebkitBorderBeforeColor:
1925     case CSSPropertyWebkitBorderAfterColor:
1926     case CSSPropertyColor: // <color> | inherit
1927     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1928     case CSSPropertyTextUnderlineColor:
1929     case CSSPropertyTextOverlineColor:
1930     case CSSPropertyWebkitColumnRuleColor:
1931     case CSSPropertyWebkitTextDecorationColor:
1932     case CSSPropertyWebkitTextEmphasisColor:
1933     case CSSPropertyWebkitTextFillColor:
1934     case CSSPropertyWebkitTextStrokeColor:
1935         if (id == CSSValueWebkitText)
1936             validPrimitive = true; // Always allow this, even when strict parsing is on,
1937                                     // since we use this in our UA sheets.
1938         else if (id == CSSValueCurrentcolor)
1939             validPrimitive = true;
1940         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1941              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1942             validPrimitive = true;
1943         } else {
1944             parsedValue = parseColor();
1945             if (parsedValue)
1946                 m_valueList->next();
1947         }
1948         break;
1949
1950     case CSSPropertyCursor: {
1951         // Grammar defined by CSS3 UI and modified by CSS4 images:
1952         // [ [<image> [<x> <y>]?,]*
1953         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1954         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1955         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1956         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1957         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1958         RefPtr<CSSValueList> list;
1959         while (value) {
1960             RefPtr<CSSValue> image = 0;
1961             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1962                 String uri = value->string;
1963                 if (!uri.isNull())
1964                     image = CSSImageValue::create(completeURL(uri));
1965 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1966             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1967                 image = parseImageSet();
1968                 if (!image)
1969                     break;
1970 #endif
1971             } else
1972                 break;
1973
1974             Vector<int> coords;
1975             value = m_valueList->next();
1976             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1977                 coords.append(int(value->fValue));
1978                 value = m_valueList->next();
1979             }
1980             bool hasHotSpot = false;
1981             IntPoint hotSpot(-1, -1);
1982             int nrcoords = coords.size();
1983             if (nrcoords > 0 && nrcoords != 2)
1984                 return false;
1985             if (nrcoords == 2) {
1986                 hasHotSpot = true;
1987                 hotSpot = IntPoint(coords[0], coords[1]);
1988             }
1989
1990             if (!list)
1991                 list = CSSValueList::createCommaSeparated();
1992
1993             if (image)
1994                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
1995
1996             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
1997                 return false;
1998             value = m_valueList->next(); // comma
1999         }
2000         if (list) {
2001             if (!value) { // no value after url list (MSIE 5 compatibility)
2002                 if (list->length() != 1)
2003                     return false;
2004             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
2005                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
2006             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2007                 list->append(cssValuePool().createIdentifierValue(value->id));
2008             m_valueList->next();
2009             parsedValue = list.release();
2010             break;
2011         } else if (value) {
2012             id = value->id;
2013             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2014                 id = CSSValuePointer;
2015                 validPrimitive = true;
2016             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2017                 validPrimitive = true;
2018         } else {
2019             ASSERT_NOT_REACHED();
2020             return false;
2021         }
2022         break;
2023     }
2024
2025 #if ENABLE(CURSOR_VISIBILITY)
2026     case CSSPropertyWebkitCursorVisibility:
2027         if (id == CSSValueAuto || id == CSSValueAutoHide)
2028             validPrimitive = true;
2029         break;
2030 #endif
2031
2032     case CSSPropertyBackgroundAttachment:
2033     case CSSPropertyBackgroundBlendMode:
2034     case CSSPropertyBackgroundClip:
2035     case CSSPropertyWebkitBackgroundClip:
2036     case CSSPropertyWebkitBackgroundComposite:
2037     case CSSPropertyBackgroundImage:
2038     case CSSPropertyBackgroundOrigin:
2039     case CSSPropertyWebkitBackgroundOrigin:
2040     case CSSPropertyBackgroundPosition:
2041     case CSSPropertyBackgroundPositionX:
2042     case CSSPropertyBackgroundPositionY:
2043     case CSSPropertyBackgroundSize:
2044     case CSSPropertyWebkitBackgroundSize:
2045     case CSSPropertyBackgroundRepeat:
2046     case CSSPropertyBackgroundRepeatX:
2047     case CSSPropertyBackgroundRepeatY:
2048     case CSSPropertyWebkitMaskClip:
2049     case CSSPropertyWebkitMaskComposite:
2050     case CSSPropertyWebkitMaskImage:
2051     case CSSPropertyWebkitMaskOrigin:
2052     case CSSPropertyWebkitMaskPosition:
2053     case CSSPropertyWebkitMaskPositionX:
2054     case CSSPropertyWebkitMaskPositionY:
2055     case CSSPropertyWebkitMaskSize:
2056     case CSSPropertyWebkitMaskSourceType:
2057     case CSSPropertyWebkitMaskRepeat:
2058     case CSSPropertyWebkitMaskRepeatX:
2059     case CSSPropertyWebkitMaskRepeatY:
2060     {
2061         RefPtr<CSSValue> val1;
2062         RefPtr<CSSValue> val2;
2063         CSSPropertyID propId1, propId2;
2064         bool result = false;
2065         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2066             std::unique_ptr<ShorthandScope> shorthandScope;
2067             if (propId == CSSPropertyBackgroundPosition ||
2068                 propId == CSSPropertyBackgroundRepeat ||
2069                 propId == CSSPropertyWebkitMaskPosition ||
2070                 propId == CSSPropertyWebkitMaskRepeat) {
2071                 shorthandScope = std::make_unique<ShorthandScope>(this, propId);
2072             }
2073             addProperty(propId1, val1.release(), important);
2074             if (val2)
2075                 addProperty(propId2, val2.release(), important);
2076             result = true;
2077         }
2078         m_implicitShorthand = false;
2079         return result;
2080     }
2081     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2082     case CSSPropertyBorderImageSource:
2083     case CSSPropertyWebkitMaskBoxImageSource:
2084         if (id == CSSValueNone) {
2085             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2086             m_valueList->next();
2087         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2088             parsedValue = CSSImageValue::create(completeURL(value->string));
2089             m_valueList->next();
2090         } else if (isGeneratedImageValue(value)) {
2091             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2092                 m_valueList->next();
2093             else
2094                 return false;
2095         }
2096 #if ENABLE(CSS_IMAGE_SET)
2097         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2098             parsedValue = parseImageSet();
2099             if (!parsedValue)
2100                 return false;
2101             m_valueList->next();
2102         }
2103 #endif
2104         break;
2105
2106     case CSSPropertyWebkitTextStrokeWidth:
2107     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2108     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2109     case CSSPropertyBorderRightWidth:   //   Which is defined as
2110     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2111     case CSSPropertyBorderLeftWidth:
2112     case CSSPropertyWebkitBorderStartWidth:
2113     case CSSPropertyWebkitBorderEndWidth:
2114     case CSSPropertyWebkitBorderBeforeWidth:
2115     case CSSPropertyWebkitBorderAfterWidth:
2116     case CSSPropertyWebkitColumnRuleWidth:
2117         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2118             validPrimitive = true;
2119         else
2120             validPrimitive = validUnit(value, FLength | FNonNeg);
2121         break;
2122
2123     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2124         if (id == CSSValueNormal)
2125             validPrimitive = true;
2126         else
2127             validPrimitive = validUnit(value, FLength);
2128         break;
2129
2130     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2131         if (id == CSSValueNormal)
2132             validPrimitive = true;
2133         else
2134             validPrimitive = validUnit(value, FLength | FPercent);
2135         break;
2136
2137     case CSSPropertyTextIndent:
2138         parsedValue = parseTextIndent();
2139         break;
2140
2141     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2142     case CSSPropertyPaddingRight:        //   Which is defined as
2143     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2144     case CSSPropertyPaddingLeft:         ////
2145     case CSSPropertyWebkitPaddingStart:
2146     case CSSPropertyWebkitPaddingEnd:
2147     case CSSPropertyWebkitPaddingBefore:
2148     case CSSPropertyWebkitPaddingAfter:
2149         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2150         break;
2151
2152     case CSSPropertyMaxWidth:
2153     case CSSPropertyWebkitMaxLogicalWidth:
2154         validPrimitive = (id == CSSValueNone || validWidth(value));
2155         break;
2156
2157     case CSSPropertyMinWidth:
2158     case CSSPropertyWebkitMinLogicalWidth:
2159         validPrimitive = validWidth(value);
2160         break;
2161
2162     case CSSPropertyWidth:
2163     case CSSPropertyWebkitLogicalWidth:
2164         validPrimitive = (id == CSSValueAuto || validWidth(value));
2165         break;
2166
2167     case CSSPropertyMaxHeight:
2168     case CSSPropertyWebkitMaxLogicalHeight:
2169         validPrimitive = (id == CSSValueNone || validHeight(value));
2170         break;
2171
2172     case CSSPropertyMinHeight:
