[CSS Blending] Remove support for non-separable blend modes from background-blend...
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSImageValue.h"
44 #include "CSSInheritedValue.h"
45 #include "CSSInitialValue.h"
46 #include "CSSLineBoxContainValue.h"
47 #include "CSSMediaRule.h"
48 #include "CSSPageRule.h"
49 #include "CSSPrimitiveValue.h"
50 #include "CSSPropertySourceData.h"
51 #include "CSSReflectValue.h"
52 #include "CSSSelector.h"
53 #include "CSSShadowValue.h"
54 #include "CSSStyleSheet.h"
55 #include "CSSTimingFunctionValue.h"
56 #include "CSSUnicodeRangeValue.h"
57 #include "CSSValueKeywords.h"
58 #include "CSSValueList.h"
59 #include "CSSValuePool.h"
60 #include "Counter.h"
61 #include "Document.h"
62 #include "FloatConversion.h"
63 #include "HTMLParserIdioms.h"
64 #include "HashTools.h"
65 #include "HistogramSupport.h"
66 #include "MediaList.h"
67 #include "MediaQueryExp.h"
68 #include "Page.h"
69 #include "PageConsole.h"
70 #include "Pair.h"
71 #include "Rect.h"
72 #include "RenderTheme.h"
73 #include "RuntimeEnabledFeatures.h"
74 #include "SVGParserUtilities.h"
75 #include "Settings.h"
76 #include "StyleProperties.h"
77 #include "StylePropertyShorthand.h"
78 #include "StyleRule.h"
79 #include "StyleRuleImport.h"
80 #include "StyleSheetContents.h"
81 #include "TextEncoding.h"
82 #include "WebKitCSSKeyframeRule.h"
83 #include "WebKitCSSKeyframesRule.h"
84 #include "WebKitCSSRegionRule.h"
85 #include "WebKitCSSTransformValue.h"
86 #include <bitset>
87 #include <limits.h>
88 #include <wtf/HexNumber.h>
89 #include <wtf/NeverDestroyed.h>
90 #include <wtf/StdLibExtras.h>
91 #include <wtf/dtoa.h>
92 #include <wtf/text/StringBuffer.h>
93 #include <wtf/text/StringBuilder.h>
94 #include <wtf/text/StringImpl.h>
95
96 #if ENABLE(CSS_GRID_LAYOUT)
97 #include "CSSGridLineNamesValue.h"
98 #endif
99
100 #if ENABLE(CSS_IMAGE_SET)
101 #include "CSSImageSetValue.h"
102 #endif
103
104 #if ENABLE(CSS_FILTERS)
105 #include "WebKitCSSFilterValue.h"
106 #endif
107
108 #if ENABLE(DASHBOARD_SUPPORT)
109 #include "DashboardRegion.h"
110 #endif
111
112 #define YYDEBUG 0
113
114 #if YYDEBUG > 0
115 extern int cssyydebug;
116 #endif
117
118 extern int cssyyparse(WebCore::CSSParser*);
119
120 using namespace WTF;
121
122 namespace {
123
124 enum PropertyType {
125     PropertyExplicit,
126     PropertyImplicit
127 };
128
129 class ImplicitScope {
130     WTF_MAKE_NONCOPYABLE(ImplicitScope);
131 public:
132     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
133         : m_parser(parser)
134     {
135         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
136     }
137
138     ~ImplicitScope()
139     {
140         m_parser->m_implicitShorthand = false;
141     }
142
143 private:
144     WebCore::CSSParser* m_parser;
145 };
146
147 } // namespace
148
149 namespace WebCore {
150
151 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
152 static const double MAX_SCALE = 1000000;
153 static const unsigned MAX_GRID_TRACK_REPETITIONS = 10000;
154
155 template <unsigned N>
156 static bool equal(const CSSParserString& a, const char (&b)[N])
157 {
158     unsigned length = N - 1; // Ignore the trailing null character
159     if (a.length() != length)
160         return false;
161
162     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
163 }
164
165 template <unsigned N>
166 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
167 {
168     unsigned length = N - 1; // Ignore the trailing null character
169     if (a.length() != length)
170         return false;
171
172     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
173 }
174
175 template <unsigned N>
176 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
177 {
178     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
179     return equalIgnoringCase(value->string, b);
180 }
181
182 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
183 {
184     for (unsigned i = 0; i < length; ++i) {
185         if (!prefix[i])
186             return true;
187         if (string[i] != prefix[i])
188             return false;
189     }
190     return false;
191 }
192
193 static PassRefPtr<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
194 {
195     return cssValuePool().createValue(Pair::create(first, second));
196 }
197
198 class AnimationParseContext {
199 public:
200     AnimationParseContext()
201         : m_animationPropertyKeywordAllowed(true)
202         , m_firstAnimationCommitted(false)
203         , m_hasSeenAnimationPropertyKeyword(false)
204     {
205     }
206
207     void commitFirstAnimation()
208     {
209         m_firstAnimationCommitted = true;
210     }
211
212     bool hasCommittedFirstAnimation() const
213     {
214         return m_firstAnimationCommitted;
215     }
216
217     void commitAnimationPropertyKeyword()
218     {
219         m_animationPropertyKeywordAllowed = false;
220     }
221
