Remove HistogramSupport.
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSImageValue.h"
44 #include "CSSInheritedValue.h"
45 #include "CSSInitialValue.h"
46 #include "CSSLineBoxContainValue.h"
47 #include "CSSMediaRule.h"
48 #include "CSSPageRule.h"
49 #include "CSSPrimitiveValue.h"
50 #include "CSSPropertySourceData.h"
51 #include "CSSReflectValue.h"
52 #include "CSSSelector.h"
53 #include "CSSShadowValue.h"
54 #include "CSSStyleSheet.h"
55 #include "CSSTimingFunctionValue.h"
56 #include "CSSUnicodeRangeValue.h"
57 #include "CSSValueKeywords.h"
58 #include "CSSValueList.h"
59 #include "CSSValuePool.h"
60 #include "Counter.h"
61 #include "Document.h"
62 #include "FloatConversion.h"
63 #include "HTMLParserIdioms.h"
64 #include "HashTools.h"
65 #include "MediaList.h"
66 #include "MediaQueryExp.h"
67 #include "Page.h"
68 #include "PageConsole.h"
69 #include "Pair.h"
70 #include "Rect.h"
71 #include "RenderTheme.h"
72 #include "RuntimeEnabledFeatures.h"
73 #include "SVGParserUtilities.h"
74 #include "Settings.h"
75 #include "StyleProperties.h"
76 #include "StylePropertyShorthand.h"
77 #include "StyleRule.h"
78 #include "StyleRuleImport.h"
79 #include "StyleSheetContents.h"
80 #include "TextEncoding.h"
81 #include "WebKitCSSKeyframeRule.h"
82 #include "WebKitCSSKeyframesRule.h"
83 #include "WebKitCSSRegionRule.h"
84 #include "WebKitCSSTransformValue.h"
85 #include <bitset>
86 #include <limits.h>
87 #include <wtf/HexNumber.h>
88 #include <wtf/NeverDestroyed.h>
89 #include <wtf/StdLibExtras.h>
90 #include <wtf/dtoa.h>
91 #include <wtf/text/StringBuffer.h>
92 #include <wtf/text/StringBuilder.h>
93 #include <wtf/text/StringImpl.h>
94
95 #if ENABLE(CSS_GRID_LAYOUT)
96 #include "CSSGridLineNamesValue.h"
97 #endif
98
99 #if ENABLE(CSS_IMAGE_SET)
100 #include "CSSImageSetValue.h"
101 #endif
102
103 #if ENABLE(CSS_FILTERS)
104 #include "WebKitCSSFilterValue.h"
105 #endif
106
107 #if ENABLE(DASHBOARD_SUPPORT)
108 #include "DashboardRegion.h"
109 #endif
110
111 #define YYDEBUG 0
112
113 #if YYDEBUG > 0
114 extern int cssyydebug;
115 #endif
116
117 extern int cssyyparse(WebCore::CSSParser*);
118
119 using namespace WTF;
120
121 namespace {
122
123 enum PropertyType {
124     PropertyExplicit,
125     PropertyImplicit
126 };
127
128 class ImplicitScope {
129     WTF_MAKE_NONCOPYABLE(ImplicitScope);
130 public:
131     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
132         : m_parser(parser)
133     {
134         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
135     }
136
137     ~ImplicitScope()
138     {
139         m_parser->m_implicitShorthand = false;
140     }
141
142 private:
143     WebCore::CSSParser* m_parser;
144 };
145
146 } // namespace
147
148 namespace WebCore {
149
150 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
151 static const double MAX_SCALE = 1000000;
152 static const unsigned MAX_GRID_TRACK_REPETITIONS = 10000;
153
154 template <unsigned N>
155 static bool equal(const CSSParserString& a, const char (&b)[N])
156 {
157     unsigned length = N - 1; // Ignore the trailing null character
158     if (a.length() != length)
159         return false;
160
161     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
162 }
163
164 template <unsigned N>
165 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
166 {
167     unsigned length = N - 1; // Ignore the trailing null character
168     if (a.length() != length)
169         return false;
170
171     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
172 }
173
174 template <unsigned N>
175 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
176 {
177     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
178     return equalIgnoringCase(value->string, b);
179 }
180
181 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
182 {
183     for (unsigned i = 0; i < length; ++i) {
184         if (!prefix[i])
185             return true;
186         if (string[i] != prefix[i])
187             return false;
188     }
189     return false;
190 }
191
192 static PassRefPtr<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
193 {
194     return cssValuePool().createValue(Pair::create(first, second));
195 }
196
197 class AnimationParseContext {
198 public:
199     AnimationParseContext()
200         : m_animationPropertyKeywordAllowed(true)
201         , m_firstAnimationCommitted(false)
202         , m_hasSeenAnimationPropertyKeyword(false)
203     {
204     }
205
206     void commitFirstAnimation()
207     {
208         m_firstAnimationCommitted = true;
209     }
210
211     bool hasCommittedFirstAnimation() const
212     {
213         return m_firstAnimationCommitted;
214     }
215
216     void commitAnimationPropertyKeyword()
217     {
218         m_animationPropertyKeywordAllowed = false;
219     }
220
221     bool animationPropertyKeywordAllowed() const
222     {
223         return m_animationPropertyKeywordAllowed;
224     }
225
226     bool hasSeenAnimationPropertyKeyword() const
227     {
228         return m_hasSeenAnimationPropertyKeyword;
229     }
230
231     void sawAnimationPropertyKeyword()
232     {
233         m_hasSeenAnimationPropertyKeyword = true;
234     }
235
236 private:
237     bool m_animationPropertyKeywordAllowed;
238     bool m_firstAnimationCommitted;
239     bool m_hasSeenAnimationPropertyKeyword;
240 };
241
242 const CSSParserContext& strictCSSParserContext()
243 {
244     static NeverDestroyed<CSSParserContext> strictContext(CSSStrictMode);
245     return strictContext;
246 }
247
248 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
249     : baseURL(baseURL)
250     , mode(mode)
251     , isHTMLDocument(false)
252     , isCSSRegionsEnabled(false)
253     , isCSSCompositingEnabled(false)
254 #if ENABLE(CSS_GRID_LAYOUT)
255     , isCSSGridLayoutEnabled(false)
256 #endif
257     , needsSiteSpecificQuirks(false)
258     , enforcesCSSMIMETypeInNoQuirksMode(true)
259     , useLegacyBackgroundSizeShorthandBehavior(false)
260 {
261 #if PLATFORM(IOS)
262     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
263     // to see if we can enable the preference all together is to be handled by:
264     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
265     needsSiteSpecificQuirks = true;
266 #endif
267 }
268
269 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
270     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
271     , charset(charset)
272     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
273     , isHTMLDocument(document.isHTMLDocument())
274     , isCSSRegionsEnabled(document.cssRegionsEnabled())
275     , isCSSCompositingEnabled(document.cssCompositingEnabled())
276 #if ENABLE(CSS_GRID_LAYOUT)
277     , isCSSGridLayoutEnabled(document.cssGridLayoutEnabled())
278 #endif
279     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
280     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
281     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
282 {
283 #if PLATFORM(IOS)
284     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
285     // to see if we can enable the preference all together is to be handled by:
286     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
287     needsSiteSpecificQuirks = true;
288 #endif
289 }
290
291 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
292 {
293     return a.baseURL == b.baseURL
294         && a.charset == b.charset
295         && a.mode == b.mode
296         && a.isHTMLDocument == b.isHTMLDocument
297         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
298         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
299 #if ENABLE(CSS_GRID_LAYOUT)
300         && a.isCSSGridLayoutEnabled == b.isCSSGridLayoutEnabled
301 #endif
302         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
303         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
304         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
305 }
306
307 CSSParser::CSSParser(const CSSParserContext& context)
308     : m_context(context)
309     , m_important(false)
310     , m_id(CSSPropertyInvalid)
311     , m_styleSheet(0)
312 #if ENABLE(CSS3_CONDITIONAL_RULES)
313     , m_supportsCondition(false)
314 #endif
315     , m_selectorListForParseSelector(0)
316     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
317     , m_inParseShorthand(0)
318     , m_currentShorthand(CSSPropertyInvalid)
319     , m_implicitShorthand(false)
320     , m_hasFontFaceOnlyValues(false)
321     , m_hadSyntacticallyValidCSSRule(false)
322     , m_logErrors(false)
323     , m_ignoreErrorsInDeclaration(false)
324     , m_defaultNamespace(starAtom)
325     , m_parsedTextPrefixLength(0)
326     , m_propertyRange(UINT_MAX, UINT_MAX)
327     , m_ruleSourceDataResult(0)
328     , m_parsingMode(NormalMode)
329     , m_is8BitSource(false)
330     , m_currentCharacter8(0)
331     , m_currentCharacter16(0)
332     , m_length(0)
333     , m_token(0)
334     , m_lineNumber(0)
335     , m_tokenStartLineNumber(0)
336     , m_lastSelectorLineNumber(0)
337     , m_allowImportRules(true)
338     , m_allowNamespaceDeclarations(true)
339 #if ENABLE(CSS_DEVICE_ADAPTATION)
340     , m_inViewport(false)
341 #endif
342 {
343 #if YYDEBUG > 0
344     cssyydebug = 1;
345 #endif
346     m_tokenStart.ptr8 = 0;
347 }
348
349 CSSParser::~CSSParser()
350 {
351     clearProperties();
352 }
353
354 template <typename CharacterType>
355 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
356 {
357     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
358     // that can potentially change the length of the string rather than the character
359     // by character kind. If we don't need Unicode lowercasing, it would be good to
360     // simplify this function.
361
362     if (charactersAreAllASCII(input, length)) {
363         // Fast case for all-ASCII.
364         for (unsigned i = 0; i < length; i++)
365             output[i] = toASCIILower(input[i]);
366     } else {
367         for (unsigned i = 0; i < length; i++) {
368             ASSERT(u_tolower(input[i]) <= 0xFFFF);
369             output[i] = u_tolower(input[i]);
370         }
371     }
372 }
373
374 void CSSParserString::lower()
375 {
376     if (is8Bit()) {
377         makeLower(characters8(), characters8(), length());
378         return;
379     }
380
381     makeLower(characters16(), characters16(), length());
382 }
383
384 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
385 {
386     m_parsedTextPrefixLength = prefixLength;
387     unsigned stringLength = string.length();
388     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
389     m_length = length;
390
391     if (!stringLength || string.is8Bit()) {
392         m_dataStart8 = std::make_unique<LChar[]>(length);
393         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
394             m_dataStart8[i] = prefix[i];
395
396         if (stringLength)
397             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
398
399         unsigned start = m_parsedTextPrefixLength + stringLength;
400         unsigned end = start + suffixLength;
401         for (unsigned i = start; i < end; i++)
402             m_dataStart8[i] = suffix[i - start];
403
404         m_dataStart8[length - 1] = 0;
405
406         m_is8BitSource = true;
407         m_currentCharacter8 = m_dataStart8.get();
408         m_currentCharacter16 = 0;
409         setTokenStart<LChar>(m_currentCharacter8);
410         m_lexFunc = &CSSParser::realLex<LChar>;
411         return;
412     }
413
414     m_dataStart16 = std::make_unique<UChar[]>(length);
415     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
416         m_dataStart16[i] = prefix[i];
417
418     ASSERT(stringLength);
419     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
420
421     unsigned start = m_parsedTextPrefixLength + stringLength;
422     unsigned end = start + suffixLength;
423     for (unsigned i = start; i < end; i++)
424         m_dataStart16[i] = suffix[i - start];
425
426     m_dataStart16[length - 1] = 0;
427
428     m_is8BitSource = false;
429     m_currentCharacter8 = 0;
430     m_currentCharacter16 = m_dataStart16.get();
431     setTokenStart<UChar>(m_currentCharacter16);
432     m_lexFunc = &CSSParser::realLex<UChar>;
433 }
434
435 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
436 {
437     setStyleSheet(sheet);
438     m_defaultNamespace = starAtom; // Reset the default namespace.
439     if (ruleSourceDataResult)
440         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
441     m_ruleSourceDataResult = ruleSourceDataResult;
442
443     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
444     m_ignoreErrorsInDeclaration = false;
445     m_lineNumber = startLineNumber;
446     setupParser("", string, "");
447     cssyyparse(this);
448     sheet->shrinkToFit();
449     m_currentRuleDataStack.reset();
450     m_ruleSourceDataResult = 0;
451     m_rule = 0;
452     m_ignoreErrorsInDeclaration = false;
453     m_logErrors = false;
454 }
455
456 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
457 {
458     setStyleSheet(sheet);
459     m_allowNamespaceDeclarations = false;
460     setupParser("@-webkit-rule{", string, "} ");
461     cssyyparse(this);
462     return m_rule.release();
463 }
464
465 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
466 {
467     setStyleSheet(sheet);
468     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
469     cssyyparse(this);
470     return m_keyframe.release();
471 }
472
473 #if ENABLE(CSS3_CONDITIONAL_RULES)
474 bool CSSParser::parseSupportsCondition(const String& string)
475 {
476     m_supportsCondition = false;
477     setupParser("@-webkit-supports-condition{ ", string, "} ");
478     cssyyparse(this);
479     return m_supportsCondition;
480 }
481 #endif
482
483 static inline bool isColorPropertyID(CSSPropertyID propertyId)
484 {
485     switch (propertyId) {
486     case CSSPropertyColor:
487     case CSSPropertyBackgroundColor:
488     case CSSPropertyBorderBottomColor:
489     case CSSPropertyBorderLeftColor:
490     case CSSPropertyBorderRightColor:
491     case CSSPropertyBorderTopColor:
492     case CSSPropertyOutlineColor:
493     case CSSPropertyTextLineThroughColor:
494     case CSSPropertyTextOverlineColor:
495     case CSSPropertyTextUnderlineColor:
496     case CSSPropertyWebkitBorderAfterColor:
497     case CSSPropertyWebkitBorderBeforeColor:
498     case CSSPropertyWebkitBorderEndColor:
499     case CSSPropertyWebkitBorderStartColor:
500     case CSSPropertyWebkitColumnRuleColor:
501     case CSSPropertyWebkitTextDecorationColor:
502     case CSSPropertyWebkitTextEmphasisColor:
503     case CSSPropertyWebkitTextFillColor:
504     case CSSPropertyWebkitTextStrokeColor:
505         return true;
506     default:
507         return false;
508     }
509 }
510
511 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
512 {
513     ASSERT(!string.isEmpty());
514     bool strict = isStrictParserMode(cssParserMode);
515     if (!isColorPropertyID(propertyId))
516         return false;
517     CSSParserString cssString;
518     cssString.init(string);
519     CSSValueID valueID = cssValueKeywordID(cssString);
520     bool validPrimitive = false;
521     if (valueID == CSSValueWebkitText)
522         validPrimitive = true;
523     else if (valueID == CSSValueCurrentcolor)
524         validPrimitive = true;
525     else if ((valueID >= CSSValueAqua && valueID <= CSSValueWindowtext) || valueID == CSSValueMenu
526              || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict)) {
527         validPrimitive = true;
528     }
529
530     if (validPrimitive) {
531         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
532         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
533         return true;
534     }
535     RGBA32 color;
536     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
537         return false;
538     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
539     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
540     return true;
541 }
542
543 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
544 {
545     switch (propertyId) {
546     case CSSPropertyFontSize:
547     case CSSPropertyHeight:
548     case CSSPropertyWidth:
549     case CSSPropertyMinHeight:
550     case CSSPropertyMinWidth:
551     case CSSPropertyPaddingBottom:
552     case CSSPropertyPaddingLeft:
553     case CSSPropertyPaddingRight:
554     case CSSPropertyPaddingTop:
555     case CSSPropertyWebkitLogicalWidth:
556     case CSSPropertyWebkitLogicalHeight:
557     case CSSPropertyWebkitMinLogicalWidth:
558     case CSSPropertyWebkitMinLogicalHeight:
559     case CSSPropertyWebkitPaddingAfter:
560     case CSSPropertyWebkitPaddingBefore:
561     case CSSPropertyWebkitPaddingEnd:
562     case CSSPropertyWebkitPaddingStart:
563         acceptsNegativeNumbers = false;
564         return true;
565 #if ENABLE(CSS_SHAPES)
566     case CSSPropertyWebkitShapeMargin:
567         acceptsNegativeNumbers = false;
568         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
569 #endif
570     case CSSPropertyBottom:
571     case CSSPropertyLeft:
572     case CSSPropertyMarginBottom:
573     case CSSPropertyMarginLeft:
574     case CSSPropertyMarginRight:
575     case CSSPropertyMarginTop:
576     case CSSPropertyRight:
577     case CSSPropertyTop:
578     case CSSPropertyWebkitMarginAfter:
579     case CSSPropertyWebkitMarginBefore:
580     case CSSPropertyWebkitMarginEnd:
581     case CSSPropertyWebkitMarginStart:
582         acceptsNegativeNumbers = true;
583         return true;
584     default:
585         return false;
586     }
587 }
588
589 template <typename CharacterType>
590 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
591 {
592     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
593         length -= 2;
594         unit = CSSPrimitiveValue::CSS_PX;
595     } else if (length > 1 && characters[length - 1] == '%') {
596         length -= 1;
597         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
598     }
599
600     // We rely on charactersToDouble for validation as well. The function
601     // will set "ok" to "false" if the entire passed-in character range does
602     // not represent a double.