2173     case CSSPropertyWebkitMinLogicalHeight:
2174         validPrimitive = validHeight(value);
2175         break;
2176
2177     case CSSPropertyHeight:
2178     case CSSPropertyWebkitLogicalHeight:
2179         validPrimitive = (id == CSSValueAuto || validHeight(value));
2180         break;
2181
2182     case CSSPropertyFontSize:
2183         return parseFontSize(important);
2184
2185     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2186         return parseFontVariant(important);
2187
2188     case CSSPropertyVerticalAlign:
2189         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2190         // <percentage> | <length> | inherit
2191
2192         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2193             validPrimitive = true;
2194         else
2195             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2196         break;
2197
2198     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2199     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2200     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2201     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2202     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2203     case CSSPropertyMarginRight:         //   Which is defined as
2204     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2205     case CSSPropertyMarginLeft:          ////
2206     case CSSPropertyWebkitMarginStart:
2207     case CSSPropertyWebkitMarginEnd:
2208     case CSSPropertyWebkitMarginBefore:
2209     case CSSPropertyWebkitMarginAfter:
2210         if (id == CSSValueAuto)
2211             validPrimitive = true;
2212         else
2213             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2214         break;
2215
2216     case CSSPropertyZIndex:              // auto | <integer> | inherit
2217         if (id == CSSValueAuto)
2218             validPrimitive = true;
2219         else
2220             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2221         break;
2222
2223     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2224     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2225         if (id == CSSValueAuto)
2226             validPrimitive = true;
2227         else
2228             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2229         break;
2230
2231     case CSSPropertyLineHeight:
2232         return parseLineHeight(important);
2233     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2234         if (id != CSSValueNone)
2235             return parseCounter(propId, 1, important);
2236         validPrimitive = true;
2237         break;
2238     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2239         if (id != CSSValueNone)
2240             return parseCounter(propId, 0, important);
2241         validPrimitive = true;
2242         break;
2243     case CSSPropertyFontFamily:
2244         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2245     {
2246         parsedValue = parseFontFamily();
2247         break;
2248     }
2249
2250     case CSSPropertyWebkitTextDecoration:
2251         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2252         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2253
2254     case CSSPropertyTextDecoration:
2255     case CSSPropertyWebkitTextDecorationsInEffect:
2256     case CSSPropertyWebkitTextDecorationLine:
2257         // none | [ underline || overline || line-through || blink ] | inherit
2258         return parseTextDecoration(propId, important);
2259
2260     case CSSPropertyWebkitTextDecorationStyle:
2261         // solid | double | dotted | dashed | wavy
2262         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2263             validPrimitive = true;
2264         break;
2265
2266     case CSSPropertyWebkitTextDecorationSkip:
2267         // none | [ objects || spaces || ink || edges || box-decoration ]
2268         return parseTextDecorationSkip(important);
2269
2270     case CSSPropertyWebkitTextUnderlinePosition:
2271         // auto | alphabetic | under
2272         return parseTextUnderlinePosition(important);
2273
2274     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2275         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2276             validPrimitive = true;
2277         else
2278             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2279         break;
2280
2281     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2282         return parseFontFaceSrc();
2283
2284     case CSSPropertyUnicodeRange:
2285         return parseFontFaceUnicodeRange();
2286
2287     /* CSS3 properties */
2288
2289     case CSSPropertyBorderImage: {
2290         RefPtr<CSSValue> result;
2291         return parseBorderImage(propId, result, important);
2292     }
2293     case CSSPropertyWebkitBorderImage:
2294     case CSSPropertyWebkitMaskBoxImage: {
2295         RefPtr<CSSValue> result;
2296         if (parseBorderImage(propId, result)) {
2297             addProperty(propId, result, important);
2298             return true;
2299         }
2300         break;
2301     }
2302     case CSSPropertyBorderImageOutset:
2303     case CSSPropertyWebkitMaskBoxImageOutset: {
2304         RefPtr<CSSPrimitiveValue> result;
2305         if (parseBorderImageOutset(result)) {
2306             addProperty(propId, result, important);
2307             return true;
2308         }
2309         break;
2310     }
2311     case CSSPropertyBorderImageRepeat:
2312     case CSSPropertyWebkitMaskBoxImageRepeat: {
2313         RefPtr<CSSValue> result;
2314         if (parseBorderImageRepeat(result)) {
2315             addProperty(propId, result, important);
2316             return true;
2317         }
2318         break;
2319     }
2320     case CSSPropertyBorderImageSlice:
2321     case CSSPropertyWebkitMaskBoxImageSlice: {
2322         RefPtr<CSSBorderImageSliceValue> result;
2323         if (parseBorderImageSlice(propId, result)) {
2324             addProperty(propId, result, important);
2325             return true;
2326         }
2327         break;
2328     }
2329     case CSSPropertyBorderImageWidth:
2330     case CSSPropertyWebkitMaskBoxImageWidth: {
2331         RefPtr<CSSPrimitiveValue> result;
2332         if (parseBorderImageWidth(result)) {
2333             addProperty(propId, result, important);
2334             return true;
2335         }
2336         break;
2337     }
2338     case CSSPropertyBorderTopRightRadius:
2339     case CSSPropertyBorderTopLeftRadius:
2340     case CSSPropertyBorderBottomLeftRadius:
2341     case CSSPropertyBorderBottomRightRadius: {
2342         if (num != 1 && num != 2)
2343             return false;
2344         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2345         if (!validPrimitive)
2346             return false;
2347         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2348         RefPtr<CSSPrimitiveValue> parsedValue2;
2349         if (num == 2) {
2350             value = m_valueList->next();
2351             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2352             if (!validPrimitive)
2353                 return false;
2354             parsedValue2 = createPrimitiveNumericValue(value);
2355         } else
2356             parsedValue2 = parsedValue1;
2357
2358         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2359         return true;
2360     }
2361     case CSSPropertyTabSize:
2362         validPrimitive = validUnit(value, FInteger | FNonNeg);
2363         break;
2364     case CSSPropertyWebkitAspectRatio:
2365         return parseAspectRatio(important);
2366     case CSSPropertyBorderRadius:
2367     case CSSPropertyWebkitBorderRadius:
2368         return parseBorderRadius(propId, important);
2369     case CSSPropertyOutlineOffset:
2370         validPrimitive = validUnit(value, FLength);
2371         break;
2372     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2373     case CSSPropertyBoxShadow:
2374     case CSSPropertyWebkitBoxShadow:
2375         if (id == CSSValueNone)
2376             validPrimitive = true;
2377         else {
2378             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2379             if (shadowValueList) {
2380                 addProperty(propId, shadowValueList.release(), important);
2381                 m_valueList->next();
2382                 return true;
2383             }
2384             return false;
2385         }
2386         break;
2387     case CSSPropertyWebkitBoxReflect:
2388         if (id == CSSValueNone)
2389             validPrimitive = true;
2390         else
2391             return parseReflect(propId, important);
2392         break;
2393     case CSSPropertyOpacity:
2394         validPrimitive = validUnit(value, FNumber);
2395         break;
2396     case CSSPropertyWebkitBoxFlex:
2397         validPrimitive = validUnit(value, FNumber);
2398         break;
2399     case CSSPropertyWebkitBoxFlexGroup:
2400         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2401         break;
2402     case CSSPropertyWebkitBoxOrdinalGroup:
2403         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2404         break;
2405 #if ENABLE(CSS_FILTERS)
2406     case CSSPropertyWebkitFilter:
2407         if (id == CSSValueNone)
2408             validPrimitive = true;
2409         else {
2410             RefPtr<CSSValue> currValue;
2411             if (!parseFilter(m_valueList.get(), currValue))
2412                 return false;
2413             addProperty(propId, currValue, important);
2414             return true;
2415         }
2416         break;
2417 #endif
2418 #if ENABLE(CSS_COMPOSITING)
2419     case CSSPropertyMixBlendMode:
2420         if (cssCompositingEnabled())
2421             validPrimitive = true;
2422         break;
2423     case CSSPropertyIsolation:
2424         if (cssCompositingEnabled())
2425             validPrimitive = true;
2426         break;
2427 #endif
2428     case CSSPropertyWebkitFlex: {
2429         ShorthandScope scope(this, propId);
2430         if (id == CSSValueNone) {
2431             addProperty(CSSPropertyWebkitFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2432             addProperty(CSSPropertyWebkitFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2433             addProperty(CSSPropertyWebkitFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2434             return true;
2435         }
2436         return parseFlex(m_valueList.get(), important);
2437     }
2438     case CSSPropertyWebkitFlexBasis:
2439         // FIXME: Support intrinsic dimensions too.