222     bool animationPropertyKeywordAllowed() const
223     {
224         return m_animationPropertyKeywordAllowed;
225     }
226
227     bool hasSeenAnimationPropertyKeyword() const
228     {
229         return m_hasSeenAnimationPropertyKeyword;
230     }
231
232     void sawAnimationPropertyKeyword()
233     {
234         m_hasSeenAnimationPropertyKeyword = true;
235     }
236
237 private:
238     bool m_animationPropertyKeywordAllowed;
239     bool m_firstAnimationCommitted;
240     bool m_hasSeenAnimationPropertyKeyword;
241 };
242
243 const CSSParserContext& strictCSSParserContext()
244 {
245     static NeverDestroyed<CSSParserContext> strictContext(CSSStrictMode);
246     return strictContext;
247 }
248
249 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
250     : baseURL(baseURL)
251     , mode(mode)
252     , isHTMLDocument(false)
253     , isCSSRegionsEnabled(false)
254     , isCSSCompositingEnabled(false)
255 #if ENABLE(CSS_GRID_LAYOUT)
256     , isCSSGridLayoutEnabled(false)
257 #endif
258     , needsSiteSpecificQuirks(false)
259     , enforcesCSSMIMETypeInNoQuirksMode(true)
260     , useLegacyBackgroundSizeShorthandBehavior(false)
261 {
262 #if PLATFORM(IOS)
263     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
264     // to see if we can enable the preference all together is to be handled by:
265     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
266     needsSiteSpecificQuirks = true;
267 #endif
268 }
269
270 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
271     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
272     , charset(charset)
273     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
274     , isHTMLDocument(document.isHTMLDocument())
275     , isCSSRegionsEnabled(document.cssRegionsEnabled())
276     , isCSSCompositingEnabled(document.cssCompositingEnabled())
277 #if ENABLE(CSS_GRID_LAYOUT)
278     , isCSSGridLayoutEnabled(document.cssGridLayoutEnabled())
279 #endif
280     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
281     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
282     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
283 {
284 #if PLATFORM(IOS)
285     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
286     // to see if we can enable the preference all together is to be handled by:
287     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
288     needsSiteSpecificQuirks = true;
289 #endif
290 }
291
292 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
293 {
294     return a.baseURL == b.baseURL
295         && a.charset == b.charset
296         && a.mode == b.mode
297         && a.isHTMLDocument == b.isHTMLDocument
298         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
299         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
300 #if ENABLE(CSS_GRID_LAYOUT)
301         && a.isCSSGridLayoutEnabled == b.isCSSGridLayoutEnabled
302 #endif
303         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
304         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
305         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
306 }
307
308 CSSParser::CSSParser(const CSSParserContext& context)
309     : m_context(context)
310     , m_important(false)
311     , m_id(CSSPropertyInvalid)
312     , m_styleSheet(0)
313 #if ENABLE(CSS3_CONDITIONAL_RULES)
314     , m_supportsCondition(false)
315 #endif
316     , m_selectorListForParseSelector(0)
317     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
318     , m_inParseShorthand(0)
319     , m_currentShorthand(CSSPropertyInvalid)
320     , m_implicitShorthand(false)
321     , m_hasFontFaceOnlyValues(false)
322     , m_hadSyntacticallyValidCSSRule(false)
323     , m_logErrors(false)
324     , m_ignoreErrorsInDeclaration(false)
325     , m_defaultNamespace(starAtom)
326     , m_parsedTextPrefixLength(0)
327     , m_propertyRange(UINT_MAX, UINT_MAX)
328     , m_ruleSourceDataResult(0)
329     , m_parsingMode(NormalMode)
330     , m_is8BitSource(false)
331     , m_currentCharacter8(0)
332     , m_currentCharacter16(0)
333     , m_length(0)
334     , m_token(0)
335     , m_lineNumber(0)
336     , m_tokenStartLineNumber(0)
337     , m_lastSelectorLineNumber(0)
338     , m_allowImportRules(true)
339     , m_allowNamespaceDeclarations(true)
340 #if ENABLE(CSS_DEVICE_ADAPTATION)
341     , m_inViewport(false)
342 #endif
343 {
344 #if YYDEBUG > 0
345     cssyydebug = 1;
346 #endif
347     m_tokenStart.ptr8 = 0;
348 }
349
350 CSSParser::~CSSParser()
351 {
352     clearProperties();
353 }
354
355 template <typename CharacterType>
356 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
357 {
358     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
359     // that can potentially change the length of the string rather than the character
360     // by character kind. If we don't need Unicode lowercasing, it would be good to
361     // simplify this function.