603     bool ok;
604     number = charactersToDouble(characters, length, &ok);
605     return ok;
606 }
607
608 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
609 {
610     ASSERT(!string.isEmpty());
611     bool acceptsNegativeNumbers;
612     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
613         return false;
614
615     unsigned length = string.length();
616     double number;
617     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
618
619     if (string.is8Bit()) {
620         if (!parseSimpleLength(string.characters8(), length, unit, number))
621             return false;
622     } else {
623         if (!parseSimpleLength(string.characters16(), length, unit, number))
624             return false;
625     }
626
627     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
628         if (number && isStrictParserMode(cssParserMode))
629             return false;
630         unit = CSSPrimitiveValue::CSS_PX;
631     }
632     if (number < 0 && !acceptsNegativeNumbers)
633         return false;
634
635     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
636     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
637     return true;
638 }
639
640 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
641 {
642     if (!valueID)
643         return false;
644
645     switch (propertyId) {
646     case CSSPropertyBorderCollapse: // collapse | separate | inherit
647         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
648             return true;
649         break;
650     case CSSPropertyBorderTopStyle: // <border-style> | inherit
651     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
652     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
653     case CSSPropertyBorderLeftStyle:
654     case CSSPropertyWebkitBorderAfterStyle:
655     case CSSPropertyWebkitBorderBeforeStyle:
656     case CSSPropertyWebkitBorderEndStyle:
657     case CSSPropertyWebkitBorderStartStyle:
658     case CSSPropertyWebkitColumnRuleStyle:
659         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
660             return true;
661         break;
662     case CSSPropertyBoxSizing:
663          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
664              return true;
665          break;
666     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
667         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
668             return true;
669         break;
670     case CSSPropertyClear: // none | left | right | both | inherit
671         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
672             return true;
673         break;
674     case CSSPropertyDirection: // ltr | rtl | inherit
675         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
676             return true;
677         break;
678     case CSSPropertyDisplay:
679         // inline | block | list-item | inline-block | table |
680         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
681         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
682         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
683         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
684             return true;
685 #if ENABLE(CSS_GRID_LAYOUT)
686         if (parserContext.isCSSGridLayoutEnabled && (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid))
687             return true;
688 #endif
689         break;
690
691     case CSSPropertyEmptyCells: // show | hide | inherit
692         if (valueID == CSSValueShow || valueID == CSSValueHide)
693             return true;
694         break;
695     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
696         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
697             return true;
698         break;
699     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
700         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
701             return true;
702         break;
703     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
704         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
705             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
706             return true;
707         break;
708     case CSSPropertyListStylePosition: // inside | outside | inherit
709         if (valueID == CSSValueInside || valueID == CSSValueOutside)
710             return true;
711         break;
712     case CSSPropertyListStyleType:
713         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
714         // for the list of supported list-style-types.
715         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
716             return true;
717         break;
718     case CSSPropertyObjectFit:
719         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
720             return true;
721         break;
722     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
723         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
724             return true;
725         break;
726     case CSSPropertyOverflowWrap: // normal | break-word
727     case CSSPropertyWordWrap:
728         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
729             return true;
730         break;
731     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
732         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
733             return true;
734         break;
735     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
736         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
737             return true;
738         break;
739     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
740     case CSSPropertyPageBreakBefore:
741     case CSSPropertyWebkitColumnBreakAfter:
742     case CSSPropertyWebkitColumnBreakBefore:
743         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
744             return true;
745         break;
746     case CSSPropertyPageBreakInside: // avoid | auto | inherit
747     case CSSPropertyWebkitColumnBreakInside:
748         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
749             return true;
750         break;
751     case CSSPropertyPointerEvents:
752         // none | visiblePainted | visibleFill | visibleStroke | visible |
753         // painted | fill | stroke | auto | all | inherit
754         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
755             return true;
756         break;
757     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
758         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed
759 #if ENABLE(CSS_STICKY_POSITION)
760             || valueID == CSSValueWebkitSticky
761 #endif
762             )
763             return true;
764         break;
765     case CSSPropertyResize: // none | both | horizontal | vertical | auto
766         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
767             return true;
768         break;
769     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
770         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
771             return true;
772         break;
773     case CSSPropertyTableLayout: // auto | fixed | inherit
774         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
775             return true;
776         break;
777     case CSSPropertyTextLineThroughMode:
778     case CSSPropertyTextOverlineMode:
779     case CSSPropertyTextUnderlineMode:
780         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
781             return true;
782         break;
783     case CSSPropertyTextLineThroughStyle:
784     case CSSPropertyTextOverlineStyle:
785     case CSSPropertyTextUnderlineStyle:
786         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
787             return true;
788         break;
789     case CSSPropertyTextOverflow: // clip | ellipsis
790         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
791             return true;
792         break;
793     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
794         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
795             return true;
796         break;
797     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
798         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
799             return true;
800         break;
801     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
802         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
803             return true;
804         break;
805     case CSSPropertyWebkitAppearance:
806         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
807             return true;
808         break;
809     case CSSPropertyWebkitBackfaceVisibility:
810         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
811             return true;
812         break;
813 #if ENABLE(CSS_COMPOSITING)
814     case CSSPropertyMixBlendMode:
815         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
816             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
817             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
818             || valueID == CSSValueExclusion))
819             return true;
820         break;
821     case CSSPropertyIsolation:
822         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueAuto || valueID == CSSValueIsolate))
823             return true;
824         break;
825 #endif
826     case CSSPropertyWebkitBorderFit:
827         if (valueID == CSSValueBorder || valueID == CSSValueLines)
828             return true;
829         break;
830     case CSSPropertyWebkitBoxAlign:
831         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
832             return true;
833         break;
834 #if ENABLE(CSS_BOX_DECORATION_BREAK)
835     case CSSPropertyWebkitBoxDecorationBreak:
836          if (valueID == CSSValueClone || valueID == CSSValueSlice)
837              return true;
838          break;
839 #endif
840     case CSSPropertyWebkitBoxDirection:
841         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
842             return true;
843         break;
844     case CSSPropertyWebkitBoxLines:
845         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
846                 return true;
847         break;
848     case CSSPropertyWebkitBoxOrient:
849         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
850             return true;
851         break;
852     case CSSPropertyWebkitBoxPack:
853         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
854             return true;
855         break;
856     case CSSPropertyWebkitColorCorrection:
857         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
858             return true;
859         break;
860     case CSSPropertyWebkitColumnFill:
861         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
862             return true;
863         break;
864     case CSSPropertyWebkitAlignContent:
865          if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
866              return true;
867          break;
868     case CSSPropertyWebkitAlignItems:
869         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
870             return true;
871         break;
872     case CSSPropertyWebkitAlignSelf:
873         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
874             return true;
875         break;
876     case CSSPropertyWebkitFlexDirection:
877         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
878             return true;
879         break;
880     case CSSPropertyWebkitFlexWrap:
881         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
882              return true;
883         break;
884     case CSSPropertyWebkitJustifyContent:
885         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
886             return true;
887         break;
888     case CSSPropertyWebkitFontKerning:
889         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
890             return true;
891         break;
892     case CSSPropertyWebkitFontSmoothing:
893         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
894             return true;
895         break;
896     case CSSPropertyWebkitHyphens:
897         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
898             return true;
899         break;
900 #if ENABLE(CSS_GRID_LAYOUT)
901     case CSSPropertyWebkitGridAutoFlow:
902         if (valueID == CSSValueNone || valueID == CSSValueRow || valueID == CSSValueColumn)
903             return true;
904         break;
905 #endif
906     case CSSPropertyWebkitLineAlign:
907         if (valueID == CSSValueNone || valueID == CSSValueEdges)
908             return true;
909         break;
910     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
911         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
912             return true;
913         break;
914     case CSSPropertyWebkitLineSnap:
915         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
916             return true;
917         break;
918     case CSSPropertyWebkitMarginAfterCollapse:
919     case CSSPropertyWebkitMarginBeforeCollapse:
920     case CSSPropertyWebkitMarginBottomCollapse:
921     case CSSPropertyWebkitMarginTopCollapse:
922         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
923             return true;
924         break;
925     case CSSPropertyWebkitMarqueeDirection:
926         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
927             || valueID == CSSValueUp || valueID == CSSValueAuto)
928             return true;
929         break;
930     case CSSPropertyWebkitMarqueeStyle:
931         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
932             return true;
933         break;
934     case CSSPropertyWebkitNbspMode: // normal | space
935         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
936             return true;
937         break;
938 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
939     case CSSPropertyWebkitOverflowScrolling:
940         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
941             return true;
942         break;
943 #endif
944     case CSSPropertyWebkitPrintColorAdjust:
945         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
946             return true;
947         break;
948 #if ENABLE(CSS_REGIONS)
949     case CSSPropertyWebkitRegionBreakAfter:
950     case CSSPropertyWebkitRegionBreakBefore:
951         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
952             return true;
953         break;
954     case CSSPropertyWebkitRegionBreakInside:
955         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
956             return true;
957         break;
958     case CSSPropertyWebkitRegionFragment:
959         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
960             return true;
961         break;
962 #endif
963     case CSSPropertyWebkitRtlOrdering:
964         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
965             return true;
966         break;
967
968     case CSSPropertyWebkitRubyPosition:
969         if (valueID == CSSValueBefore || valueID == CSSValueAfter)
970             return true;
971         break;
972
973 #if ENABLE(CSS3_TEXT)
974     case CSSPropertyWebkitTextAlignLast:
975         // auto | start | end | left | right | center | justify
976         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
977             return true;
978         break;
979 #endif // CSS3_TEXT
980     case CSSPropertyWebkitTextCombine:
981         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
982             return true;
983         break;
984 #if ENABLE(CSS3_TEXT)
985     case CSSPropertyWebkitTextJustify:
986         // auto | none | inter-word | inter-ideograph | inter-cluster | distribute | kashida
987         if ((valueID >= CSSValueInterWord && valueID <= CSSValueKashida) || valueID == CSSValueAuto || valueID == CSSValueNone)
988             return true;
989         break;
990 #endif // CSS3_TEXT
991     case CSSPropertyWebkitTextSecurity:
992         // disc | circle | square | none | inherit
993         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
994             return true;
995         break;
996 #if ENABLE(IOS_TEXT_AUTOSIZING)
997     case CSSPropertyWebkitTextSizeAdjust:
998         if (valueID == CSSValueAuto || valueID == CSSValueNone)
999             return true;
1000         break;
1001 #endif
1002     case CSSPropertyWebkitTransformStyle:
1003         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
1004             return true;
1005         break;
1006     case CSSPropertyWebkitUserDrag: // auto | none | element
1007         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
1008             return true;
1009         break;
1010     case CSSPropertyWebkitUserModify: // read-only | read-write
1011         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
1012             return true;
1013         break;
1014     case CSSPropertyWebkitUserSelect: // auto | none | text | all
1015         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
1016             return true;
1017         break;
1018     case CSSPropertyWebkitWritingMode:
1019         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1020             return true;
1021         break;
1022     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1023         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1024             return true;
1025         break;
1026     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1027         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1028             return true;
1029         break;
1030     default:
1031         ASSERT_NOT_REACHED();
1032         return false;
1033     }
1034     return false;
1035 }
1036
1037 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1038 {
1039     switch (propertyId) {
1040     case CSSPropertyBorderBottomStyle:
1041     case CSSPropertyBorderCollapse:
1042     case CSSPropertyBorderLeftStyle:
1043     case CSSPropertyBorderRightStyle:
1044     case CSSPropertyBorderTopStyle:
1045     case CSSPropertyBoxSizing:
1046     case CSSPropertyCaptionSide:
1047     case CSSPropertyClear:
1048     case CSSPropertyDirection:
1049     case CSSPropertyDisplay:
1050     case CSSPropertyEmptyCells:
1051     case CSSPropertyFloat:
1052     case CSSPropertyFontStyle:
1053     case CSSPropertyImageRendering:
1054     case CSSPropertyListStylePosition:
1055     case CSSPropertyListStyleType:
1056     case CSSPropertyObjectFit:
1057     case CSSPropertyOutlineStyle:
1058     case CSSPropertyOverflowWrap:
1059     case CSSPropertyOverflowX:
1060     case CSSPropertyOverflowY:
1061     case CSSPropertyPageBreakAfter:
1062     case CSSPropertyPageBreakBefore:
1063     case CSSPropertyPageBreakInside:
1064     case CSSPropertyPointerEvents:
1065     case CSSPropertyPosition:
1066     case CSSPropertyResize:
1067     case CSSPropertySpeak:
1068     case CSSPropertyTableLayout:
1069     case CSSPropertyTextLineThroughMode:
1070     case CSSPropertyTextLineThroughStyle:
1071     case CSSPropertyTextOverflow:
1072     case CSSPropertyTextOverlineMode:
1073     case CSSPropertyTextOverlineStyle:
1074     case CSSPropertyTextRendering:
1075     case CSSPropertyTextTransform:
1076     case CSSPropertyTextUnderlineMode:
1077     case CSSPropertyTextUnderlineStyle:
1078     case CSSPropertyVisibility:
1079     case CSSPropertyWebkitAppearance:
1080 #if ENABLE(CSS_COMPOSITING)
1081     case CSSPropertyMixBlendMode:
1082     case CSSPropertyIsolation:
1083 #endif
1084     case CSSPropertyWebkitBackfaceVisibility:
1085     case CSSPropertyWebkitBorderAfterStyle:
1086     case CSSPropertyWebkitBorderBeforeStyle:
1087     case CSSPropertyWebkitBorderEndStyle:
1088     case CSSPropertyWebkitBorderFit:
1089     case CSSPropertyWebkitBorderStartStyle:
1090     case CSSPropertyWebkitBoxAlign:
1091 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1092     case CSSPropertyWebkitBoxDecorationBreak:
1093 #endif
1094     case CSSPropertyWebkitBoxDirection:
1095     case CSSPropertyWebkitBoxLines:
1096     case CSSPropertyWebkitBoxOrient:
1097     case CSSPropertyWebkitBoxPack:
1098     case CSSPropertyWebkitColorCorrection:
1099     case CSSPropertyWebkitColumnBreakAfter:
1100     case CSSPropertyWebkitColumnBreakBefore:
1101     case CSSPropertyWebkitColumnBreakInside:
1102     case CSSPropertyWebkitColumnFill:
1103     case CSSPropertyWebkitColumnRuleStyle:
1104     case CSSPropertyWebkitAlignContent:
1105     case CSSPropertyWebkitAlignItems:
1106     case CSSPropertyWebkitAlignSelf:
1107     case CSSPropertyWebkitFlexDirection:
1108     case CSSPropertyWebkitFlexWrap:
1109     case CSSPropertyWebkitJustifyContent:
1110     case CSSPropertyWebkitFontKerning:
1111     case CSSPropertyWebkitFontSmoothing:
1112     case CSSPropertyWebkitHyphens:
1113 #if ENABLE(CSS_GRID_LAYOUT)
1114     case CSSPropertyWebkitGridAutoFlow:
1115 #endif
1116     case CSSPropertyWebkitLineAlign:
1117     case CSSPropertyWebkitLineBreak:
1118     case CSSPropertyWebkitLineSnap:
1119     case CSSPropertyWebkitMarginAfterCollapse:
1120     case CSSPropertyWebkitMarginBeforeCollapse:
1121     case CSSPropertyWebkitMarginBottomCollapse:
1122     case CSSPropertyWebkitMarginTopCollapse:
1123     case CSSPropertyWebkitMarqueeDirection:
1124     case CSSPropertyWebkitMarqueeStyle:
1125     case CSSPropertyWebkitNbspMode:
1126 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1127     case CSSPropertyWebkitOverflowScrolling:
1128 #endif
1129     case CSSPropertyWebkitPrintColorAdjust:
1130 #if ENABLE(CSS_REGIONS)
1131     case CSSPropertyWebkitRegionBreakAfter:
1132     case CSSPropertyWebkitRegionBreakBefore:
1133     case CSSPropertyWebkitRegionBreakInside:
1134     case CSSPropertyWebkitRegionFragment:
1135 #endif
1136     case CSSPropertyWebkitRtlOrdering:
1137     case CSSPropertyWebkitRubyPosition:
1138 #if ENABLE(CSS3_TEXT)
1139     case CSSPropertyWebkitTextAlignLast:
1140 #endif // CSS3_TEXT
1141     case CSSPropertyWebkitTextCombine:
1142 #if ENABLE(CSS3_TEXT)
1143     case CSSPropertyWebkitTextJustify:
1144 #endif // CSS3_TEXT
1145     case CSSPropertyWebkitTextSecurity:
1146     case CSSPropertyWebkitTransformStyle:
1147     case CSSPropertyWebkitUserDrag:
1148     case CSSPropertyWebkitUserModify:
1149     case CSSPropertyWebkitUserSelect:
1150     case CSSPropertyWebkitWritingMode:
1151     case CSSPropertyWhiteSpace:
1152     case CSSPropertyWordBreak:
1153     case CSSPropertyWordWrap:
1154         return true;
1155     default:
1156         return false;
1157     }
1158 }
1159
1160 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1161 {
1162     ASSERT(!string.isEmpty());
1163
1164     if (!isKeywordPropertyID(propertyId)) {
1165         // All properties accept the values of "initial" and "inherit".