2440         if (id == CSSValueAuto)
2441             validPrimitive = true;
2442         else
2443             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2444         break;
2445     case CSSPropertyWebkitFlexGrow:
2446     case CSSPropertyWebkitFlexShrink:
2447         validPrimitive = validUnit(value, FNumber | FNonNeg);
2448         break;
2449     case CSSPropertyWebkitOrder:
2450         if (validUnit(value, FInteger, CSSStrictMode)) {
2451             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2452             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2453             m_valueList->next();
2454         }
2455         break;
2456     case CSSPropertyWebkitMarquee:
2457         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2458     case CSSPropertyWebkitMarqueeIncrement:
2459         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2460             validPrimitive = true;
2461         else
2462             validPrimitive = validUnit(value, FLength | FPercent);
2463         break;
2464     case CSSPropertyWebkitMarqueeRepetition:
2465         if (id == CSSValueInfinite)
2466             validPrimitive = true;
2467         else
2468             validPrimitive = validUnit(value, FInteger | FNonNeg);
2469         break;
2470     case CSSPropertyWebkitMarqueeSpeed:
2471         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2472             validPrimitive = true;
2473         else
2474             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2475         break;
2476 #if ENABLE(CSS_REGIONS)
2477     case CSSPropertyWebkitFlowInto:
2478         if (!cssRegionsEnabled())
2479             return false;
2480         return parseFlowThread(propId, important);
2481     case CSSPropertyWebkitFlowFrom:
2482         if (!cssRegionsEnabled())
2483             return false;
2484         return parseRegionThread(propId, important);
2485 #endif
2486     case CSSPropertyWebkitTransform:
2487         if (id == CSSValueNone)
2488             validPrimitive = true;
2489         else {
2490             RefPtr<CSSValue> transformValue = parseTransform();
2491             if (transformValue) {
2492                 addProperty(propId, transformValue.release(), important);
2493                 return true;
2494             }
2495             return false;
2496         }
2497         break;
2498     case CSSPropertyWebkitTransformOrigin:
2499     case CSSPropertyWebkitTransformOriginX:
2500     case CSSPropertyWebkitTransformOriginY:
2501     case CSSPropertyWebkitTransformOriginZ: {
2502         RefPtr<CSSValue> val1;
2503         RefPtr<CSSValue> val2;
2504         RefPtr<CSSValue> val3;
2505         CSSPropertyID propId1, propId2, propId3;
2506         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2507             addProperty(propId1, val1.release(), important);
2508             if (val2)
2509                 addProperty(propId2, val2.release(), important);
2510             if (val3)
2511                 addProperty(propId3, val3.release(), important);
2512             return true;
2513         }
2514         return false;
2515     }
2516     case CSSPropertyWebkitPerspective:
2517         if (id == CSSValueNone)
2518             validPrimitive = true;
2519         else {
2520             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2521             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2522                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2523                 if (val) {
2524                     addProperty(propId, val.release(), important);
2525                     return true;
2526                 }
2527                 return false;
2528             }
2529         }
2530         break;
2531     case CSSPropertyWebkitPerspectiveOrigin:
2532     case CSSPropertyWebkitPerspectiveOriginX:
2533     case CSSPropertyWebkitPerspectiveOriginY: {
2534         RefPtr<CSSValue> val1;
2535         RefPtr<CSSValue> val2;
2536         CSSPropertyID propId1, propId2;
2537         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2538             addProperty(propId1, val1.release(), important);
2539             if (val2)
2540                 addProperty(propId2, val2.release(), important);
2541             return true;
2542         }
2543         return false;
2544     }
2545     case CSSPropertyWebkitAnimationDelay:
2546     case CSSPropertyWebkitAnimationDirection:
2547     case CSSPropertyWebkitAnimationDuration:
2548     case CSSPropertyWebkitAnimationFillMode:
2549     case CSSPropertyWebkitAnimationName:
2550     case CSSPropertyWebkitAnimationPlayState:
2551     case CSSPropertyWebkitAnimationIterationCount:
2552     case CSSPropertyWebkitAnimationTimingFunction:
2553     case CSSPropertyTransitionDelay:
2554     case CSSPropertyTransitionDuration:
2555     case CSSPropertyTransitionTimingFunction:
2556     case CSSPropertyTransitionProperty:
2557     case CSSPropertyWebkitTransitionDelay:
2558     case CSSPropertyWebkitTransitionDuration:
2559     case CSSPropertyWebkitTransitionTimingFunction:
2560     case CSSPropertyWebkitTransitionProperty: {
2561         RefPtr<CSSValue> val;
2562         AnimationParseContext context;
2563         if (parseAnimationProperty(propId, val, context)) {
2564             addPropertyWithPrefixingVariant(propId, val.release(), important);
2565             return true;
2566         }
2567         return false;
2568     }
2569 #if ENABLE(CSS_GRID_LAYOUT)
2570     case CSSPropertyWebkitGridAutoColumns:
2571     case CSSPropertyWebkitGridAutoRows:
2572         parsedValue = parseGridTrackSize(*m_valueList);
2573         break;
2574
2575     case CSSPropertyWebkitGridTemplateColumns:
2576     case CSSPropertyWebkitGridTemplateRows:
2577         parsedValue = parseGridTrackList();
2578         break;
2579
2580     case CSSPropertyWebkitGridColumnStart:
2581     case CSSPropertyWebkitGridColumnEnd:
2582     case CSSPropertyWebkitGridRowStart:
2583     case CSSPropertyWebkitGridRowEnd:
2584         parsedValue = parseGridPosition();
2585         break;
2586
2587     case CSSPropertyWebkitGridColumn:
2588     case CSSPropertyWebkitGridRow: {
2589         return parseGridItemPositionShorthand(propId, important);
2590     }
2591
2592     case CSSPropertyWebkitGridTemplate:
2593         return parseGridTemplateShorthand(important);
2594
2595     case CSSPropertyWebkitGrid:
2596         return parseGridShorthand(important);
2597
2598     case CSSPropertyWebkitGridArea:
2599         return parseGridAreaShorthand(important);
2600
2601     case CSSPropertyWebkitGridTemplateAreas:
2602         parsedValue = parseGridTemplateAreas();
2603         break;
2604     case CSSPropertyWebkitGridAutoFlow:
2605         parsedValue = parseGridAutoFlow(*m_valueList);
2606         break;
2607 #endif /* ENABLE(CSS_GRID_LAYOUT) */
2608     case CSSPropertyWebkitMarginCollapse: {
2609         if (num == 1) {
2610             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2611             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2612                 return false;
2613             CSSValue* value = m_parsedProperties.last().value();
2614             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2615             return true;
2616         }
2617         else if (num == 2) {
2618             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2619             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2620                 return false;
2621             return true;
2622         }
2623         return false;
2624     }
2625     case CSSPropertyTextLineThroughWidth:
2626     case CSSPropertyTextOverlineWidth:
2627     case CSSPropertyTextUnderlineWidth:
2628         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2629             id == CSSValueMedium || id == CSSValueThick)
2630             validPrimitive = true;
2631         else
2632             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2633         break;
2634     case CSSPropertyWebkitColumnCount:
2635         if (id == CSSValueAuto)
2636             validPrimitive = true;
2637         else
2638             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2639         break;
2640     case CSSPropertyWebkitColumnGap:         // normal | <length>
2641         if (id == CSSValueNormal)
2642             validPrimitive = true;
2643         else
2644             validPrimitive = validUnit(value, FLength | FNonNeg);
2645         break;
2646     case CSSPropertyWebkitColumnAxis:
2647         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2648             validPrimitive = true;
2649         break;
2650     case CSSPropertyWebkitColumnProgression:
2651         if (id == CSSValueNormal || id == CSSValueReverse)
2652             validPrimitive = true;
2653         break;
2654     case CSSPropertyWebkitColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2655         if (id == CSSValueAll || id == CSSValueNone)
2656             validPrimitive = true;
2657         else
2658             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2659         break;
2660     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2661         if (id == CSSValueAuto)
2662             validPrimitive = true;
2663         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2664             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2665         break;
2666     // End of CSS3 properties
2667
2668     // Apple specific properties.  These will never be standardized and are purely to
2669     // support custom WebKit-based Apple applications.