1166         String lowerCaseString = string.lower();
1167         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1168             return false;
1169
1170         // Parse initial/inherit shorthands using the CSSParser.
1171         if (shorthandForProperty(propertyId).length())
1172             return false;
1173     }
1174
1175     CSSParserString cssString;
1176     cssString.init(string);
1177     CSSValueID valueID = cssValueKeywordID(cssString);
1178
1179     if (!valueID)
1180         return false;
1181
1182     RefPtr<CSSValue> value;
1183     if (valueID == CSSValueInherit)
1184         value = cssValuePool().createInheritedValue();
1185     else if (valueID == CSSValueInitial)
1186         value = cssValuePool().createExplicitInitialValue();
1187     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1188         value = cssValuePool().createIdentifierValue(valueID);
1189     else
1190         return false;
1191
1192     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1193     return true;
1194 }
1195
1196 template <typename CharacterType>
1197 static bool parseTransformArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1198 {
1199     while (expectedCount) {
1200         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1201         if (end == notFound || (expectedCount == 1 && end != length - 1))
1202             return false;
1203         unsigned argumentLength = end - start;
1204         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1205         double number;
1206         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1207             return false;
1208         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1209             return false;
1210         transformValue->append(cssValuePool().createValue(number, unit));
1211         start = end + 1;
1212         --expectedCount;
1213     }
1214     return true;
1215 }
1216
1217 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1218 {
1219     if (propertyID != CSSPropertyWebkitTransform)
1220         return false;
1221     static const unsigned shortestValidTransformStringLength = 12;
1222     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1223     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1224         return false;
1225     if (!string.startsWith("translate", false))
1226         return false;
1227     UChar c9 = toASCIILower(string[9]);
1228     UChar c10 = toASCIILower(string[10]);
1229
1230     WebKitCSSTransformValue::TransformOperationType transformType;
1231     unsigned expectedArgumentCount = 1;
1232     unsigned argumentStart = 11;
1233     if (c9 == 'x' && c10 == '(')
1234         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1235     else if (c9 == 'y' && c10 == '(')
1236         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1237     else if (c9 == 'z' && c10 == '(')
1238         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1239     else if (c9 == '(') {
1240         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1241         expectedArgumentCount = 2;
1242         argumentStart = 10;
1243     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1244         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1245         expectedArgumentCount = 3;
1246         argumentStart = 12;
1247     } else
1248         return false;
1249
1250     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1251     bool success;
1252     if (string.is8Bit())
1253         success = parseTransformArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1254     else
1255         success = parseTransformArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1256     if (!success)
1257         return false;
1258     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1259     result->append(transformValue.release());
1260     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1261     return true;
1262 }
1263
1264 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1265 {
1266     if (string.isEmpty())
1267         return 0;
1268     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1269     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1270         return 0;
1271
1272     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1273     if (!fontFamily->isValueList())
1274         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1275     return static_pointer_cast<CSSValueList>(fontFamily.release());
1276 }
1277
1278 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1279 {
1280     ASSERT(!string.isEmpty());
1281     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1282         return true;
1283     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1284         return true;
1285
1286     CSSParserContext context(cssParserMode);
1287     if (contextStyleSheet) {
1288         context = contextStyleSheet->parserContext();
1289         context.mode = cssParserMode;
1290     }
1291
1292     if (parseKeywordValue(declaration, propertyID, string, important, context))
1293         return true;
1294     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1295         return true;
1296
1297     CSSParser parser(context);
1298     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1299 }
1300
1301 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1302 {
1303     setStyleSheet(contextStyleSheet);
1304
1305     setupParser("@-webkit-value{", string, "} ");
1306
1307     m_id = propertyID;
1308     m_important = important;
1309
1310     cssyyparse(this);
1311
1312     m_rule = 0;
1313
1314     bool ok = false;
1315     if (m_hasFontFaceOnlyValues)
1316         deleteFontFaceOnlyValues();
1317     if (!m_parsedProperties.isEmpty()) {
1318         ok = true;
1319         declaration->addParsedProperties(m_parsedProperties);
1320         clearProperties();
1321     }
1322
1323     return ok;
1324 }
1325
1326 // The color will only be changed when string contains a valid CSS color, so callers
1327 // can set it to a default color and ignore the boolean result.
1328 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1329 {
1330     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1331     if (fastParseColor(color, string, strict))
1332         return true;
1333
1334     CSSParser parser(CSSStrictMode);
1335
1336     // In case the fast-path parser didn't understand the color, try the full parser.
1337     if (!parser.parseColor(string))
1338         return false;
1339
1340     CSSValue* value = parser.m_parsedProperties.first().value();
1341     if (!value->isPrimitiveValue())
1342         return false;
1343
1344     CSSPrimitiveValue* primitiveValue = toCSSPrimitiveValue(value);
1345     if (!primitiveValue->isRGBColor())
1346         return false;
1347
1348     color = primitiveValue->getRGBA32Value();
1349     return true;
1350 }
1351
1352 bool CSSParser::parseColor(const String& string)
1353 {
1354     setupParser("@-webkit-decls{color:", string, "} ");
1355     cssyyparse(this);
1356     m_rule = 0;
1357
1358     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1359 }
1360
1361 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1362 {
1363     if (!document || !document->page())
1364         return false;
1365
1366     CSSParserString cssColor;
1367     cssColor.init(string);
1368     CSSValueID id = cssValueKeywordID(cssColor);
1369     if (id <= 0)
1370         return false;
1371
1372     color = document->page()->theme().systemColor(id).rgb();
1373     return true;
1374 }
1375
1376 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1377 {
1378     m_selectorListForParseSelector = &selectorList;
1379
1380     setupParser("@-webkit-selector{", string, "}");
1381
1382     cssyyparse(this);
1383
1384     m_selectorListForParseSelector = 0;
1385 }
1386
1387 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1388 {
1389     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1390     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1391     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1392 }
1393
1394 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1395 {
1396     setStyleSheet(contextStyleSheet);
1397
1398     setupParser("@-webkit-decls{", string, "} ");
1399     cssyyparse(this);
1400     m_rule = 0;
1401
1402     if (m_hasFontFaceOnlyValues)
1403         deleteFontFaceOnlyValues();
1404
1405     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1406     clearProperties();
1407     return style;
1408 }
1409
1410
1411 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1412 {
1413     // Length of the "@-webkit-decls{" prefix.
1414     static const unsigned prefixLength = 15;
1415
1416     setStyleSheet(contextStyleSheet);
1417
1418     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1419     if (ruleSourceData) {
1420         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
1421         m_currentRuleDataStack->append(ruleSourceData);
1422     }
1423
1424     setupParser("@-webkit-decls{", string, "} ");
1425     cssyyparse(this);
1426     m_rule = 0;
1427
1428     bool ok = false;
1429     if (m_hasFontFaceOnlyValues)
1430         deleteFontFaceOnlyValues();
1431     if (!m_parsedProperties.isEmpty()) {
1432         ok = true;
1433         declaration->addParsedProperties(m_parsedProperties);
1434         clearProperties();
1435     }
1436
1437     if (ruleSourceData) {
1438         ASSERT(m_currentRuleDataStack->size() == 1);
1439         ruleSourceData->ruleBodyRange.start = 0;
1440         ruleSourceData->ruleBodyRange.end = string.length();
1441         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1442             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1443             propertyData.range.start -= prefixLength;
1444             propertyData.range.end -= prefixLength;
1445         }
1446
1447         fixUnparsedPropertyRanges(ruleSourceData.get());
1448         m_currentRuleDataStack.reset();
1449     }
1450
1451     return ok;
1452 }
1453
1454 std::unique_ptr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1455 {
1456     if (string.isEmpty())
1457         return nullptr;
1458
1459     ASSERT(!m_mediaQuery);
1460
1461     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1462     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1463     setupParser("@-webkit-mediaquery ", string, "} ");
1464     cssyyparse(this);
1465
1466     return std::move(m_mediaQuery);
1467 }
1468
1469 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1470 {
1471     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1472     for (int i = input.size() - 1; i >= 0; --i) {
1473         const CSSProperty& property = input[i];
1474         if (property.isImportant() != important)
1475             continue;
1476         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1477         ASSERT(propertyIDIndex < seenProperties.size());
1478         if (seenProperties[propertyIDIndex])
1479             continue;
1480         seenProperties.set(propertyIDIndex);
1481         output[--unusedEntries] = property;
1482     }
1483 }
1484
1485 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1486 {
1487     std::bitset<numCSSProperties> seenProperties;
1488     size_t unusedEntries = m_parsedProperties.size();
1489     Vector<CSSProperty, 256> results(unusedEntries);
1490
1491     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1492     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1493     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1494     if (unusedEntries)
1495         results.remove(0, unusedEntries);
1496
1497     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1498 }
1499
1500 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1501 {
1502     RefPtr<CSSValue> val = value.get();
1503     addProperty(propId, value, important, implicit);
1504
1505     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1506     if (prefixingVariant == propId)
1507         return;
1508
1509     if (m_currentShorthand) {
1510         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1511         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1512         addProperty(prefixingVariant, val.release(), important, implicit);
1513         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1514     } else
1515         addProperty(prefixingVariant, val.release(), important, implicit);
1516 }
1517
1518 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1519 {
1520     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1521     if (!m_currentShorthand) {
1522         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1523         return;
1524     }
1525
1526     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1527     if (shorthands.size() == 1)
1528         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1529     else
1530         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1531 }
1532
1533 void CSSParser::rollbackLastProperties(int num)
1534 {
1535     ASSERT(num >= 0);
1536     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1537     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1538 }
1539
1540 void CSSParser::clearProperties()
1541 {
1542     m_parsedProperties.clear();
1543     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1544     m_hasFontFaceOnlyValues = false;
1545 }
1546
1547 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1548 {
1549     if (url.isNull())
1550         return URL();
1551     if (context.charset.isEmpty())
1552         return URL(context.baseURL, url);
1553     return URL(context.baseURL, url, context.charset);
1554 }
1555
1556 URL CSSParser::completeURL(const String& url) const
1557 {
1558     return completeURL(m_context, url);
1559 }
1560
1561 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1562 {
1563     bool mustBeNonNegative = unitflags & FNonNeg;
1564
1565     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1566         return false;
1567
1568     bool b = false;
1569     switch (m_parsedCalculation->category()) {
1570     case CalcLength:
1571         b = (unitflags & FLength);
1572         break;
1573     case CalcPercent:
1574         b = (unitflags & FPercent);
1575         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1576             b = false;
1577         break;
1578     case CalcNumber:
1579         b = (unitflags & FNumber);
1580         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1581             b = true;
1582         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1583             b = false;
1584         break;
1585     case CalcPercentLength:
1586         b = (unitflags & FPercent) && (unitflags & FLength);
1587         break;
1588     case CalcPercentNumber:
1589         b = (unitflags & FPercent) && (unitflags & FNumber);
1590         break;
1591     case CalcOther:
1592         break;
1593     }
1594     if (!b || releaseCalc == ReleaseParsedCalcValue)
1595         m_parsedCalculation.release();
1596     return b;    
1597 }
1598
1599 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1600 {
1601     // Qirks mode and svg presentation attributes accept unit less values.
1602     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1603 }
1604
1605 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1606 {
1607     if (isCalculation(value))
1608         return validCalculationUnit(value, unitflags, releaseCalc);
1609         
1610     bool b = false;
1611     switch (value->unit) {
1612     case CSSPrimitiveValue::CSS_NUMBER:
1613         b = (unitflags & FNumber);
1614         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1615             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1616                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1617             b = true;
1618         }
1619         if (!b && (unitflags & FInteger) && value->isInt)
1620             b = true;
1621         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1622             b = true;
1623         break;
1624     case CSSPrimitiveValue::CSS_PERCENTAGE:
1625         b = (unitflags & FPercent);
1626         break;
1627     case CSSParserValue::Q_EMS:
1628     case CSSPrimitiveValue::CSS_EMS:
1629     case CSSPrimitiveValue::CSS_REMS:
1630     case CSSPrimitiveValue::CSS_CHS:
1631     case CSSPrimitiveValue::CSS_EXS:
1632     case CSSPrimitiveValue::CSS_PX:
1633     case CSSPrimitiveValue::CSS_CM:
1634     case CSSPrimitiveValue::CSS_MM:
1635     case CSSPrimitiveValue::CSS_IN:
1636     case CSSPrimitiveValue::CSS_PT:
1637     case CSSPrimitiveValue::CSS_PC:
1638     case CSSPrimitiveValue::CSS_VW:
1639     case CSSPrimitiveValue::CSS_VH:
1640     case CSSPrimitiveValue::CSS_VMIN:
1641     case CSSPrimitiveValue::CSS_VMAX:
1642         b = (unitflags & FLength);
1643         break;
1644     case CSSPrimitiveValue::CSS_MS:
1645     case CSSPrimitiveValue::CSS_S:
1646         b = (unitflags & FTime);
1647         break;
1648     case CSSPrimitiveValue::CSS_DEG:
1649     case CSSPrimitiveValue::CSS_RAD:
1650     case CSSPrimitiveValue::CSS_GRAD:
1651     case CSSPrimitiveValue::CSS_TURN:
1652         b = (unitflags & FAngle);
1653         break;
1654 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1655     case CSSPrimitiveValue::CSS_DPPX:
1656     case CSSPrimitiveValue::CSS_DPI:
1657     case CSSPrimitiveValue::CSS_DPCM:
1658         b = (unitflags & FResolution);
1659         break;
1660 #endif
1661     case CSSPrimitiveValue::CSS_HZ:
1662     case CSSPrimitiveValue::CSS_KHZ:
1663     case CSSPrimitiveValue::CSS_DIMENSION:
1664     default:
1665         break;
1666     }
1667     if (b && unitflags & FNonNeg && value->fValue < 0)
1668         b = false;
1669     return b;
1670 }
1671
1672 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1673 {
1674     if (m_parsedCalculation) {
1675         ASSERT(isCalculation(value));
1676         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1677     }
1678
1679 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1680     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1681         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1682         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1683         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1684 #else
1685     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1686         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1687         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1688 #endif
1689     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1690 }
1691
1692 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1693 {
1694     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1695     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1696 }
1697
1698 static inline bool isComma(CSSParserValue* value)
1699
1700     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1701 }
1702
1703 static inline bool isForwardSlashOperator(CSSParserValue* value)
1704 {
1705     ASSERT(value);
1706     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1707 }
1708
1709 bool CSSParser::validWidth(CSSParserValue* value)
1710 {
1711     int id = value->id;
1712     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1713         return true;
1714     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1715 }
1716
1717 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1718 bool CSSParser::validHeight(CSSParserValue* value)
1719 {
1720     int id = value->id;
1721     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1722         return true;
1723     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1724 }
1725
1726 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1727 {
1728     if (identifier)
1729         return cssValuePool().createIdentifierValue(identifier);
1730     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1731         return createPrimitiveStringValue(value);
1732     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1733         return createPrimitiveNumericValue(value);
1734     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1735         return createPrimitiveNumericValue(value);
1736     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1737         return createPrimitiveNumericValue(value);
1738 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1739     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1740         return createPrimitiveNumericValue(value);
1741 #endif
1742     if (value->unit >= CSSParserValue::Q_EMS)
1743         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1744     if (isCalculation(value))
1745         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1746
1747     return 0;
1748 }
1749
1750 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1751 {
1752     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1753     unsigned shorthandLength = shorthand.length();
1754     if (!shorthandLength) {
1755         addProperty(propId, prpValue, important);
1756         return;
1757     }
1758
1759     RefPtr<CSSValue> value = prpValue;
1760     ShorthandScope scope(this, propId);
1761     const CSSPropertyID* longhands = shorthand.properties();
1762     for (unsigned i = 0; i < shorthandLength; ++i)
1763         addProperty(longhands[i], value, important);
1764 }
1765
1766 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1767 {
1768     if (!m_valueList)
1769         return false;
1770
1771     CSSParserValue* value = m_valueList->current();
1772
1773     if (!value)
1774         return false;
1775
1776     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1777     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1778     ASSERT(!m_parsedCalculation);
1779     
1780     CSSValueID id = value->id;
1781
1782     unsigned num = inShorthand() ? 1 : m_valueList->size();
1783
1784     if (id == CSSValueInherit) {
1785         if (num != 1)
1786             return false;
1787         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1788         return true;
1789     }
1790     else if (id == CSSValueInitial) {
1791         if (num != 1)
1792             return false;
1793         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1794         return true;
1795     }
1796
1797     if (isKeywordPropertyID(propId)) {
1798         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1799             return false;
1800         if (m_valueList->next() && !inShorthand())
1801             return false;
1802         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1803         return true;
1804     }
1805
1806 #if ENABLE(CSS_DEVICE_ADAPTATION)
1807     if (inViewport())
1808         return parseViewportProperty(propId, important);
1809 #endif
1810
1811     bool validPrimitive = false;
1812     RefPtr<CSSValue> parsedValue;
1813
1814     switch (propId) {
1815     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1816         return parseSize(propId, important);
1817
1818     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1819         if (id)
1820             validPrimitive = true;
1821         else
1822             return parseQuotes(propId, important);
1823         break;
1824     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1825         if (id == CSSValueNormal
1826             || id == CSSValueEmbed
1827             || id == CSSValueBidiOverride
1828             || id == CSSValueWebkitIsolate
1829             || id == CSSValueWebkitIsolateOverride
1830             || id == CSSValueWebkitPlaintext)
1831             validPrimitive = true;
1832         break;
1833
1834     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1835         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1836         return parseContent(propId, important);
1837
1838     case CSSPropertyWebkitAlt: // [ <string> | attr(X) ]
1839         return parseAlt(propId, important);
1840             
1841     case CSSPropertyClip:                 // <shape> | auto | inherit
1842         if (id == CSSValueAuto)
1843             validPrimitive = true;
1844         else if (value->unit == CSSParserValue::Function)
1845             return parseClipShape(propId, important);
1846         break;
1847
1848     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1849      * correctly and allows optimization in WebCore::applyRule(..)
1850      */
1851     case CSSPropertyOverflow: {
1852         ShorthandScope scope(this, propId);
1853         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1854             return false;
1855
1856         RefPtr<CSSValue> overflowXValue;
1857
1858         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1859         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1860         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1861         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1862         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1863             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1864         else
1865             overflowXValue = m_parsedProperties.last().value();
1866         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1867         return true;
1868     }
1869
1870     case CSSPropertyTextAlign:
1871         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1872         // | start | end | inherit | -webkit-auto (converted to start)
1873         // NOTE: <string> is not supported.
1874         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1875             validPrimitive = true;
1876         break;
1877
1878     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1879         if (m_valueList->size() != 1)
1880             return false;
1881         return parseFontWeight(important);
1882     }
1883     case CSSPropertyBorderSpacing: {
1884         if (num == 1) {
1885             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1886             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1887                 return false;
1888             CSSValue* value = m_parsedProperties.last().value();
1889             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1890             return true;
1891         }
1892         else if (num == 2) {
1893             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1894             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1895                 return false;
1896             return true;
1897         }
1898         return false;
1899     }
1900     case CSSPropertyWebkitBorderHorizontalSpacing:
1901     case CSSPropertyWebkitBorderVerticalSpacing:
1902         validPrimitive = validUnit(value, FLength | FNonNeg);
1903         break;
1904     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1905         // Outline color has "invert" as additional keyword.
1906         // Also, we want to allow the special focus color even in strict parsing mode.
1907         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1908             validPrimitive = true;
1909             break;
1910         }
1911         FALLTHROUGH;
1912     case CSSPropertyBackgroundColor: // <color> | inherit
1913     case CSSPropertyBorderTopColor: // <color> | inherit
1914     case CSSPropertyBorderRightColor:
1915     case CSSPropertyBorderBottomColor:
1916     case CSSPropertyBorderLeftColor:
1917     case CSSPropertyWebkitBorderStartColor:
1918     case CSSPropertyWebkitBorderEndColor:
1919     case CSSPropertyWebkitBorderBeforeColor:
1920     case CSSPropertyWebkitBorderAfterColor:
1921     case CSSPropertyColor: // <color> | inherit
1922     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1923     case CSSPropertyTextUnderlineColor:
1924     case CSSPropertyTextOverlineColor:
1925     case CSSPropertyWebkitColumnRuleColor:
1926     case CSSPropertyWebkitTextDecorationColor:
1927     case CSSPropertyWebkitTextEmphasisColor:
1928     case CSSPropertyWebkitTextFillColor:
1929     case CSSPropertyWebkitTextStrokeColor:
1930         if (id == CSSValueWebkitText)
1931             validPrimitive = true; // Always allow this, even when strict parsing is on,
1932                                     // since we use this in our UA sheets.
1933         else if (id == CSSValueCurrentcolor)
1934             validPrimitive = true;
1935         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1936              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1937             validPrimitive = true;
1938         } else {
1939             parsedValue = parseColor();
1940             if (parsedValue)
1941                 m_valueList->next();
1942         }
1943         break;
1944
1945     case CSSPropertyCursor: {
1946         // Grammar defined by CSS3 UI and modified by CSS4 images:
1947         // [ [<image> [<x> <y>]?,]*
1948         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1949         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1950         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1951         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1952         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1953         RefPtr<CSSValueList> list;
1954         while (value) {
1955             RefPtr<CSSValue> image = 0;
1956             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1957                 String uri = value->string;
1958                 if (!uri.isNull())
1959                     image = CSSImageValue::create(completeURL(uri));
1960 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1961             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1962                 image = parseImageSet();
1963                 if (!image)
1964                     break;
1965 #endif
1966             } else
1967                 break;
1968
1969             Vector<int> coords;
1970             value = m_valueList->next();
1971             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1972                 coords.append(int(value->fValue));
1973                 value = m_valueList->next();
1974             }
1975             bool hasHotSpot = false;
1976             IntPoint hotSpot(-1, -1);
1977             int nrcoords = coords.size();
1978             if (nrcoords > 0 && nrcoords != 2)
1979                 return false;
1980             if (nrcoords == 2) {
1981                 hasHotSpot = true;
1982                 hotSpot = IntPoint(coords[0], coords[1]);
1983             }
1984
1985             if (!list)
1986                 list = CSSValueList::createCommaSeparated();
1987
1988             if (image)
1989                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
1990
1991             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
1992                 return false;
1993             value = m_valueList->next(); // comma
1994         }
1995         if (list) {
1996             if (!value) { // no value after url list (MSIE 5 compatibility)
1997                 if (list->length() != 1)
1998                     return false;
1999             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
2000                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
2001             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2002                 list->append(cssValuePool().createIdentifierValue(value->id));
2003             m_valueList->next();
2004             parsedValue = list.release();
2005             break;
2006         } else if (value) {
2007             id = value->id;
2008             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2009                 id = CSSValuePointer;
2010                 validPrimitive = true;
2011             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2012                 validPrimitive = true;
2013         } else {
2014             ASSERT_NOT_REACHED();
2015             return false;
2016         }
2017         break;
2018     }