2670     case CSSPropertyWebkitLineClamp:
2671         // When specifying number of lines, don't allow 0 as a valid value
2672         // When specifying either type of unit, require non-negative integers
2673         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2674         break;
2675 #if ENABLE(IOS_TEXT_AUTOSIZING)
2676     case CSSPropertyWebkitTextSizeAdjust:
2677         if (id == CSSValueAuto || id == CSSValueNone)
2678             validPrimitive = true;
2679         else {
2680             // FIXME: Handle multilength case where we allow relative units.
2681             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2682         }
2683         break;
2684 #endif
2685
2686     case CSSPropertyWebkitFontSizeDelta:           // <length>
2687         validPrimitive = validUnit(value, FLength);
2688         break;
2689
2690     case CSSPropertyWebkitHyphenateCharacter:
2691         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2692             validPrimitive = true;
2693         break;
2694
2695     case CSSPropertyWebkitHyphenateLimitBefore:
2696     case CSSPropertyWebkitHyphenateLimitAfter:
2697         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2698             validPrimitive = true;
2699         break;
2700
2701     case CSSPropertyWebkitHyphenateLimitLines:
2702         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2703             validPrimitive = true;
2704         break;
2705
2706     case CSSPropertyWebkitLineGrid:
2707         if (id == CSSValueNone)
2708             validPrimitive = true;
2709         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2710             String lineGridValue = String(value->string);
2711             if (!lineGridValue.isEmpty()) {
2712                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2713                 return true;
2714             }
2715         }
2716         break;
2717     case CSSPropertyWebkitLocale:
2718         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2719             validPrimitive = true;
2720         break;
2721
2722 #if ENABLE(DASHBOARD_SUPPORT)
2723     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2724         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2725             return parseDashboardRegions(propId, important);
2726         break;
2727 #endif
2728
2729 #if PLATFORM(IOS)
2730     // FIXME: CSSPropertyWebkitCompositionFillColor shouldn't be iOS-specific. Once we fix up its usage in
2731     // InlineTextBox::paintCompositionBackground() we should move it outside the PLATFORM(IOS)-guard.
2732     // See <https://bugs.webkit.org/show_bug.cgi?id=126296>.
2733     case CSSPropertyWebkitCompositionFillColor:
2734         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2735             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2736             validPrimitive = true;
2737         } else {
2738             parsedValue = parseColor();
2739             if (parsedValue)
2740                 m_valueList->next();
2741         }
2742         break;
2743     case CSSPropertyWebkitTouchCallout:
2744         if (id == CSSValueDefault || id == CSSValueNone)
2745             validPrimitive = true;
2746         break;
2747 #endif
2748 #if ENABLE(TOUCH_EVENTS)
2749     case CSSPropertyWebkitTapHighlightColor:
2750         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2751             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2752             validPrimitive = true;
2753         } else {
2754             parsedValue = parseColor();
2755             if (parsedValue)
2756                 m_valueList->next();
2757         }
2758         break;
2759 #endif
2760     // End Apple-specific properties
2761
2762         /* shorthand properties */
2763     case CSSPropertyBackground: {
2764         // Position must come before color in this array because a plain old "0" is a legal color
2765         // in quirks mode but it's usually the X coordinate of a position.
2766         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2767                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2768                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2769         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2770     }
2771     case CSSPropertyWebkitMask: {
2772         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2773             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2774         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2775     }
2776     case CSSPropertyBorder:
2777         // [ 'border-width' || 'border-style' || <color> ] | inherit
2778     {
2779         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2780             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2781             // though a value of none was specified for the image.
2782             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2783             return true;
2784         }
2785         return false;
2786     }
2787     case CSSPropertyBorderTop:
2788         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2789         return parseShorthand(propId, borderTopShorthand(), important);
2790     case CSSPropertyBorderRight:
2791         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2792         return parseShorthand(propId, borderRightShorthand(), important);
2793     case CSSPropertyBorderBottom:
2794         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2795         return parseShorthand(propId, borderBottomShorthand(), important);
2796     case CSSPropertyBorderLeft:
2797         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2798         return parseShorthand(propId, borderLeftShorthand(), important);
2799     case CSSPropertyWebkitBorderStart:
2800         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2801     case CSSPropertyWebkitBorderEnd:
2802         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2803     case CSSPropertyWebkitBorderBefore:
2804         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2805     case CSSPropertyWebkitBorderAfter:
2806         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2807     case CSSPropertyOutline:
2808         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2809         return parseShorthand(propId, outlineShorthand(), important);
2810     case CSSPropertyBorderColor:
2811         // <color>{1,4} | inherit
2812         return parse4Values(propId, borderColorShorthand().properties(), important);
2813     case CSSPropertyBorderWidth:
2814         // <border-width>{1,4} | inherit
2815         return parse4Values(propId, borderWidthShorthand().properties(), important);
2816     case CSSPropertyBorderStyle:
2817         // <border-style>{1,4} | inherit
2818         return parse4Values(propId, borderStyleShorthand().properties(), important);
2819     case CSSPropertyMargin:
2820         // <margin-width>{1,4} | inherit
2821         return parse4Values(propId, marginShorthand().properties(), important);
2822     case CSSPropertyPadding:
2823         // <padding-width>{1,4} | inherit
2824         return parse4Values(propId, paddingShorthand().properties(), important);
2825     case CSSPropertyWebkitFlexFlow:
2826         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2827     case CSSPropertyFont:
2828         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2829         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2830         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2831             validPrimitive = true;
2832         else
2833             return parseFont(important);
2834         break;
2835     case CSSPropertyListStyle:
2836         return parseShorthand(propId, listStyleShorthand(), important);
2837     case CSSPropertyWebkitColumns:
2838         return parseShorthand(propId, webkitColumnsShorthand(), important);
2839     case CSSPropertyWebkitColumnRule:
2840         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2841     case CSSPropertyWebkitTextStroke:
2842         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2843     case CSSPropertyWebkitAnimation:
2844         return parseAnimationShorthand(important);
2845     case CSSPropertyTransition:
2846     case CSSPropertyWebkitTransition:
2847         return parseTransitionShorthand(propId, important);
2848     case CSSPropertyInvalid:
2849         return false;
2850     case CSSPropertyPage:
2851         return parsePage(propId, important);
2852     case CSSPropertyFontStretch:
2853     case CSSPropertyTextLineThrough:
2854     case CSSPropertyTextOverline:
2855     case CSSPropertyTextUnderline:
2856         return false;
2857     // CSS Text Layout Module Level 3: Vertical writing support
2858     case CSSPropertyWebkitTextEmphasis:
2859         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2860
2861     case CSSPropertyWebkitTextEmphasisStyle:
2862         return parseTextEmphasisStyle(important);
2863
2864     case CSSPropertyWebkitTextEmphasisPosition:
2865         return parseTextEmphasisPosition(important);
2866
2867     case CSSPropertyWebkitTextOrientation:
2868         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2869         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2870             validPrimitive = true;
2871         break;
2872
2873     case CSSPropertyWebkitLineBoxContain:
2874         if (id == CSSValueNone)
2875             validPrimitive = true;
2876         else
2877             return parseLineBoxContain(important);
2878         break;
2879     case CSSPropertyWebkitFontFeatureSettings:
2880         if (id == CSSValueNormal)
2881             validPrimitive = true;
2882         else
2883             return parseFontFeatureSettings(important);
2884         break;
2885
2886     case CSSPropertyWebkitFontVariantLigatures:
2887         if (id == CSSValueNormal)
2888             validPrimitive = true;
2889         else
2890             return parseFontVariantLigatures(important);
2891         break;
2892     case CSSPropertyWebkitClipPath:
2893         parsedValue = parseClipPath();
2894         break;
2895 #if ENABLE(CSS_SHAPES)
2896     case CSSPropertyWebkitShapeOutside:
2897         parsedValue = parseShapeProperty(propId);
2898         break;
2899     case CSSPropertyWebkitShapeMargin:
2900         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FPercent | FNonNeg));
2901         break;
2902     case CSSPropertyWebkitShapeImageThreshold:
2903         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2904         break;
2905 #endif
2906 #if ENABLE(CSS_IMAGE_ORIENTATION)
2907     case CSSPropertyImageOrientation:
2908         validPrimitive = !id && validUnit(value, FAngle);
2909         break;
2910 #endif
2911 #if ENABLE(CSS_IMAGE_RESOLUTION)
2912     case CSSPropertyImageResolution:
2913         parsedValue = parseImageResolution();
2914         break;
2915 #endif
2916     case CSSPropertyBorderBottomStyle:
2917     case CSSPropertyBorderCollapse:
2918     case CSSPropertyBorderLeftStyle:
2919     case CSSPropertyBorderRightStyle:
2920     case CSSPropertyBorderTopStyle:
2921     case CSSPropertyBoxSizing:
2922     case CSSPropertyCaptionSide:
2923     case CSSPropertyClear:
2924     case CSSPropertyDirection:
2925     case CSSPropertyDisplay:
2926     case CSSPropertyEmptyCells:
2927     case CSSPropertyFloat:
2928     case CSSPropertyFontStyle:
2929     case CSSPropertyImageRendering:
2930     case CSSPropertyListStylePosition:
2931     case CSSPropertyListStyleType:
2932     case CSSPropertyObjectFit:
2933     case CSSPropertyOutlineStyle:
2934     case CSSPropertyOverflowWrap:
2935     case CSSPropertyOverflowX:
2936     case CSSPropertyOverflowY:
2937     case CSSPropertyPageBreakAfter:
2938     case CSSPropertyPageBreakBefore:
2939     case CSSPropertyPageBreakInside:
2940     case CSSPropertyPointerEvents:
2941     case CSSPropertyPosition:
2942     case CSSPropertyResize:
2943     case CSSPropertySpeak:
2944     case CSSPropertyTableLayout:
2945     case CSSPropertyTextLineThroughMode:
2946     case CSSPropertyTextLineThroughStyle:
2947     case CSSPropertyTextOverflow:
2948     case CSSPropertyTextOverlineMode:
2949     case CSSPropertyTextOverlineStyle:
2950     case CSSPropertyTextRendering:
2951     case CSSPropertyTextTransform:
2952     case CSSPropertyTextUnderlineMode:
2953     case CSSPropertyTextUnderlineStyle:
2954     case CSSPropertyVisibility:
2955     case CSSPropertyWebkitAppearance:
2956     case CSSPropertyWebkitBackfaceVisibility:
2957     case CSSPropertyWebkitBorderAfterStyle:
2958     case CSSPropertyWebkitBorderBeforeStyle:
2959     case CSSPropertyWebkitBorderEndStyle:
2960     case CSSPropertyWebkitBorderFit:
2961     case CSSPropertyWebkitBorderStartStyle:
2962     case CSSPropertyWebkitBoxAlign:
2963 #if ENABLE(CSS_BOX_DECORATION_BREAK)
2964     case CSSPropertyWebkitBoxDecorationBreak:
2965 #endif
2966     case CSSPropertyWebkitBoxDirection:
2967     case CSSPropertyWebkitBoxLines:
2968     case CSSPropertyWebkitBoxOrient:
2969     case CSSPropertyWebkitBoxPack:
2970     case CSSPropertyWebkitColorCorrection:
2971     case CSSPropertyWebkitColumnBreakAfter:
2972     case CSSPropertyWebkitColumnBreakBefore:
2973     case CSSPropertyWebkitColumnBreakInside:
2974     case CSSPropertyWebkitColumnFill:
2975     case CSSPropertyWebkitColumnRuleStyle:
2976     case CSSPropertyWebkitAlignContent:
2977     case CSSPropertyWebkitAlignItems:
2978     case CSSPropertyWebkitAlignSelf:
2979     case CSSPropertyWebkitFlexDirection:
2980     case CSSPropertyWebkitFlexWrap:
2981     case CSSPropertyWebkitJustifyContent:
2982     case CSSPropertyWebkitFontKerning:
2983     case CSSPropertyWebkitFontSmoothing:
2984     case CSSPropertyWebkitHyphens:
2985     case CSSPropertyWebkitLineAlign:
2986     case CSSPropertyWebkitLineBreak:
2987     case CSSPropertyWebkitLineSnap:
2988     case CSSPropertyWebkitMarginAfterCollapse:
2989     case CSSPropertyWebkitMarginBeforeCollapse:
2990     case CSSPropertyWebkitMarginBottomCollapse:
2991     case CSSPropertyWebkitMarginTopCollapse:
2992     case CSSPropertyWebkitMarqueeDirection:
2993     case CSSPropertyWebkitMarqueeStyle:
2994     case CSSPropertyWebkitNbspMode:
2995 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
2996     case CSSPropertyWebkitOverflowScrolling:
2997 #endif
2998     case CSSPropertyWebkitPrintColorAdjust:
2999 #if ENABLE(CSS_REGIONS)
3000     case CSSPropertyWebkitRegionBreakAfter:
3001     case CSSPropertyWebkitRegionBreakBefore:
3002     case CSSPropertyWebkitRegionBreakInside:
3003     case CSSPropertyWebkitRegionFragment:
3004 #endif
3005     case CSSPropertyWebkitRtlOrdering:
3006     case CSSPropertyWebkitRubyPosition:
3007 #if ENABLE(CSS3_TEXT)
3008     case CSSPropertyWebkitTextAlignLast:
3009 #endif // CSS3_TEXT
3010     case CSSPropertyWebkitTextCombine:
3011 #if ENABLE(CSS3_TEXT)
3012     case CSSPropertyWebkitTextJustify:
3013 #endif // CSS3_TEXT
3014     case CSSPropertyWebkitTextSecurity:
3015     case CSSPropertyWebkitTransformStyle:
3016     case CSSPropertyWebkitUserDrag:
3017     case CSSPropertyWebkitUserModify:
3018     case CSSPropertyWebkitUserSelect:
3019     case CSSPropertyWebkitWritingMode:
3020     case CSSPropertyWhiteSpace:
3021     case CSSPropertyWordBreak:
3022     case CSSPropertyWordWrap:
3023         // These properties should be handled before in isValidKeywordPropertyAndValue().
3024         ASSERT_NOT_REACHED();
3025         return false;
3026 #if ENABLE(CSS_DEVICE_ADAPTATION)
3027     // Properties bellow are validated inside parseViewportProperty, because we
3028     // check for parser state inViewportScope. We need to invalidate if someone
3029     // adds them outside a @viewport rule.
3030     case CSSPropertyMaxZoom:
3031     case CSSPropertyMinZoom:
3032     case CSSPropertyOrientation:
3033     case CSSPropertyUserZoom:
3034         validPrimitive = false;
3035         break;
3036 #endif
3037     default:
3038         return parseSVGValue(propId, important);
3039     }
3040
3041     if (validPrimitive) {
3042         parsedValue = parseValidPrimitive(id, value);
3043         m_valueList->next();
3044     }
3045     ASSERT(!m_parsedCalculation);
3046     if (parsedValue) {
3047         if (!m_valueList->current() || inShorthand()) {
3048             addProperty(propId, parsedValue.release(), important);
3049             return true;
3050         }
3051     }
3052     return false;
3053 }
3054
3055 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3056 {
3057     if (lval) {
3058         if (lval->isBaseValueList())
3059             toCSSValueList(lval.get())->append(rval);
3060         else {
3061             PassRefPtr<CSSValue> oldlVal(lval.release());
3062             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3063             list->append(oldlVal);
3064             list->append(rval);
3065             lval = list;
3066         }
3067     }
3068     else
3069         lval = rval;
3070 }
3071
3072 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3073 {
3074     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3075         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3076         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3077         return true;
3078     }
3079     return false;
3080 }
3081
3082 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3083 {
3084     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3085 }
3086
3087 const int cMaxFillProperties = 9;
3088
3089 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3090 {
3091     ASSERT(numProperties <= cMaxFillProperties);
3092     if (numProperties > cMaxFillProperties)
3093         return false;
3094
3095     ShorthandScope scope(this, propId);
3096
3097     bool parsedProperty[cMaxFillProperties] = { false };
3098     RefPtr<CSSValue> values[cMaxFillProperties];
3099     RefPtr<CSSValue> clipValue;
3100     RefPtr<CSSValue> positionYValue;
3101     RefPtr<CSSValue> repeatYValue;
3102     bool foundClip = false;
3103     int i;
3104     bool foundPositionCSSProperty = false;
3105
3106     while (m_valueList->current()) {
3107         CSSParserValue* val = m_valueList->current();
3108         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3109             // We hit the end.  Fill in all remaining values with the initial value.