2019
2020 #if ENABLE(CURSOR_VISIBILITY)
2021     case CSSPropertyWebkitCursorVisibility:
2022         if (id == CSSValueAuto || id == CSSValueAutoHide)
2023             validPrimitive = true;
2024         break;
2025 #endif
2026
2027     case CSSPropertyBackgroundAttachment:
2028     case CSSPropertyBackgroundBlendMode:
2029     case CSSPropertyBackgroundClip:
2030     case CSSPropertyWebkitBackgroundClip:
2031     case CSSPropertyWebkitBackgroundComposite:
2032     case CSSPropertyBackgroundImage:
2033     case CSSPropertyBackgroundOrigin:
2034     case CSSPropertyWebkitBackgroundOrigin:
2035     case CSSPropertyBackgroundPosition:
2036     case CSSPropertyBackgroundPositionX:
2037     case CSSPropertyBackgroundPositionY:
2038     case CSSPropertyBackgroundSize:
2039     case CSSPropertyWebkitBackgroundSize:
2040     case CSSPropertyBackgroundRepeat:
2041     case CSSPropertyBackgroundRepeatX:
2042     case CSSPropertyBackgroundRepeatY:
2043     case CSSPropertyWebkitMaskClip:
2044     case CSSPropertyWebkitMaskComposite:
2045     case CSSPropertyWebkitMaskImage:
2046     case CSSPropertyWebkitMaskOrigin:
2047     case CSSPropertyWebkitMaskPosition:
2048     case CSSPropertyWebkitMaskPositionX:
2049     case CSSPropertyWebkitMaskPositionY:
2050     case CSSPropertyWebkitMaskSize:
2051     case CSSPropertyWebkitMaskSourceType:
2052     case CSSPropertyWebkitMaskRepeat:
2053     case CSSPropertyWebkitMaskRepeatX:
2054     case CSSPropertyWebkitMaskRepeatY:
2055     {
2056         RefPtr<CSSValue> val1;
2057         RefPtr<CSSValue> val2;
2058         CSSPropertyID propId1, propId2;
2059         bool result = false;
2060         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2061             std::unique_ptr<ShorthandScope> shorthandScope;
2062             if (propId == CSSPropertyBackgroundPosition ||
2063                 propId == CSSPropertyBackgroundRepeat ||
2064                 propId == CSSPropertyWebkitMaskPosition ||
2065                 propId == CSSPropertyWebkitMaskRepeat) {
2066                 shorthandScope = std::make_unique<ShorthandScope>(this, propId);
2067             }
2068             addProperty(propId1, val1.release(), important);
2069             if (val2)
2070                 addProperty(propId2, val2.release(), important);
2071             result = true;
2072         }
2073         m_implicitShorthand = false;
2074         return result;
2075     }
2076     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2077     case CSSPropertyBorderImageSource:
2078     case CSSPropertyWebkitMaskBoxImageSource:
2079         if (id == CSSValueNone) {
2080             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2081             m_valueList->next();
2082         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2083             parsedValue = CSSImageValue::create(completeURL(value->string));
2084             m_valueList->next();
2085         } else if (isGeneratedImageValue(value)) {
2086             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2087                 m_valueList->next();
2088             else
2089                 return false;
2090         }
2091 #if ENABLE(CSS_IMAGE_SET)
2092         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2093             parsedValue = parseImageSet();
2094             if (!parsedValue)
2095                 return false;
2096             m_valueList->next();
2097         }
2098 #endif
2099         break;
2100
2101     case CSSPropertyWebkitTextStrokeWidth:
2102     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2103     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2104     case CSSPropertyBorderRightWidth:   //   Which is defined as
2105     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2106     case CSSPropertyBorderLeftWidth:
2107     case CSSPropertyWebkitBorderStartWidth:
2108     case CSSPropertyWebkitBorderEndWidth:
2109     case CSSPropertyWebkitBorderBeforeWidth:
2110     case CSSPropertyWebkitBorderAfterWidth:
2111     case CSSPropertyWebkitColumnRuleWidth:
2112         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2113             validPrimitive = true;
2114         else
2115             validPrimitive = validUnit(value, FLength | FNonNeg);
2116         break;
2117
2118     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2119         if (id == CSSValueNormal)
2120             validPrimitive = true;
2121         else
2122             validPrimitive = validUnit(value, FLength);
2123         break;
2124
2125     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2126         if (id == CSSValueNormal)
2127             validPrimitive = true;
2128         else
2129             validPrimitive = validUnit(value, FLength | FPercent);
2130         break;
2131
2132     case CSSPropertyTextIndent:
2133         parsedValue = parseTextIndent();
2134         break;
2135
2136     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2137     case CSSPropertyPaddingRight:        //   Which is defined as
2138     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2139     case CSSPropertyPaddingLeft:         ////
2140     case CSSPropertyWebkitPaddingStart:
2141     case CSSPropertyWebkitPaddingEnd:
2142     case CSSPropertyWebkitPaddingBefore:
2143     case CSSPropertyWebkitPaddingAfter:
2144         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2145         break;
2146
2147     case CSSPropertyMaxWidth:
2148     case CSSPropertyWebkitMaxLogicalWidth:
2149         validPrimitive = (id == CSSValueNone || validWidth(value));
2150         break;
2151
2152     case CSSPropertyMinWidth:
2153     case CSSPropertyWebkitMinLogicalWidth:
2154         validPrimitive = validWidth(value);
2155         break;
2156
2157     case CSSPropertyWidth:
2158     case CSSPropertyWebkitLogicalWidth:
2159         validPrimitive = (id == CSSValueAuto || validWidth(value));
2160         break;
2161
2162     case CSSPropertyMaxHeight:
2163     case CSSPropertyWebkitMaxLogicalHeight:
2164         validPrimitive = (id == CSSValueNone || validHeight(value));
2165         break;
2166
2167     case CSSPropertyMinHeight:
2168     case CSSPropertyWebkitMinLogicalHeight:
2169         validPrimitive = validHeight(value);
2170         break;
2171
2172     case CSSPropertyHeight:
2173     case CSSPropertyWebkitLogicalHeight:
2174         validPrimitive = (id == CSSValueAuto || validHeight(value));
2175         break;
2176
2177     case CSSPropertyFontSize:
2178         return parseFontSize(important);
2179
2180     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2181         return parseFontVariant(important);
2182
2183     case CSSPropertyVerticalAlign:
2184         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2185         // <percentage> | <length> | inherit
2186
2187         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2188             validPrimitive = true;
2189         else
2190             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2191         break;
2192
2193     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2194     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2195     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2196     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2197     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2198     case CSSPropertyMarginRight:         //   Which is defined as
2199     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2200     case CSSPropertyMarginLeft:          ////
2201     case CSSPropertyWebkitMarginStart:
2202     case CSSPropertyWebkitMarginEnd:
2203     case CSSPropertyWebkitMarginBefore:
2204     case CSSPropertyWebkitMarginAfter:
2205         if (id == CSSValueAuto)
2206             validPrimitive = true;
2207         else
2208             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2209         break;
2210
2211     case CSSPropertyZIndex:              // auto | <integer> | inherit
2212         if (id == CSSValueAuto)
2213             validPrimitive = true;
2214         else
2215             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2216         break;
2217
2218     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2219     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2220         if (id == CSSValueAuto)
2221             validPrimitive = true;
2222         else
2223             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2224         break;
2225
2226     case CSSPropertyLineHeight:
2227         return parseLineHeight(important);
2228     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2229         if (id != CSSValueNone)
2230             return parseCounter(propId, 1, important);
2231         validPrimitive = true;
2232         break;
2233     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2234         if (id != CSSValueNone)
2235             return parseCounter(propId, 0, important);
2236         validPrimitive = true;
2237         break;
2238     case CSSPropertyFontFamily:
2239         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2240     {
2241         parsedValue = parseFontFamily();
2242         break;
2243     }
2244
2245     case CSSPropertyWebkitTextDecoration:
2246         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2247         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2248
2249     case CSSPropertyTextDecoration:
2250     case CSSPropertyWebkitTextDecorationsInEffect:
2251     case CSSPropertyWebkitTextDecorationLine:
2252         // none | [ underline || overline || line-through || blink ] | inherit
2253         return parseTextDecoration(propId, important);
2254
2255     case CSSPropertyWebkitTextDecorationStyle:
2256         // solid | double | dotted | dashed | wavy
2257         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2258             validPrimitive = true;
2259         break;
2260
2261     case CSSPropertyWebkitTextDecorationSkip:
2262         // none | [ objects || spaces || ink || edges || box-decoration ]
2263         return parseTextDecorationSkip(important);
2264
2265     case CSSPropertyWebkitTextUnderlinePosition:
2266         // auto | alphabetic | under
2267         return parseTextUnderlinePosition(important);
2268
2269     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2270         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2271             validPrimitive = true;
2272         else
2273             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2274         break;
2275
2276     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2277         return parseFontFaceSrc();
2278
2279     case CSSPropertyUnicodeRange:
2280         return parseFontFaceUnicodeRange();
2281
2282     /* CSS3 properties */
2283
2284     case CSSPropertyBorderImage: {
2285         RefPtr<CSSValue> result;
2286         return parseBorderImage(propId, result, important);
2287     }
2288     case CSSPropertyWebkitBorderImage:
2289     case CSSPropertyWebkitMaskBoxImage: {
2290         RefPtr<CSSValue> result;
2291         if (parseBorderImage(propId, result)) {
2292             addProperty(propId, result, important);
2293             return true;
2294         }
2295         break;
2296     }
2297     case CSSPropertyBorderImageOutset:
2298     case CSSPropertyWebkitMaskBoxImageOutset: {
2299         RefPtr<CSSPrimitiveValue> result;
2300         if (parseBorderImageOutset(result)) {
2301             addProperty(propId, result, important);
2302             return true;
2303         }
2304         break;
2305     }
2306     case CSSPropertyBorderImageRepeat:
2307     case CSSPropertyWebkitMaskBoxImageRepeat: {
2308         RefPtr<CSSValue> result;
2309         if (parseBorderImageRepeat(result)) {
2310             addProperty(propId, result, important);
2311             return true;
2312         }
2313         break;
2314     }
2315     case CSSPropertyBorderImageSlice:
2316     case CSSPropertyWebkitMaskBoxImageSlice: {
2317         RefPtr<CSSBorderImageSliceValue> result;
2318         if (parseBorderImageSlice(propId, result)) {
2319             addProperty(propId, result, important);
2320             return true;
2321         }
2322         break;
2323     }
2324     case CSSPropertyBorderImageWidth:
2325     case CSSPropertyWebkitMaskBoxImageWidth: {
2326         RefPtr<CSSPrimitiveValue> result;
2327         if (parseBorderImageWidth(result)) {
2328             addProperty(propId, result, important);
2329             return true;
2330         }
2331         break;
2332     }
2333     case CSSPropertyBorderTopRightRadius:
2334     case CSSPropertyBorderTopLeftRadius:
2335     case CSSPropertyBorderBottomLeftRadius:
2336     case CSSPropertyBorderBottomRightRadius: {
2337         if (num != 1 && num != 2)
2338             return false;
2339         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2340         if (!validPrimitive)
2341             return false;
2342         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2343         RefPtr<CSSPrimitiveValue> parsedValue2;
2344         if (num == 2) {
2345             value = m_valueList->next();
2346             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2347             if (!validPrimitive)
2348                 return false;
2349             parsedValue2 = createPrimitiveNumericValue(value);
2350         } else
2351             parsedValue2 = parsedValue1;
2352
2353         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2354         return true;
2355     }
2356     case CSSPropertyTabSize:
2357         validPrimitive = validUnit(value, FInteger | FNonNeg);
2358         break;
2359     case CSSPropertyWebkitAspectRatio:
2360         return parseAspectRatio(important);
2361     case CSSPropertyBorderRadius:
2362     case CSSPropertyWebkitBorderRadius:
2363         return parseBorderRadius(propId, important);
2364     case CSSPropertyOutlineOffset:
2365         validPrimitive = validUnit(value, FLength);
2366         break;
2367     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2368     case CSSPropertyBoxShadow:
2369     case CSSPropertyWebkitBoxShadow:
2370         if (id == CSSValueNone)
2371             validPrimitive = true;
2372         else {
2373             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2374             if (shadowValueList) {
2375                 addProperty(propId, shadowValueList.release(), important);
2376                 m_valueList->next();
2377                 return true;
2378             }
2379             return false;
2380         }
2381         break;
2382     case CSSPropertyWebkitBoxReflect:
2383         if (id == CSSValueNone)
2384             validPrimitive = true;
2385         else
2386             return parseReflect(propId, important);
2387         break;
2388     case CSSPropertyOpacity:
2389         validPrimitive = validUnit(value, FNumber);
2390         break;
2391     case CSSPropertyWebkitBoxFlex:
2392         validPrimitive = validUnit(value, FNumber);
2393         break;
2394     case CSSPropertyWebkitBoxFlexGroup:
2395         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2396         break;
2397     case CSSPropertyWebkitBoxOrdinalGroup:
2398         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2399         break;
2400 #if ENABLE(CSS_FILTERS)
2401     case CSSPropertyWebkitFilter:
2402         if (id == CSSValueNone)
2403             validPrimitive = true;
2404         else {
2405             RefPtr<CSSValue> currValue;
2406             if (!parseFilter(m_valueList.get(), currValue))
2407                 return false;
2408             addProperty(propId, currValue, important);
2409             return true;
2410         }
2411         break;
2412 #endif
2413 #if ENABLE(CSS_COMPOSITING)
2414     case CSSPropertyMixBlendMode:
2415         if (cssCompositingEnabled())
2416             validPrimitive = true;
2417         break;
2418     case CSSPropertyIsolation:
2419         if (cssCompositingEnabled())
2420             validPrimitive = true;
2421         break;
2422 #endif
2423     case CSSPropertyWebkitFlex: {
2424         ShorthandScope scope(this, propId);
2425         if (id == CSSValueNone) {
2426             addProperty(CSSPropertyWebkitFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2427             addProperty(CSSPropertyWebkitFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2428             addProperty(CSSPropertyWebkitFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2429             return true;
2430         }
2431         return parseFlex(m_valueList.get(), important);
2432     }
2433     case CSSPropertyWebkitFlexBasis:
2434         // FIXME: Support intrinsic dimensions too.