3110             m_valueList->next();
3111             for (i = 0; i < numProperties; ++i) {
3112                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3113                     // Color is not allowed except as the last item in a list for backgrounds.
3114                     // Reject the entire property.
3115                     return false;
3116
3117                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3118                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3119                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3120                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3121                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3122                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3123                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3124                         // If background-origin wasn't present, then reset background-clip also.
3125                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3126                     }
3127                 }
3128                 parsedProperty[i] = false;
3129             }
3130             if (!m_valueList->current())
3131                 break;
3132         }
3133
3134         bool sizeCSSPropertyExpected = false;
3135         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3136             sizeCSSPropertyExpected = true;
3137             m_valueList->next();
3138         }
3139
3140         foundPositionCSSProperty = false;
3141         bool found = false;
3142         for (i = 0; !found && i < numProperties; ++i) {
3143
3144             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3145                 continue;
3146             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3147                 continue;
3148
3149             if (!parsedProperty[i]) {
3150                 RefPtr<CSSValue> val1;
3151                 RefPtr<CSSValue> val2;
3152                 CSSPropertyID propId1, propId2;
3153                 CSSParserValue* parserValue = m_valueList->current();
3154                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3155                     parsedProperty[i] = found = true;
3156                     addFillValue(values[i], val1.release());
3157                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3158                         addFillValue(positionYValue, val2.release());
3159                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3160                         addFillValue(repeatYValue, val2.release());
3161                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3162                         // Reparse the value as a clip, and see if we succeed.
3163                         if (parseBackgroundClip(parserValue, val1))
3164                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
3165                         else
3166                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3167                     }
3168                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip)
3169                         foundClip = true;
3170                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3171                         foundPositionCSSProperty = true;
3172                 }
3173             }
3174         }
3175
3176         // if we didn't find at least one match, this is an
3177         // invalid shorthand and we have to ignore it
3178         if (!found)
3179             return false;
3180     }
3181
3182     // Now add all of the properties we found.
3183     for (i = 0; i < numProperties; i++) {
3184         // Fill in any remaining properties with the initial value.
3185         if (!parsedProperty[i]) {
3186             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3187             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3188                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3189             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3190                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3191             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3192                 // If background-origin wasn't present, then reset background-clip also.
3193                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3194             }
3195         }
3196         if (properties[i] == CSSPropertyBackgroundPosition) {
3197             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3198             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3199             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3200         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3201             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3202             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3203             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3204         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3205             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3206             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3207             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3208         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3209             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3210             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3211             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3212         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3213             // Value is already set while updating origin
3214             continue;
3215         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3216             continue;
3217         else
3218             addProperty(properties[i], values[i].release(), important);
3219
3220         // Add in clip values when we hit the corresponding origin property.
3221         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3222             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3223         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3224             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3225     }
3226
3227     return true;
3228 }
3229
3230 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3231 {
3232     if (lval) {
3233         if (lval->isValueList())
3234             toCSSValueList(lval.get())->append(rval);
3235         else {
3236             PassRefPtr<CSSValue> oldVal(lval.release());
3237             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3238             list->append(oldVal);
3239             list->append(rval);
3240             lval = list;
3241         }
3242     }
3243     else
3244         lval = rval;
3245 }
3246
3247 bool CSSParser::parseAnimationShorthand(bool important)
3248 {
3249     const StylePropertyShorthand& animationProperties = webkitAnimationShorthandForParsing();
3250     const unsigned numProperties = 7;
3251
3252     // The list of properties in the shorthand should be the same
3253     // length as the list with animation name in last position, even though they are
3254     // in a different order.
3255     ASSERT(numProperties == webkitAnimationShorthandForParsing().length());
3256     ASSERT(numProperties == webkitAnimationShorthand().length());
3257
3258     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
3259
3260     bool parsedProperty[numProperties] = { false };
3261     AnimationParseContext context;
3262     RefPtr<CSSValue> values[numProperties];
3263
3264     unsigned i;
3265     while (m_valueList->current()) {
3266         CSSParserValue* val = m_valueList->current();
3267         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3268             // We hit the end.  Fill in all remaining values with the initial value.
3269             m_valueList->next();
3270             for (i = 0; i < numProperties; ++i) {
3271                 if (!parsedProperty[i])
3272                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3273                 parsedProperty[i] = false;
3274             }
3275             if (!m_valueList->current())
3276                 break;
3277             context.commitFirstAnimation();
3278         }
3279
3280         bool found = false;
3281         for (i = 0; i < numProperties; ++i) {
3282             if (!parsedProperty[i]) {
3283                 RefPtr<CSSValue> val;
3284                 if (parseAnimationProperty(animationProperties.properties()[i], val, context)) {
3285                     parsedProperty[i] = found = true;
3286                     addAnimationValue(values[i], val.release());
3287                     break;
3288                 }
3289             }
3290
3291             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3292             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3293                 return false;
3294         }
3295
3296         // if we didn't find at least one match, this is an
3297         // invalid shorthand and we have to ignore it
3298         if (!found)
3299             return false;
3300     }
3301
3302     for (i = 0; i < numProperties; ++i) {
3303         // If we didn't find the property, set an intial value.
3304         if (!parsedProperty[i])
3305             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3306
3307         addProperty(animationProperties.properties()[i], values[i].release(), important);
3308     }
3309
3310     return true;
3311 }
3312
3313 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3314 {
3315     const unsigned numProperties = 4;
3316     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3317     ASSERT(numProperties == shorthand.length());
3318
3319     ShorthandScope scope(this, propId);
3320
3321     bool parsedProperty[numProperties] = { false };
3322     AnimationParseContext context;
3323     RefPtr<CSSValue> values[numProperties];
3324
3325     unsigned i;
3326     while (m_valueList->current()) {
3327         CSSParserValue* val = m_valueList->current();
3328         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3329             // We hit the end. Fill in all remaining values with the initial value.
3330             m_valueList->next();
3331             for (i = 0; i < numProperties; ++i) {
3332                 if (!parsedProperty[i])
3333                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3334                 parsedProperty[i] = false;
3335             }
3336             if (!m_valueList->current())
3337                 break;
3338             context.commitFirstAnimation();
3339         }
3340
3341         bool found = false;
3342         for (i = 0; !found && i < numProperties; ++i) {
3343             if (!parsedProperty[i]) {
3344                 RefPtr<CSSValue> val;
3345                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3346                     parsedProperty[i] = found = true;
3347                     addAnimationValue(values[i], val.release());
3348                 }
3349
3350                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3351                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3352                     return false;
3353             }
3354         }
3355
3356         // if we didn't find at least one match, this is an
3357         // invalid shorthand and we have to ignore it
3358         if (!found)
3359             return false;
3360     }
3361
3362     // Fill in any remaining properties with the initial value.
3363     for (i = 0; i < numProperties; ++i) {
3364         if (!parsedProperty[i])
3365             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3366     }
3367
3368     // Now add all of the properties we found.
3369     for (i = 0; i < numProperties; i++)
3370         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3371
3372     return true;
3373 }
3374
3375 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3376 {
3377     // We try to match as many properties as possible
3378     // We set up an array of booleans to mark which property has been found,
3379     // and we try to search for properties until it makes no longer any sense.
3380     ShorthandScope scope(this, propId);
3381
3382     bool found = false;
3383     unsigned propertiesParsed = 0;
3384     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3385
3386     while (m_valueList->current()) {
3387         found = false;
3388         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3389             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3390                     propertyFound[propIndex] = found = true;
3391                     propertiesParsed++;
3392             }
3393         }
3394
3395         // if we didn't find at least one match, this is an
3396         // invalid shorthand and we have to ignore it
3397         if (!found)
3398             return false;
3399     }
3400
3401     if (propertiesParsed == shorthand.length())
3402         return true;
3403
3404     // Fill in any remaining properties with the initial value.
3405     ImplicitScope implicitScope(this, PropertyImplicit);
3406     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3407     for (unsigned i = 0; i < shorthand.length(); ++i) {
3408         if (propertyFound[i])
3409             continue;
3410
3411         if (propertiesForInitialization) {
3412             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3413             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3414                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3415         } else
3416             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3417     }
3418
3419     return true;
3420 }
3421
3422 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3423 {
3424     /* From the CSS 2 specs, 8.3
3425      * If there is only one value, it applies to all sides. If there are two values, the top and
3426      * bottom margins are set to the first value and the right and left margins are set to the second.