2435         if (id == CSSValueAuto)
2436             validPrimitive = true;
2437         else
2438             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2439         break;
2440     case CSSPropertyWebkitFlexGrow:
2441     case CSSPropertyWebkitFlexShrink:
2442         validPrimitive = validUnit(value, FNumber | FNonNeg);
2443         break;
2444     case CSSPropertyWebkitOrder:
2445         if (validUnit(value, FInteger, CSSStrictMode)) {
2446             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2447             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2448             m_valueList->next();
2449         }
2450         break;
2451     case CSSPropertyWebkitMarquee:
2452         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2453     case CSSPropertyWebkitMarqueeIncrement:
2454         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2455             validPrimitive = true;
2456         else
2457             validPrimitive = validUnit(value, FLength | FPercent);
2458         break;
2459     case CSSPropertyWebkitMarqueeRepetition:
2460         if (id == CSSValueInfinite)
2461             validPrimitive = true;
2462         else
2463             validPrimitive = validUnit(value, FInteger | FNonNeg);
2464         break;
2465     case CSSPropertyWebkitMarqueeSpeed:
2466         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2467             validPrimitive = true;
2468         else
2469             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2470         break;
2471 #if ENABLE(CSS_REGIONS)
2472     case CSSPropertyWebkitFlowInto:
2473         if (!cssRegionsEnabled())
2474             return false;
2475         return parseFlowThread(propId, important);
2476     case CSSPropertyWebkitFlowFrom:
2477         if (!cssRegionsEnabled())
2478             return false;
2479         return parseRegionThread(propId, important);
2480 #endif
2481     case CSSPropertyWebkitTransform:
2482         if (id == CSSValueNone)
2483             validPrimitive = true;
2484         else {
2485             RefPtr<CSSValue> transformValue = parseTransform();
2486             if (transformValue) {
2487                 addProperty(propId, transformValue.release(), important);
2488                 return true;
2489             }
2490             return false;
2491         }
2492         break;
2493     case CSSPropertyWebkitTransformOrigin:
2494     case CSSPropertyWebkitTransformOriginX:
2495     case CSSPropertyWebkitTransformOriginY:
2496     case CSSPropertyWebkitTransformOriginZ: {
2497         RefPtr<CSSValue> val1;
2498         RefPtr<CSSValue> val2;
2499         RefPtr<CSSValue> val3;
2500         CSSPropertyID propId1, propId2, propId3;
2501         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2502             addProperty(propId1, val1.release(), important);
2503             if (val2)
2504                 addProperty(propId2, val2.release(), important);
2505             if (val3)
2506                 addProperty(propId3, val3.release(), important);
2507             return true;
2508         }
2509         return false;
2510     }
2511     case CSSPropertyWebkitPerspective:
2512         if (id == CSSValueNone)
2513             validPrimitive = true;
2514         else {
2515             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2516             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2517                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2518                 if (val) {
2519                     addProperty(propId, val.release(), important);
2520                     return true;
2521                 }
2522                 return false;
2523             }
2524         }
2525         break;
2526     case CSSPropertyWebkitPerspectiveOrigin:
2527     case CSSPropertyWebkitPerspectiveOriginX:
2528     case CSSPropertyWebkitPerspectiveOriginY: {
2529         RefPtr<CSSValue> val1;
2530         RefPtr<CSSValue> val2;
2531         CSSPropertyID propId1, propId2;
2532         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2533             addProperty(propId1, val1.release(), important);
2534             if (val2)
2535                 addProperty(propId2, val2.release(), important);
2536             return true;
2537         }
2538         return false;
2539     }
2540     case CSSPropertyWebkitAnimationDelay:
2541     case CSSPropertyWebkitAnimationDirection:
2542     case CSSPropertyWebkitAnimationDuration:
2543     case CSSPropertyWebkitAnimationFillMode:
2544     case CSSPropertyWebkitAnimationName:
2545     case CSSPropertyWebkitAnimationPlayState:
2546     case CSSPropertyWebkitAnimationIterationCount:
2547     case CSSPropertyWebkitAnimationTimingFunction:
2548     case CSSPropertyTransitionDelay:
2549     case CSSPropertyTransitionDuration:
2550     case CSSPropertyTransitionTimingFunction:
2551     case CSSPropertyTransitionProperty:
2552     case CSSPropertyWebkitTransitionDelay:
2553     case CSSPropertyWebkitTransitionDuration:
2554     case CSSPropertyWebkitTransitionTimingFunction:
2555     case CSSPropertyWebkitTransitionProperty: {
2556         RefPtr<CSSValue> val;
2557         AnimationParseContext context;
2558         if (parseAnimationProperty(propId, val, context)) {
2559             addPropertyWithPrefixingVariant(propId, val.release(), important);
2560             return true;
2561         }
2562         return false;
2563     }
2564 #if ENABLE(CSS_GRID_LAYOUT)
2565     case CSSPropertyWebkitGridAutoColumns:
2566     case CSSPropertyWebkitGridAutoRows:
2567         if (!cssGridLayoutEnabled())
2568             return false;
2569         parsedValue = parseGridTrackSize(*m_valueList);
2570         break;
2571
2572     case CSSPropertyWebkitGridTemplateColumns:
2573     case CSSPropertyWebkitGridTemplateRows:
2574         if (!cssGridLayoutEnabled())
2575             return false;
2576         parsedValue = parseGridTrackList();
2577         break;
2578
2579     case CSSPropertyWebkitGridColumnStart:
2580     case CSSPropertyWebkitGridColumnEnd:
2581     case CSSPropertyWebkitGridRowStart:
2582     case CSSPropertyWebkitGridRowEnd:
2583         if (!cssGridLayoutEnabled())
2584             return false;
2585
2586         parsedValue = parseGridPosition();
2587         break;
2588
2589     case CSSPropertyWebkitGridColumn:
2590     case CSSPropertyWebkitGridRow: {
2591         if (!cssGridLayoutEnabled())
2592             return false;
2593
2594         return parseGridItemPositionShorthand(propId, important);
2595     }
2596
2597     case CSSPropertyWebkitGridTemplate:
2598         if (!cssGridLayoutEnabled())
2599             return false;
2600         return parseGridTemplateShorthand(important);
2601
2602     case CSSPropertyWebkitGridArea:
2603         if (!cssGridLayoutEnabled())
2604             return false;
2605         return parseGridAreaShorthand(important);
2606
2607     case CSSPropertyWebkitGridTemplateAreas:
2608         if (!cssGridLayoutEnabled())
2609             return false;
2610
2611         parsedValue = parseGridTemplateAreas();
2612         break;
2613 #endif /* ENABLE(CSS_GRID_LAYOUT) */
2614     case CSSPropertyWebkitMarginCollapse: {
2615         if (num == 1) {
2616             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2617             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2618                 return false;
2619             CSSValue* value = m_parsedProperties.last().value();
2620             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2621             return true;
2622         }
2623         else if (num == 2) {
2624             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2625             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2626                 return false;
2627             return true;
2628         }
2629         return false;
2630     }
2631     case CSSPropertyTextLineThroughWidth:
2632     case CSSPropertyTextOverlineWidth:
2633     case CSSPropertyTextUnderlineWidth:
2634         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2635             id == CSSValueMedium || id == CSSValueThick)
2636             validPrimitive = true;
2637         else
2638             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2639         break;
2640     case CSSPropertyWebkitColumnCount:
2641         if (id == CSSValueAuto)
2642             validPrimitive = true;
2643         else
2644             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2645         break;
2646     case CSSPropertyWebkitColumnGap:         // normal | <length>
2647         if (id == CSSValueNormal)
2648             validPrimitive = true;
2649         else
2650             validPrimitive = validUnit(value, FLength | FNonNeg);
2651         break;
2652     case CSSPropertyWebkitColumnAxis:
2653         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2654             validPrimitive = true;
2655         break;
2656     case CSSPropertyWebkitColumnProgression:
2657         if (id == CSSValueNormal || id == CSSValueReverse)
2658             validPrimitive = true;
2659         break;
2660     case CSSPropertyWebkitColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2661         if (id == CSSValueAll || id == CSSValueNone)
2662             validPrimitive = true;
2663         else
2664             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2665         break;
2666     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2667         if (id == CSSValueAuto)
2668             validPrimitive = true;
2669         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2670             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2671         break;
2672     // End of CSS3 properties
2673
2674     // Apple specific properties.  These will never be standardized and are purely to
2675     // support custom WebKit-based Apple applications.
2676     case CSSPropertyWebkitLineClamp:
2677         // When specifying number of lines, don't allow 0 as a valid value
2678         // When specifying either type of unit, require non-negative integers
2679         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2680         break;
2681 #if ENABLE(IOS_TEXT_AUTOSIZING)
2682     case CSSPropertyWebkitTextSizeAdjust:
2683         if (id == CSSValueAuto || id == CSSValueNone)
2684             validPrimitive = true;
2685         else {
2686             // FIXME: Handle multilength case where we allow relative units.
2687             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2688         }
2689         break;
2690 #endif
2691
2692     case CSSPropertyWebkitFontSizeDelta:           // <length>
2693         validPrimitive = validUnit(value, FLength);
2694         break;
2695
2696     case CSSPropertyWebkitHyphenateCharacter:
2697         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2698             validPrimitive = true;
2699         break;
2700
2701     case CSSPropertyWebkitHyphenateLimitBefore:
2702     case CSSPropertyWebkitHyphenateLimitAfter:
2703         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2704             validPrimitive = true;
2705         break;
2706
2707     case CSSPropertyWebkitHyphenateLimitLines:
2708         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2709             validPrimitive = true;
2710         break;
2711
2712     case CSSPropertyWebkitLineGrid:
2713         if (id == CSSValueNone)
2714             validPrimitive = true;
2715         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2716             String lineGridValue = String(value->string);
2717             if (!lineGridValue.isEmpty()) {
2718                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2719                 return true;
2720             }
2721         }
2722         break;
2723     case CSSPropertyWebkitLocale:
2724         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2725             validPrimitive = true;
2726         break;
2727
2728 #if ENABLE(DASHBOARD_SUPPORT)
2729     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2730         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2731             return parseDashboardRegions(propId, important);
2732         break;
2733 #endif
2734
2735 #if PLATFORM(IOS)
2736     // FIXME: CSSPropertyWebkitCompositionFillColor shouldn't be iOS-specific. Once we fix up its usage in
2737     // InlineTextBox::paintCompositionBackground() we should move it outside the PLATFORM(IOS)-guard.
2738     // See <https://bugs.webkit.org/show_bug.cgi?id=126296>.
2739     case CSSPropertyWebkitCompositionFillColor:
2740         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2741             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2742             validPrimitive = true;
2743         } else {
2744             parsedValue = parseColor();
2745             if (parsedValue)
2746                 m_valueList->next();
2747         }
2748         break;
2749     case CSSPropertyWebkitTouchCallout:
2750         if (id == CSSValueDefault || id == CSSValueNone)
2751             validPrimitive = true;
2752         break;
2753 #endif
2754 #if ENABLE(TOUCH_EVENTS)
2755     case CSSPropertyWebkitTapHighlightColor:
2756         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2757             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2758             validPrimitive = true;
2759         } else {
2760             parsedValue = parseColor();
2761             if (parsedValue)
2762                 m_valueList->next();
2763         }
2764         break;
2765 #endif
2766     // End Apple-specific properties
2767
2768         /* shorthand properties */
2769     case CSSPropertyBackground: {
2770         // Position must come before color in this array because a plain old "0" is a legal color
2771         // in quirks mode but it's usually the X coordinate of a position.
2772         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2773                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2774                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2775         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2776     }
2777     case CSSPropertyWebkitMask: {
2778         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2779             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2780         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2781     }
2782     case CSSPropertyBorder:
2783         // [ 'border-width' || 'border-style' || <color> ] | inherit
2784     {
2785         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2786             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2787             // though a value of none was specified for the image.
2788             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2789             return true;
2790         }
2791         return false;
2792     }
2793     case CSSPropertyBorderTop:
2794         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2795         return parseShorthand(propId, borderTopShorthand(), important);
2796     case CSSPropertyBorderRight:
2797         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2798         return parseShorthand(propId, borderRightShorthand(), important);
2799     case CSSPropertyBorderBottom:
2800         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2801         return parseShorthand(propId, borderBottomShorthand(), important);
2802     case CSSPropertyBorderLeft:
2803         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2804         return parseShorthand(propId, borderLeftShorthand(), important);
2805     case CSSPropertyWebkitBorderStart:
2806         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2807     case CSSPropertyWebkitBorderEnd:
2808         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2809     case CSSPropertyWebkitBorderBefore:
2810         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2811     case CSSPropertyWebkitBorderAfter:
2812         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2813     case CSSPropertyOutline:
2814         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2815         return parseShorthand(propId, outlineShorthand(), important);
2816     case CSSPropertyBorderColor:
2817         // <color>{1,4} | inherit
2818         return parse4Values(propId, borderColorShorthand().properties(), important);
2819     case CSSPropertyBorderWidth:
2820         // <border-width>{1,4} | inherit
2821         return parse4Values(propId, borderWidthShorthand().properties(), important);
2822     case CSSPropertyBorderStyle:
2823         // <border-style>{1,4} | inherit
2824         return parse4Values(propId, borderStyleShorthand().properties(), important);
2825     case CSSPropertyMargin:
2826         // <margin-width>{1,4} | inherit
2827         return parse4Values(propId, marginShorthand().properties(), important);
2828     case CSSPropertyPadding:
2829         // <padding-width>{1,4} | inherit
2830         return parse4Values(propId, paddingShorthand().properties(), important);
2831     case CSSPropertyWebkitFlexFlow:
2832         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2833     case CSSPropertyFont:
2834         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2835         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2836         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2837             validPrimitive = true;
2838         else
2839             return parseFont(important);
2840         break;
2841     case CSSPropertyListStyle:
2842         return parseShorthand(propId, listStyleShorthand(), important);
2843     case CSSPropertyWebkitColumns:
2844         return parseShorthand(propId, webkitColumnsShorthand(), important);
2845     case CSSPropertyWebkitColumnRule:
2846         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2847     case CSSPropertyWebkitTextStroke:
2848         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2849     case CSSPropertyWebkitAnimation:
2850         return parseAnimationShorthand(important);
2851     case CSSPropertyTransition:
2852     case CSSPropertyWebkitTransition:
2853         return parseTransitionShorthand(propId, important);
2854     case CSSPropertyInvalid:
2855         return false;
2856     case CSSPropertyPage:
2857         return parsePage(propId, important);
2858     case CSSPropertyFontStretch:
2859     case CSSPropertyTextLineThrough:
2860     case CSSPropertyTextOverline:
2861     case CSSPropertyTextUnderline:
2862         return false;
2863     // CSS Text Layout Module Level 3: Vertical writing support
2864     case CSSPropertyWebkitTextEmphasis:
2865         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2866
2867     case CSSPropertyWebkitTextEmphasisStyle:
2868         return parseTextEmphasisStyle(important);
2869
2870     case CSSPropertyWebkitTextEmphasisPosition:
2871         return parseTextEmphasisPosition(important);
2872
2873     case CSSPropertyWebkitTextOrientation:
2874         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2875         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2876             validPrimitive = true;
2877         break;
2878
2879     case CSSPropertyWebkitLineBoxContain:
2880         if (id == CSSValueNone)
2881             validPrimitive = true;
2882         else
2883             return parseLineBoxContain(important);
2884         break;
2885     case CSSPropertyWebkitFontFeatureSettings:
2886         if (id == CSSValueNormal)
2887             validPrimitive = true;
2888         else
2889             return parseFontFeatureSettings(important);
2890         break;
2891
2892     case CSSPropertyWebkitFontVariantLigatures:
2893         if (id == CSSValueNormal)
2894             validPrimitive = true;
2895         else
2896             return parseFontVariantLigatures(important);
2897         break;
2898     case CSSPropertyWebkitClipPath:
2899         parsedValue = parseClipPath();
2900         break;
2901 #if ENABLE(CSS_SHAPES)
2902     case CSSPropertyWebkitShapeOutside:
2903         parsedValue = parseShapeProperty(propId);
2904         break;
2905     case CSSPropertyWebkitShapeMargin:
2906         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FPercent | FNonNeg));
2907         break;
2908     case CSSPropertyWebkitShapeImageThreshold:
2909         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2910         break;
2911 #endif
2912 #if ENABLE(CSS_IMAGE_ORIENTATION)
2913     case CSSPropertyImageOrientation:
2914         validPrimitive = !id && validUnit(value, FAngle);
2915         break;
2916 #endif
2917 #if ENABLE(CSS_IMAGE_RESOLUTION)
2918     case CSSPropertyImageResolution:
2919         parsedValue = parseImageResolution();
2920         break;
2921 #endif
2922     case CSSPropertyBorderBottomStyle:
2923     case CSSPropertyBorderCollapse:
2924     case CSSPropertyBorderLeftStyle:
2925     case CSSPropertyBorderRightStyle:
2926     case CSSPropertyBorderTopStyle:
2927     case CSSPropertyBoxSizing:
2928     case CSSPropertyCaptionSide:
2929     case CSSPropertyClear:
2930     case CSSPropertyDirection:
2931     case CSSPropertyDisplay:
2932     case CSSPropertyEmptyCells:
2933     case CSSPropertyFloat:
2934     case CSSPropertyFontStyle:
2935     case CSSPropertyImageRendering:
2936     case CSSPropertyListStylePosition:
2937     case CSSPropertyListStyleType:
2938     case CSSPropertyObjectFit:
2939     case CSSPropertyOutlineStyle:
2940     case CSSPropertyOverflowWrap:
2941     case CSSPropertyOverflowX:
2942     case CSSPropertyOverflowY:
2943     case CSSPropertyPageBreakAfter:
2944     case CSSPropertyPageBreakBefore:
2945     case CSSPropertyPageBreakInside:
2946     case CSSPropertyPointerEvents:
2947     case CSSPropertyPosition:
2948     case CSSPropertyResize:
2949     case CSSPropertySpeak:
2950     case CSSPropertyTableLayout:
2951     case CSSPropertyTextLineThroughMode:
2952     case CSSPropertyTextLineThroughStyle:
2953     case CSSPropertyTextOverflow:
2954     case CSSPropertyTextOverlineMode:
2955     case CSSPropertyTextOverlineStyle:
2956     case CSSPropertyTextRendering:
2957     case CSSPropertyTextTransform:
2958     case CSSPropertyTextUnderlineMode:
2959     case CSSPropertyTextUnderlineStyle:
2960     case CSSPropertyVisibility:
2961     case CSSPropertyWebkitAppearance:
2962     case CSSPropertyWebkitBackfaceVisibility:
2963     case CSSPropertyWebkitBorderAfterStyle:
2964     case CSSPropertyWebkitBorderBeforeStyle:
2965     case CSSPropertyWebkitBorderEndStyle:
2966     case CSSPropertyWebkitBorderFit:
2967     case CSSPropertyWebkitBorderStartStyle:
2968     case CSSPropertyWebkitBoxAlign:
2969 #if ENABLE(CSS_BOX_DECORATION_BREAK)
2970     case CSSPropertyWebkitBoxDecorationBreak:
2971 #endif
2972     case CSSPropertyWebkitBoxDirection:
2973     case CSSPropertyWebkitBoxLines:
2974     case CSSPropertyWebkitBoxOrient:
2975     case CSSPropertyWebkitBoxPack:
2976     case CSSPropertyWebkitColorCorrection:
2977     case CSSPropertyWebkitColumnBreakAfter:
2978     case CSSPropertyWebkitColumnBreakBefore:
2979     case CSSPropertyWebkitColumnBreakInside:
2980     case CSSPropertyWebkitColumnFill:
2981     case CSSPropertyWebkitColumnRuleStyle:
2982     case CSSPropertyWebkitAlignContent:
2983     case CSSPropertyWebkitAlignItems:
2984     case CSSPropertyWebkitAlignSelf:
2985     case CSSPropertyWebkitFlexDirection:
2986     case CSSPropertyWebkitFlexWrap:
2987     case CSSPropertyWebkitJustifyContent:
2988     case CSSPropertyWebkitFontKerning:
2989     case CSSPropertyWebkitFontSmoothing:
2990     case CSSPropertyWebkitHyphens:
2991 #if ENABLE(CSS_GRID_LAYOUT)
2992     case CSSPropertyWebkitGridAutoFlow:
2993 #endif
2994     case CSSPropertyWebkitLineAlign:
2995     case CSSPropertyWebkitLineBreak:
2996     case CSSPropertyWebkitLineSnap:
2997     case CSSPropertyWebkitMarginAfterCollapse:
2998     case CSSPropertyWebkitMarginBeforeCollapse:
2999     case CSSPropertyWebkitMarginBottomCollapse:
3000     case CSSPropertyWebkitMarginTopCollapse:
3001     case CSSPropertyWebkitMarqueeDirection:
3002     case CSSPropertyWebkitMarqueeStyle:
3003     case CSSPropertyWebkitNbspMode:
3004 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
3005     case CSSPropertyWebkitOverflowScrolling:
3006 #endif
3007     case CSSPropertyWebkitPrintColorAdjust:
3008 #if ENABLE(CSS_REGIONS)
3009     case CSSPropertyWebkitRegionBreakAfter:
3010     case CSSPropertyWebkitRegionBreakBefore:
3011     case CSSPropertyWebkitRegionBreakInside:
3012     case CSSPropertyWebkitRegionFragment:
3013 #endif
3014     case CSSPropertyWebkitRtlOrdering:
3015     case CSSPropertyWebkitRubyPosition:
3016 #if ENABLE(CSS3_TEXT)
3017     case CSSPropertyWebkitTextAlignLast:
3018 #endif // CSS3_TEXT
3019     case CSSPropertyWebkitTextCombine:
3020 #if ENABLE(CSS3_TEXT)
3021     case CSSPropertyWebkitTextJustify:
3022 #endif // CSS3_TEXT
3023     case CSSPropertyWebkitTextSecurity:
3024     case CSSPropertyWebkitTransformStyle:
3025     case CSSPropertyWebkitUserDrag:
3026     case CSSPropertyWebkitUserModify:
3027     case CSSPropertyWebkitUserSelect:
3028     case CSSPropertyWebkitWritingMode:
3029     case CSSPropertyWhiteSpace:
3030     case CSSPropertyWordBreak:
3031     case CSSPropertyWordWrap:
3032         // These properties should be handled before in isValidKeywordPropertyAndValue().