3427      * If there are three values, the top is set to the first value, the left and right are set to the
3428      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3429      * right, bottom, and left, respectively.
3430      */
3431
3432     unsigned num = inShorthand() ? 1 : m_valueList->size();
3433
3434     ShorthandScope scope(this, propId);
3435
3436     // the order is top, right, bottom, left
3437     switch (num) {
3438         case 1: {
3439             if (!parseValue(properties[0], important))
3440                 return false;
3441             CSSValue* value = m_parsedProperties.last().value();
3442             ImplicitScope implicitScope(this, PropertyImplicit);
3443             addProperty(properties[1], value, important);
3444             addProperty(properties[2], value, important);
3445             addProperty(properties[3], value, important);
3446             break;
3447         }
3448         case 2: {
3449             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3450                 return false;
3451             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3452             ImplicitScope implicitScope(this, PropertyImplicit);
3453             addProperty(properties[2], value, important);
3454             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3455             addProperty(properties[3], value, important);
3456             break;
3457         }
3458         case 3: {
3459             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3460                 return false;
3461             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3462             ImplicitScope implicitScope(this, PropertyImplicit);
3463             addProperty(properties[3], value, important);
3464             break;
3465         }
3466         case 4: {
3467             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3468                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3469                 return false;
3470             break;
3471         }
3472         default: {
3473             return false;
3474         }
3475     }
3476
3477     return true;
3478 }
3479
3480 // auto | <identifier>
3481 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3482 {
3483     ASSERT(propId == CSSPropertyPage);
3484
3485     if (m_valueList->size() != 1)
3486         return false;
3487
3488     CSSParserValue* value = m_valueList->current();
3489     if (!value)
3490         return false;
3491
3492     if (value->id == CSSValueAuto) {
3493         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3494         return true;
3495     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3496         addProperty(propId, createPrimitiveStringValue(value), important);
3497         return true;
3498     }
3499     return false;
3500 }
3501
3502 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3503 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3504 {
3505     ASSERT(propId == CSSPropertySize);
3506
3507     if (m_valueList->size() > 2)
3508         return false;
3509
3510     CSSParserValue* value = m_valueList->current();
3511     if (!value)
3512         return false;
3513
3514     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3515
3516     // First parameter.
3517     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3518     if (paramType == None)
3519         return false;
3520
3521     // Second parameter, if any.
3522     value = m_valueList->next();
3523     if (value) {
3524         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3525         if (paramType == None)
3526             return false;
3527     }
3528
3529     addProperty(propId, parsedValues.release(), important);
3530     return true;
3531 }
3532
3533 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3534 {
3535     switch (value->id) {
3536     case CSSValueAuto:
3537         if (prevParamType == None) {
3538             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3539             return Auto;
3540         }
3541         return None;
3542     case CSSValueLandscape:
3543     case CSSValuePortrait:
3544         if (prevParamType == None || prevParamType == PageSize) {
3545             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3546             return Orientation;
3547         }
3548         return None;
3549     case CSSValueA3:
3550     case CSSValueA4:
3551     case CSSValueA5:
3552     case CSSValueB4:
3553     case CSSValueB5:
3554     case CSSValueLedger:
3555     case CSSValueLegal:
3556     case CSSValueLetter:
3557         if (prevParamType == None || prevParamType == Orientation) {
3558             // Normalize to Page Size then Orientation order by prepending.
3559             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3560             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3561             return PageSize;
3562         }
3563         return None;
3564     case 0:
3565         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3566             parsedValues->append(createPrimitiveNumericValue(value));
3567             return Length;
3568         }
3569         return None;
3570     default:
3571         return None;
3572     }
3573 }
3574
3575 // [ <string> <string> ]+ | inherit | none
3576 // inherit and none are handled in parseValue.
3577 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3578 {
3579     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3580     while (CSSParserValue* val = m_valueList->current()) {
3581         RefPtr<CSSValue> parsedValue;
3582         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3583             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3584         else
3585             break;
3586         values->append(parsedValue.release());
3587         m_valueList->next();
3588     }
3589     if (values->length()) {
3590         addProperty(propId, values.release(), important);
3591         m_valueList->next();
3592         return true;
3593     }
3594     return false;
3595 }
3596
3597 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3598 {
3599     CSSParserValue* val = m_valueList->current();
3600     RefPtr<CSSValue> parsedValue;
3601
3602     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3603         parsedValue = createPrimitiveStringValue(val);
3604     else if (val->unit == CSSParserValue::Function) {
3605         CSSParserValueList* args = val->function->args.get();
3606         if (!args)
3607             return false;
3608         if (equalIgnoringCase(val->function->name, "attr("))
3609             parsedValue = parseAttr(args);
3610     }
3611     
3612     if (parsedValue) {
3613         addProperty(propID, parsedValue.release(), important);
3614         m_valueList->next();
3615         return true;
3616     }
3617
3618     return false;
3619 }
3620     
3621 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3622 // in CSS 2.1 this got somewhat reduced:
3623 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3624 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3625 {
3626     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3627
3628     while (CSSParserValue* val = m_valueList->current()) {
3629         RefPtr<CSSValue> parsedValue;
3630         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3631             // url
3632             parsedValue = CSSImageValue::create(completeURL(val->string));
3633         } else if (val->unit == CSSParserValue::Function) {
3634             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3635             CSSParserValueList* args = val->function->args.get();
3636             if (!args)
3637                 return false;
3638             if (equalIgnoringCase(val->function->name, "attr(")) {
3639                 parsedValue = parseAttr(args);
3640                 if (!parsedValue)
3641                     return false;
3642             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3643                 parsedValue = parseCounterContent(args, false);
3644                 if (!parsedValue)
3645                     return false;
3646             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3647                 parsedValue = parseCounterContent(args, true);
3648                 if (!parsedValue)
3649                     return false;
3650 #if ENABLE(CSS_IMAGE_SET)
3651             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3652                 parsedValue = parseImageSet();
3653                 if (!parsedValue)
3654                     return false;
3655 #endif
3656             } else if (isGeneratedImageValue(val)) {
3657                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3658                     return false;
3659             } else
3660                 return false;
3661         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3662             // open-quote
3663             // close-quote
3664             // no-open-quote
3665             // no-close-quote
3666             // inherit
3667             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3668             // none
3669             // normal
3670             switch (val->id) {
3671             case CSSValueOpenQuote:
3672             case CSSValueCloseQuote:
3673             case CSSValueNoOpenQuote:
3674             case CSSValueNoCloseQuote:
3675             case CSSValueNone:
3676             case CSSValueNormal:
3677                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3678                 break;
3679             default:
3680                 break;
3681             }
3682         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3683             parsedValue = createPrimitiveStringValue(val);
3684         }
3685         if (!parsedValue)
3686             break;
3687         values->append(parsedValue.release());
3688         m_valueList->next();
3689     }
3690
3691     if (values->length()) {
3692         addProperty(propId, values.release(), important);
3693         m_valueList->next();
3694         return true;
3695     }
3696
3697     return false;
3698 }
3699
3700 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3701 {
3702     if (args->size() != 1)
3703         return 0;
3704
3705     CSSParserValue* a = args->current();
3706
3707     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3708         return 0;
3709
3710     String attrName = a->string;
3711     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3712     // But HTML attribute names can't have those characters, and we should not
3713     // even parse them inside attr().