3033         ASSERT_NOT_REACHED();
3034         return false;
3035 #if ENABLE(CSS_DEVICE_ADAPTATION)
3036     // Properties bellow are validated inside parseViewportProperty, because we
3037     // check for parser state inViewportScope. We need to invalidate if someone
3038     // adds them outside a @viewport rule.
3039     case CSSPropertyMaxZoom:
3040     case CSSPropertyMinZoom:
3041     case CSSPropertyOrientation:
3042     case CSSPropertyUserZoom:
3043         validPrimitive = false;
3044         break;
3045 #endif
3046     default:
3047         return parseSVGValue(propId, important);
3048     }
3049
3050     if (validPrimitive) {
3051         parsedValue = parseValidPrimitive(id, value);
3052         m_valueList->next();
3053     }
3054     ASSERT(!m_parsedCalculation);
3055     if (parsedValue) {
3056         if (!m_valueList->current() || inShorthand()) {
3057             addProperty(propId, parsedValue.release(), important);
3058             return true;
3059         }
3060     }
3061     return false;
3062 }
3063
3064 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3065 {
3066     if (lval) {
3067         if (lval->isBaseValueList())
3068             toCSSValueList(lval.get())->append(rval);
3069         else {
3070             PassRefPtr<CSSValue> oldlVal(lval.release());
3071             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3072             list->append(oldlVal);
3073             list->append(rval);
3074             lval = list;
3075         }
3076     }
3077     else
3078         lval = rval;
3079 }
3080
3081 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3082 {
3083     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3084         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3085         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3086         return true;
3087     }
3088     return false;
3089 }
3090
3091 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3092 {
3093     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3094 }
3095
3096 const int cMaxFillProperties = 9;
3097
3098 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3099 {
3100     ASSERT(numProperties <= cMaxFillProperties);
3101     if (numProperties > cMaxFillProperties)
3102         return false;
3103
3104     ShorthandScope scope(this, propId);
3105
3106     bool parsedProperty[cMaxFillProperties] = { false };
3107     RefPtr<CSSValue> values[cMaxFillProperties];
3108     RefPtr<CSSValue> clipValue;
3109     RefPtr<CSSValue> positionYValue;
3110     RefPtr<CSSValue> repeatYValue;
3111     bool foundClip = false;
3112     int i;
3113     bool foundPositionCSSProperty = false;
3114
3115     while (m_valueList->current()) {
3116         CSSParserValue* val = m_valueList->current();
3117         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3118             // We hit the end.  Fill in all remaining values with the initial value.
3119             m_valueList->next();
3120             for (i = 0; i < numProperties; ++i) {
3121                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3122                     // Color is not allowed except as the last item in a list for backgrounds.
3123                     // Reject the entire property.
3124                     return false;
3125
3126                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3127                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3128                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3129                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3130                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3131                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3132                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3133                         // If background-origin wasn't present, then reset background-clip also.
3134                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3135                     }
3136                 }
3137                 parsedProperty[i] = false;
3138             }
3139             if (!m_valueList->current())
3140                 break;
3141         }
3142
3143         bool sizeCSSPropertyExpected = false;
3144         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3145             sizeCSSPropertyExpected = true;
3146             m_valueList->next();
3147         }
3148
3149         foundPositionCSSProperty = false;
3150         bool found = false;
3151         for (i = 0; !found && i < numProperties; ++i) {
3152
3153             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3154                 continue;
3155             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3156                 continue;
3157
3158             if (!parsedProperty[i]) {
3159                 RefPtr<CSSValue> val1;
3160                 RefPtr<CSSValue> val2;
3161                 CSSPropertyID propId1, propId2;
3162                 CSSParserValue* parserValue = m_valueList->current();
3163                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3164                     parsedProperty[i] = found = true;
3165                     addFillValue(values[i], val1.release());
3166                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3167                         addFillValue(positionYValue, val2.release());
3168                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3169                         addFillValue(repeatYValue, val2.release());
3170                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3171                         // Reparse the value as a clip, and see if we succeed.
3172                         if (parseBackgroundClip(parserValue, val1))
3173                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
3174                         else
3175                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3176                     }
3177                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip)
3178                         foundClip = true;
3179                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3180                         foundPositionCSSProperty = true;
3181                 }
3182             }
3183         }
3184
3185         // if we didn't find at least one match, this is an
3186         // invalid shorthand and we have to ignore it
3187         if (!found)
3188             return false;
3189     }
3190
3191     // Now add all of the properties we found.
3192     for (i = 0; i < numProperties; i++) {
3193         // Fill in any remaining properties with the initial value.
3194         if (!parsedProperty[i]) {
3195             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3196             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3197                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3198             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3199                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3200             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3201                 // If background-origin wasn't present, then reset background-clip also.
3202                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3203             }
3204         }
3205         if (properties[i] == CSSPropertyBackgroundPosition) {
3206             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3207             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3208             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3209         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3210             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3211             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3212             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3213         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3214             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3215             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3216             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3217         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3218             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3219             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3220             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3221         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3222             // Value is already set while updating origin
3223             continue;
3224         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3225             continue;
3226         else
3227             addProperty(properties[i], values[i].release(), important);
3228
3229         // Add in clip values when we hit the corresponding origin property.
3230         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3231             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3232         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3233             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3234     }
3235
3236     return true;
3237 }
3238
3239 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3240 {
3241     if (lval) {
3242         if (lval->isValueList())
3243             toCSSValueList(lval.get())->append(rval);
3244         else {
3245             PassRefPtr<CSSValue> oldVal(lval.release());
3246             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3247             list->append(oldVal);
3248             list->append(rval);
3249             lval = list;
3250         }
3251     }
3252     else
3253         lval = rval;
3254 }
3255
3256 bool CSSParser::parseAnimationShorthand(bool important)
3257 {
3258     const StylePropertyShorthand& animationProperties = webkitAnimationShorthandForParsing();
3259     const unsigned numProperties = 7;
3260
3261     // The list of properties in the shorthand should be the same
3262     // length as the list with animation name in last position, even though they are
3263     // in a different order.
3264     ASSERT(numProperties == webkitAnimationShorthandForParsing().length());
3265     ASSERT(numProperties == webkitAnimationShorthand().length());
3266
3267     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
3268
3269     bool parsedProperty[numProperties] = { false };
3270     AnimationParseContext context;
3271     RefPtr<CSSValue> values[numProperties];
3272
3273     unsigned i;
3274     while (m_valueList->current()) {
3275         CSSParserValue* val = m_valueList->current();
3276         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3277             // We hit the end.  Fill in all remaining values with the initial value.
3278             m_valueList->next();
3279             for (i = 0; i < numProperties; ++i) {
3280                 if (!parsedProperty[i])
3281                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3282                 parsedProperty[i] = false;
3283             }
3284             if (!m_valueList->current())
3285                 break;
3286             context.commitFirstAnimation();
3287         }
3288
3289         bool found = false;
3290         for (i = 0; i < numProperties; ++i) {
3291             if (!parsedProperty[i]) {
3292                 RefPtr<CSSValue> val;
3293                 if (parseAnimationProperty(animationProperties.properties()[i], val, context)) {
3294                     parsedProperty[i] = found = true;
3295                     addAnimationValue(values[i], val.release());
3296                     break;
3297                 }
3298             }
3299
3300             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3301             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3302                 return false;
3303         }
3304
3305         // if we didn't find at least one match, this is an
3306         // invalid shorthand and we have to ignore it
3307         if (!found)
3308             return false;
3309     }
3310
3311     for (i = 0; i < numProperties; ++i) {
3312         // If we didn't find the property, set an intial value.
3313         if (!parsedProperty[i])
3314             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3315
3316         addProperty(animationProperties.properties()[i], values[i].release(), important);
3317     }
3318
3319     return true;
3320 }
3321
3322 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3323 {
3324     const unsigned numProperties = 4;
3325     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3326     ASSERT(numProperties == shorthand.length());
3327
3328     ShorthandScope scope(this, propId);
3329
3330     bool parsedProperty[numProperties] = { false };
3331     AnimationParseContext context;
3332     RefPtr<CSSValue> values[numProperties];
3333
3334     unsigned i;
3335     while (m_valueList->current()) {
3336         CSSParserValue* val = m_valueList->current();
3337         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3338             // We hit the end. Fill in all remaining values with the initial value.
3339             m_valueList->next();
3340             for (i = 0; i < numProperties; ++i) {
3341                 if (!parsedProperty[i])
3342                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3343                 parsedProperty[i] = false;
3344             }
3345             if (!m_valueList->current())
3346                 break;
3347             context.commitFirstAnimation();
3348         }
3349
3350         bool found = false;
3351         for (i = 0; !found && i < numProperties; ++i) {
3352             if (!parsedProperty[i]) {
3353                 RefPtr<CSSValue> val;
3354                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3355                     parsedProperty[i] = found = true;
3356                     addAnimationValue(values[i], val.release());
3357                 }
3358
3359                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3360                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3361                     return false;
3362             }
3363         }
3364
3365         // if we didn't find at least one match, this is an
3366         // invalid shorthand and we have to ignore it
3367         if (!found)
3368             return false;
3369     }
3370
3371     // Fill in any remaining properties with the initial value.
3372     for (i = 0; i < numProperties; ++i) {
3373         if (!parsedProperty[i])
3374             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3375     }
3376
3377     // Now add all of the properties we found.
3378     for (i = 0; i < numProperties; i++)
3379         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3380
3381     return true;
3382 }
3383
3384 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3385 {
3386     // We try to match as many properties as possible
3387     // We set up an array of booleans to mark which property has been found,
3388     // and we try to search for properties until it makes no longer any sense.
3389     ShorthandScope scope(this, propId);
3390
3391     bool found = false;
3392     unsigned propertiesParsed = 0;
3393     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3394
3395     while (m_valueList->current()) {
3396         found = false;
3397         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3398             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3399                     propertyFound[propIndex] = found = true;
3400                     propertiesParsed++;
3401             }
3402         }
3403
3404         // if we didn't find at least one match, this is an
3405         // invalid shorthand and we have to ignore it
3406         if (!found)
3407             return false;
3408     }
3409
3410     if (propertiesParsed == shorthand.length())
3411         return true;
3412
3413     // Fill in any remaining properties with the initial value.
3414     ImplicitScope implicitScope(this, PropertyImplicit);
3415     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3416     for (unsigned i = 0; i < shorthand.length(); ++i) {
3417         if (propertyFound[i])
3418             continue;
3419
3420         if (propertiesForInitialization) {
3421             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3422             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3423                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3424         } else
3425             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3426     }
3427
3428     return true;
3429 }
3430
3431 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3432 {
3433     /* From the CSS 2 specs, 8.3
3434      * If there is only one value, it applies to all sides. If there are two values, the top and
3435      * bottom margins are set to the first value and the right and left margins are set to the second.
3436      * If there are three values, the top is set to the first value, the left and right are set to the
3437      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3438      * right, bottom, and left, respectively.