3714     if (attrName[0] == '-')
3715         return 0;
3716
3717     if (m_context.isHTMLDocument)
3718         attrName = attrName.lower();
3719
3720     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3721 }
3722
3723 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3724 {
3725     CSSValueID id = m_valueList->current()->id;
3726     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3727         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3728         return cssValuePool().createIdentifierValue(id);
3729     return parseColor();
3730 }
3731
3732 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3733 {
3734     if (valueList->current()->id == CSSValueNone) {
3735         value = cssValuePool().createIdentifierValue(CSSValueNone);
3736         return true;
3737     }
3738     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3739         value = CSSImageValue::create(completeURL(valueList->current()->string));
3740         return true;
3741     }
3742
3743     if (isGeneratedImageValue(valueList->current()))
3744         return parseGeneratedImage(valueList, value);
3745     
3746 #if ENABLE(CSS_IMAGE_SET)
3747     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3748         value = parseImageSet();
3749         if (value)
3750             return true;
3751     }
3752 #endif
3753
3754     return false;
3755 }
3756
3757 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3758 {
3759     int id = valueList->current()->id;
3760     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3761         int percent = 0;
3762         if (id == CSSValueRight)
3763             percent = 100;
3764         else if (id == CSSValueCenter)
3765             percent = 50;
3766         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3767     }
3768     if (validUnit(valueList->current(), FPercent | FLength))
3769         return createPrimitiveNumericValue(valueList->current());
3770     return 0;
3771 }
3772
3773 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3774 {
3775     int id = valueList->current()->id;
3776     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3777         int percent = 0;
3778         if (id == CSSValueBottom)
3779             percent = 100;
3780         else if (id == CSSValueCenter)
3781             percent = 50;
3782         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3783     }
3784     if (validUnit(valueList->current(), FPercent | FLength))
3785         return createPrimitiveNumericValue(valueList->current());
3786     return 0;
3787 }
3788
3789 PassRefPtr<CSSPrimitiveValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag, FillPositionParsingMode parsingMode)
3790 {
3791     CSSValueID id = valueList->current()->id;
3792     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3793         int percent = 0;
3794         if (id == CSSValueLeft || id == CSSValueRight) {
3795             if (cumulativeFlags & XFillPosition)
3796                 return 0;
3797             cumulativeFlags |= XFillPosition;
3798             individualFlag = XFillPosition;
3799             if (id == CSSValueRight)
3800                 percent = 100;
3801         }
3802         else if (id == CSSValueTop || id == CSSValueBottom) {
3803             if (cumulativeFlags & YFillPosition)
3804                 return 0;
3805             cumulativeFlags |= YFillPosition;
3806             individualFlag = YFillPosition;
3807             if (id == CSSValueBottom)
3808                 percent = 100;
3809         } else if (id == CSSValueCenter) {
3810             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3811             percent = 50;
3812             cumulativeFlags |= AmbiguousFillPosition;
3813             individualFlag = AmbiguousFillPosition;
3814         }
3815
3816         if (parsingMode == ResolveValuesAsKeyword)
3817             return cssValuePool().createIdentifierValue(id);
3818
3819         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3820     }
3821     if (validUnit(valueList->current(), FPercent | FLength)) {
3822         if (!cumulativeFlags) {
3823             cumulativeFlags |= XFillPosition;
3824             individualFlag = XFillPosition;
3825         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3826             cumulativeFlags |= YFillPosition;
3827             individualFlag = YFillPosition;
3828         } else {
3829             if (m_parsedCalculation)
3830                 m_parsedCalculation.release();
3831             return 0;
3832         }
3833         return createPrimitiveNumericValue(valueList->current());
3834     }
3835     return 0;
3836 }
3837
3838 static bool isValueConflictingWithCurrentEdge(int value1, int value2)
3839 {
3840     if ((value1 == CSSValueLeft || value1 == CSSValueRight) && (value2 == CSSValueLeft || value2 == CSSValueRight))
3841         return true;
3842
3843     if ((value1 == CSSValueTop || value1 == CSSValueBottom) && (value2 == CSSValueTop || value2 == CSSValueBottom))
3844         return true;
3845
3846     return false;
3847 }
3848
3849 static bool isFillPositionKeyword(CSSValueID value)
3850 {
3851     return value == CSSValueLeft || value == CSSValueTop || value == CSSValueBottom || value == CSSValueRight || value == CSSValueCenter;
3852 }
3853
3854 void CSSParser::parse4ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3855 {
3856     // [ left | right ] [ <percentage] | <length> ] && [ top | bottom ] [ <percentage> | <length> ]
3857     // In the case of 4 values <position> requires the second value to be a length or a percentage.
3858     if (isFillPositionKeyword(parsedValue2->getValueID()))
3859         return;
3860
3861     unsigned cumulativeFlags = 0;
3862     FillPositionFlag value3Flag = InvalidFillPosition;
3863     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3864     if (!value3)
3865         return;
3866
3867     CSSValueID ident1 = parsedValue1->getValueID();
3868     CSSValueID ident3 = value3->getValueID();
3869
3870     if (ident1 == CSSValueCenter)
3871         return;
3872
3873     if (!isFillPositionKeyword(ident3) || ident3 == CSSValueCenter)
3874         return;
3875
3876     // We need to check if the values are not conflicting, e.g. they are not on the same edge. It is
3877     // needed as the second call to parseFillPositionComponent was on purpose not checking it. In the
3878     // case of two values top 20px is invalid but in the case of 4 values it becomes valid.
3879     if (isValueConflictingWithCurrentEdge(ident1, ident3))
3880         return;
3881
3882     valueList->next();
3883
3884     cumulativeFlags = 0;
3885     FillPositionFlag value4Flag = InvalidFillPosition;
3886     RefPtr<CSSPrimitiveValue> value4 = parseFillPositionComponent(valueList, cumulativeFlags, value4Flag, ResolveValuesAsKeyword);
3887     if (!value4)
3888         return;
3889
3890     // 4th value must be a length or a percentage.
3891     if (isFillPositionKeyword(value4->getValueID()))
3892         return;
3893
3894     value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3895     value2 = createPrimitiveValuePair(value3, value4);
3896
3897     if (ident1 == CSSValueTop || ident1 == CSSValueBottom)
3898         value1.swap(value2);
3899
3900     valueList->next();
3901 }
3902 void CSSParser::parse3ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3903 {
3904     unsigned cumulativeFlags = 0;
3905     FillPositionFlag value3Flag = InvalidFillPosition;
3906     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3907
3908     // value3 is not an expected value, we return.
3909     if (!value3)
3910         return;
3911
3912     valueList->next();
3913
3914     bool swapNeeded = false;
3915     CSSValueID ident1 = parsedValue1->getValueID();
3916     CSSValueID ident2 = parsedValue2->getValueID();
3917     CSSValueID ident3 = value3->getValueID();
3918
3919     CSSValueID firstPositionKeyword;
3920     CSSValueID secondPositionKeyword;
3921
3922     if (ident1 == CSSValueCenter) {
3923         // <position> requires the first 'center' to be followed by a keyword.
3924         if (!isFillPositionKeyword(ident2))
3925             return;
3926
3927         // If 'center' is the first keyword then the last one needs to be a length.
3928         if (isFillPositionKeyword(ident3))
3929             return;
3930
3931         firstPositionKeyword = CSSValueLeft;
3932         if (ident2 == CSSValueLeft || ident2 == CSSValueRight) {
3933             firstPositionKeyword = CSSValueTop;
3934             swapNeeded = true;
3935         }
3936         value1 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(firstPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3937         value2 = createPrimitiveValuePair(parsedValue2, value3);
3938     } else if (ident3 == CSSValueCenter) {
3939         if (isFillPositionKeyword(ident2))
3940             return;
3941
3942         secondPositionKeyword = CSSValueTop;
3943         if (ident1 == CSSValueTop || ident1 == CSSValueBottom) {
3944             secondPositionKeyword = CSSValueLeft;
3945             swapNeeded = true;
3946         }
3947         value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3948         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3949     } else {
3950         RefPtr<CSSPrimitiveValue> firstPositionValue;
3951         RefPtr<CSSPrimitiveValue> secondPositionValue;
3952
3953         if (isFillPositionKeyword(ident2)) {
3954             // To match CSS grammar, we should only accept: [ center | left | right | bottom | top ] [ left | right | top | bottom ] [ <percentage> | <length> ].
3955             ASSERT(ident2 != CSSValueCenter);
3956
3957             if (isFillPositionKeyword(ident3))
3958                 return;
3959
3960             secondPositionValue = value3;
3961             secondPositionKeyword = ident2;
3962             firstPositionValue = cssValuePool().createValue(0, CSSPrimitiveValue::CSS_PERCENTAGE);
3963         } else {
3964             // Per CSS, we should only accept: [ right | left | top | bottom ] [ <percentage> | <length> ] [ center | left | right | bottom | top ].
3965             if (!isFillPositionKeyword(ident3))
3966                 return;
3967
3968             firstPositionValue = parsedValue2;
3969             secondPositionKeyword = ident3;
3970             secondPositionValue = cssValuePool().createValue(0, CSSPrimitiveValue::CSS_PERCENTAGE);
3971         }
3972
3973         if (isValueConflictingWithCurrentEdge(ident1, secondPositionKeyword))
3974             return;
3975
3976         value1 = createPrimitiveValuePair(parsedValue1, firstPositionValue);
3977         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), secondPositionValue);
3978     }
3979