3439      */
3440
3441     unsigned num = inShorthand() ? 1 : m_valueList->size();
3442
3443     ShorthandScope scope(this, propId);
3444
3445     // the order is top, right, bottom, left
3446     switch (num) {
3447         case 1: {
3448             if (!parseValue(properties[0], important))
3449                 return false;
3450             CSSValue* value = m_parsedProperties.last().value();
3451             ImplicitScope implicitScope(this, PropertyImplicit);
3452             addProperty(properties[1], value, important);
3453             addProperty(properties[2], value, important);
3454             addProperty(properties[3], value, important);
3455             break;
3456         }
3457         case 2: {
3458             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3459                 return false;
3460             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3461             ImplicitScope implicitScope(this, PropertyImplicit);
3462             addProperty(properties[2], value, important);
3463             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3464             addProperty(properties[3], value, important);
3465             break;
3466         }
3467         case 3: {
3468             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3469                 return false;
3470             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3471             ImplicitScope implicitScope(this, PropertyImplicit);
3472             addProperty(properties[3], value, important);
3473             break;
3474         }
3475         case 4: {
3476             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3477                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3478                 return false;
3479             break;
3480         }
3481         default: {
3482             return false;
3483         }
3484     }
3485
3486     return true;
3487 }
3488
3489 // auto | <identifier>
3490 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3491 {
3492     ASSERT(propId == CSSPropertyPage);
3493
3494     if (m_valueList->size() != 1)
3495         return false;
3496
3497     CSSParserValue* value = m_valueList->current();
3498     if (!value)
3499         return false;
3500
3501     if (value->id == CSSValueAuto) {
3502         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3503         return true;
3504     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3505         addProperty(propId, createPrimitiveStringValue(value), important);
3506         return true;
3507     }
3508     return false;
3509 }
3510
3511 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3512 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3513 {
3514     ASSERT(propId == CSSPropertySize);
3515
3516     if (m_valueList->size() > 2)
3517         return false;
3518
3519     CSSParserValue* value = m_valueList->current();
3520     if (!value)
3521         return false;
3522
3523     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3524
3525     // First parameter.
3526     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3527     if (paramType == None)
3528         return false;
3529
3530     // Second parameter, if any.
3531     value = m_valueList->next();
3532     if (value) {
3533         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3534         if (paramType == None)
3535             return false;
3536     }
3537
3538     addProperty(propId, parsedValues.release(), important);
3539     return true;
3540 }
3541
3542 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3543 {
3544     switch (value->id) {
3545     case CSSValueAuto:
3546         if (prevParamType == None) {
3547             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3548             return Auto;
3549         }
3550         return None;
3551     case CSSValueLandscape:
3552     case CSSValuePortrait:
3553         if (prevParamType == None || prevParamType == PageSize) {
3554             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3555             return Orientation;
3556         }
3557         return None;
3558     case CSSValueA3:
3559     case CSSValueA4:
3560     case CSSValueA5:
3561     case CSSValueB4:
3562     case CSSValueB5:
3563     case CSSValueLedger:
3564     case CSSValueLegal:
3565     case CSSValueLetter:
3566         if (prevParamType == None || prevParamType == Orientation) {
3567             // Normalize to Page Size then Orientation order by prepending.
3568             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3569             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3570             return PageSize;
3571         }
3572         return None;
3573     case 0:
3574         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3575             parsedValues->append(createPrimitiveNumericValue(value));
3576             return Length;
3577         }
3578         return None;
3579     default:
3580         return None;
3581     }
3582 }
3583
3584 // [ <string> <string> ]+ | inherit | none
3585 // inherit and none are handled in parseValue.
3586 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3587 {
3588     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3589     while (CSSParserValue* val = m_valueList->current()) {
3590         RefPtr<CSSValue> parsedValue;
3591         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3592             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3593         else
3594             break;
3595         values->append(parsedValue.release());
3596         m_valueList->next();
3597     }
3598     if (values->length()) {
3599         addProperty(propId, values.release(), important);
3600         m_valueList->next();
3601         return true;
3602     }
3603     return false;
3604 }
3605
3606 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3607 {
3608     CSSParserValue* val = m_valueList->current();
3609     RefPtr<CSSValue> parsedValue;
3610
3611     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3612         parsedValue = createPrimitiveStringValue(val);
3613     else if (val->unit == CSSParserValue::Function) {
3614         CSSParserValueList* args = val->function->args.get();
3615         if (!args)
3616             return false;
3617         if (equalIgnoringCase(val->function->name, "attr("))
3618             parsedValue = parseAttr(args);
3619     }
3620     
3621     if (parsedValue) {
3622         addProperty(propID, parsedValue.release(), important);
3623         m_valueList->next();
3624         return true;
3625     }
3626
3627     return false;
3628 }
3629     
3630 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3631 // in CSS 2.1 this got somewhat reduced:
3632 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3633 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3634 {
3635     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3636
3637     while (CSSParserValue* val = m_valueList->current()) {
3638         RefPtr<CSSValue> parsedValue;
3639         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3640             // url
3641             parsedValue = CSSImageValue::create(completeURL(val->string));
3642         } else if (val->unit == CSSParserValue::Function) {
3643             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3644             CSSParserValueList* args = val->function->args.get();
3645             if (!args)
3646                 return false;
3647             if (equalIgnoringCase(val->function->name, "attr(")) {
3648                 parsedValue = parseAttr(args);
3649                 if (!parsedValue)
3650                     return false;
3651             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3652                 parsedValue = parseCounterContent(args, false);
3653                 if (!parsedValue)
3654                     return false;
3655             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3656                 parsedValue = parseCounterContent(args, true);
3657                 if (!parsedValue)
3658                     return false;
3659 #if ENABLE(CSS_IMAGE_SET)
3660             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3661                 parsedValue = parseImageSet();
3662                 if (!parsedValue)
3663                     return false;
3664 #endif
3665             } else if (isGeneratedImageValue(val)) {
3666                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3667                     return false;
3668             } else
3669                 return false;
3670         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3671             // open-quote
3672             // close-quote
3673             // no-open-quote
3674             // no-close-quote
3675             // inherit
3676             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3677             // none
3678             // normal
3679             switch (val->id) {
3680             case CSSValueOpenQuote:
3681             case CSSValueCloseQuote:
3682             case CSSValueNoOpenQuote:
3683             case CSSValueNoCloseQuote:
3684             case CSSValueNone:
3685             case CSSValueNormal:
3686                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3687                 break;
3688             default:
3689                 break;
3690             }
3691         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3692             parsedValue = createPrimitiveStringValue(val);
3693         }
3694         if (!parsedValue)
3695             break;
3696         values->append(parsedValue.release());
3697         m_valueList->next();
3698     }
3699
3700     if (values->length()) {
3701         addProperty(propId, values.release(), important);
3702         m_valueList->next();
3703         return true;
3704     }
3705
3706     return false;
3707 }
3708
3709 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3710 {
3711     if (args->size() != 1)
3712         return 0;
3713
3714     CSSParserValue* a = args->current();
3715
3716     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3717         return 0;
3718
3719     String attrName = a->string;
3720     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3721     // But HTML attribute names can't have those characters, and we should not
3722     // even parse them inside attr().
3723     if (attrName[0] == '-')
3724         return 0;
3725
3726     if (m_context.isHTMLDocument)
3727         attrName = attrName.lower();
3728
3729     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3730 }
3731
3732 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3733 {
3734     CSSValueID id = m_valueList->current()->id;
3735     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3736         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3737         return cssValuePool().createIdentifierValue(id);
3738     return parseColor();
3739 }
3740
3741 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3742 {
3743     if (valueList->current()->id == CSSValueNone) {
3744         value = cssValuePool().createIdentifierValue(CSSValueNone);
3745         return true;
3746     }
3747     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3748         value = CSSImageValue::create(completeURL(valueList->current()->string));
3749         return true;
3750     }
3751
3752     if (isGeneratedImageValue(valueList->current()))
3753         return parseGeneratedImage(valueList, value);
3754     
3755 #if ENABLE(CSS_IMAGE_SET)
3756     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3757         value = parseImageSet();
3758         if (value)
3759             return true;
3760     }
3761 #endif
3762
3763     return false;
3764 }
3765
3766 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3767 {
3768     int id = valueList->current()->id;
3769     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3770         int percent = 0;
3771         if (id == CSSValueRight)
3772             percent = 100;
3773         else if (id == CSSValueCenter)
3774             percent = 50;
3775         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3776     }
3777     if (validUnit(valueList->current(), FPercent | FLength))
3778         return createPrimitiveNumericValue(valueList->current());
3779     return 0;
3780 }
3781
3782 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3783 {
3784     int id = valueList->current()->id;
3785     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3786         int percent = 0;
3787         if (id == CSSValueBottom)
3788             percent = 100;
3789         else if (id == CSSValueCenter)
3790             percent = 50;
3791         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3792     }
3793     if (validUnit(valueList->current(), FPercent | FLength))
3794         return createPrimitiveNumericValue(valueList->current());
3795     return 0;
3796 }
3797
3798 PassRefPtr<CSSPrimitiveValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag, FillPositionParsingMode parsingMode)
3799 {
3800     CSSValueID id = valueList->current()->id;
3801     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3802         int percent = 0;
3803         if (id == CSSValueLeft || id == CSSValueRight) {
3804             if (cumulativeFlags & XFillPosition)
3805                 return 0;
3806             cumulativeFlags |= XFillPosition;
3807             individualFlag = XFillPosition;
3808             if (id == CSSValueRight)
3809                 percent = 100;
3810         }
3811         else if (id == CSSValueTop || id == CSSValueBottom) {
3812             if (cumulativeFlags & YFillPosition)
3813                 return 0;
3814             cumulativeFlags |= YFillPosition;
3815             individualFlag = YFillPosition;
3816             if (id == CSSValueBottom)
3817                 percent = 100;
3818         } else if (id == CSSValueCenter) {
3819             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3820             percent = 50;
3821             cumulativeFlags |= AmbiguousFillPosition;
3822             individualFlag = AmbiguousFillPosition;
3823         }
3824
3825         if (parsingMode == ResolveValuesAsKeyword)
3826             return cssValuePool().createIdentifierValue(id);
3827
3828         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3829     }
3830     if (validUnit(valueList->current(), FPercent | FLength)) {
3831         if (!cumulativeFlags) {
3832             cumulativeFlags |= XFillPosition;
3833             individualFlag = XFillPosition;
3834         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3835             cumulativeFlags |= YFillPosition;
3836             individualFlag = YFillPosition;
3837         } else {
3838             if (m_parsedCalculation)
3839                 m_parsedCalculation.release();
3840             return 0;
3841         }
3842         return createPrimitiveNumericValue(valueList->current());
3843     }
3844     return 0;
3845 }
3846
3847 static bool isValueConflictingWithCurrentEdge(int value1, int value2)
3848 {
3849     if ((value1 == CSSValueLeft || value1 == CSSValueRight) && (value2 == CSSValueLeft || value2 == CSSValueRight))
3850         return true;
3851
3852     if ((value1 == CSSValueTop || value1 == CSSValueBottom) && (value2 == CSSValueTop || value2 == CSSValueBottom))
3853         return true;
3854
3855     return false;
3856 }
3857
3858 static bool isFillPositionKeyword(CSSValueID value)
3859 {
3860     return value == CSSValueLeft || value == CSSValueTop || value == CSSValueBottom || value == CSSValueRight || value == CSSValueCenter;
3861 }
3862
3863 void CSSParser::parse4ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3864 {
3865     // [ left | right ] [ <percentage] | <length> ] && [ top | bottom ] [ <percentage> | <length> ]
3866     // In the case of 4 values <position> requires the second value to be a length or a percentage.
3867     if (isFillPositionKeyword(parsedValue2->getValueID()))
3868         return;
3869
3870     unsigned cumulativeFlags = 0;
3871     FillPositionFlag value3Flag = InvalidFillPosition;
3872     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3873     if (!value3)
3874         return;
3875
3876     CSSValueID ident1 = parsedValue1->getValueID();
3877     CSSValueID ident3 = value3->getValueID();
3878
3879     if (ident1 == CSSValueCenter)
3880         return;
3881
3882     if (!isFillPositionKeyword(ident3) || ident3 == CSSValueCenter)
3883         return;
3884
3885     // We need to check if the values are not conflicting, e.g. they are not on the same edge. It is
3886     // needed as the second call to parseFillPositionComponent was on purpose not checking it. In the
3887     // case of two values top 20px is invalid but in the case of 4 values it becomes valid.
3888     if (isValueConflictingWithCurrentEdge(ident1, ident3))
3889         return;
3890
3891     valueList->next();
3892
3893     cumulativeFlags = 0;
3894     FillPositionFlag value4Flag = InvalidFillPosition;
3895     RefPtr<CSSPrimitiveValue> value4 = parseFillPositionComponent(valueList, cumulativeFlags, value4Flag, ResolveValuesAsKeyword);
3896     if (!value4)
3897         return;
3898
3899     // 4th value must be a length or a percentage.
3900     if (isFillPositionKeyword(value4->getValueID()))
3901         return;
3902
3903     value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3904     value2 = createPrimitiveValuePair(value3, value4);
3905
3906     if (ident1 == CSSValueTop || ident1 == CSSValueBottom)
3907         value1.swap(value2);
3908
3909     valueList->next();
3910 }
3911 void CSSParser::parse3ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3912 {
3913     unsigned cumulativeFlags = 0;
3914     FillPositionFlag value3Flag = InvalidFillPosition;
3915     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3916
3917     // value3 is not an expected value, we return.
3918     if (!value3)
3919         return;
3920
3921     valueList->next();
3922
3923     bool swapNeeded = false;
3924     CSSValueID ident1 = parsedValue1->getValueID();
3925     CSSValueID ident2 = parsedValue2->getValueID();
3926     CSSValueID ident3 = value3->getValueID();
3927
3928     CSSValueID firstPositionKeyword;
3929     CSSValueID secondPositionKeyword;
3930
3931     if (ident1 == CSSValueCenter) {
3932         // <position> requires the first 'center' to be followed by a keyword.
3933         if (!isFillPositionKeyword(ident2))
3934             return;
3935
3936         // If 'center' is the first keyword then the last one needs to be a length.
3937         if (isFillPositionKeyword(ident3))
3938             return;
3939
3940         firstPositionKeyword = CSSValueLeft;
3941         if (ident2 == CSSValueLeft || ident2 == CSSValueRight) {
3942             firstPositionKeyword = CSSValueTop;
3943             swapNeeded = true;
3944         }
3945         value1 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(firstPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3946         value2 = createPrimitiveValuePair(parsedValue2, value3);
3947     } else if (ident3 == CSSValueCenter) {
3948         if (isFillPositionKeyword(ident2))
3949             return;
3950
3951         secondPositionKeyword = CSSValueTop;
3952         if (ident1 == CSSValueTop || ident1 == CSSValueBottom) {
3953             secondPositionKeyword = CSSValueLeft;
3954             swapNeeded = true;
3955         }
3956         value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3957         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3958     } else {
3959         RefPtr<CSSPrimitiveValue> firstPositionValue;
3960         RefPtr<CSSPrimitiveValue> secondPositionValue;
3961
3962