362
363     if (charactersAreAllASCII(input, length)) {
364         // Fast case for all-ASCII.
365         for (unsigned i = 0; i < length; i++)
366             output[i] = toASCIILower(input[i]);
367     } else {
368         for (unsigned i = 0; i < length; i++) {
369             ASSERT(u_tolower(input[i]) <= 0xFFFF);
370             output[i] = u_tolower(input[i]);
371         }
372     }
373 }
374
375 void CSSParserString::lower()
376 {
377     if (is8Bit()) {
378         makeLower(characters8(), characters8(), length());
379         return;
380     }
381
382     makeLower(characters16(), characters16(), length());
383 }
384
385 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
386 {
387     m_parsedTextPrefixLength = prefixLength;
388     unsigned stringLength = string.length();
389     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
390     m_length = length;
391
392     if (!stringLength || string.is8Bit()) {
393         m_dataStart8 = std::make_unique<LChar[]>(length);
394         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
395             m_dataStart8[i] = prefix[i];
396
397         if (stringLength)
398             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
399
400         unsigned start = m_parsedTextPrefixLength + stringLength;
401         unsigned end = start + suffixLength;
402         for (unsigned i = start; i < end; i++)
403             m_dataStart8[i] = suffix[i - start];
404
405         m_dataStart8[length - 1] = 0;
406
407         m_is8BitSource = true;
408         m_currentCharacter8 = m_dataStart8.get();
409         m_currentCharacter16 = 0;
410         setTokenStart<LChar>(m_currentCharacter8);
411         m_lexFunc = &CSSParser::realLex<LChar>;
412         return;
413     }
414
415     m_dataStart16 = std::make_unique<UChar[]>(length);
416     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
417         m_dataStart16[i] = prefix[i];
418
419     ASSERT(stringLength);
420     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
421
422     unsigned start = m_parsedTextPrefixLength + stringLength;
423     unsigned end = start + suffixLength;
424     for (unsigned i = start; i < end; i++)
425         m_dataStart16[i] = suffix[i - start];
426
427     m_dataStart16[length - 1] = 0;
428
429     m_is8BitSource = false;
430     m_currentCharacter8 = 0;
431     m_currentCharacter16 = m_dataStart16.get();
432     setTokenStart<UChar>(m_currentCharacter16);
433     m_lexFunc = &CSSParser::realLex<UChar>;
434 }
435
436 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
437 {
438     setStyleSheet(sheet);
439     m_defaultNamespace = starAtom; // Reset the default namespace.
440     if (ruleSourceDataResult)
441         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
442     m_ruleSourceDataResult = ruleSourceDataResult;
443
444     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
445     m_ignoreErrorsInDeclaration = false;
446     m_lineNumber = startLineNumber;
447     setupParser("", string, "");
448     cssyyparse(this);
449     sheet->shrinkToFit();
450     m_currentRuleDataStack.reset();
451     m_ruleSourceDataResult = 0;
452     m_rule = 0;
453     m_ignoreErrorsInDeclaration = false;
454     m_logErrors = false;
455 }
456
457 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
458 {
459     setStyleSheet(sheet);
460     m_allowNamespaceDeclarations = false;
461     setupParser("@-webkit-rule{", string, "} ");
462     cssyyparse(this);
463     return m_rule.release();
464 }
465
466 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
467 {
468     setStyleSheet(sheet);
469     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
470     cssyyparse(this);
471     return m_keyframe.release();
472 }
473
474 #if ENABLE(CSS3_CONDITIONAL_RULES)
475 bool CSSParser::parseSupportsCondition(const String& string)
476 {
477     m_supportsCondition = false;
478     setupParser("@-webkit-supports-condition{ ", string, "} ");
479     cssyyparse(this);
480     return m_supportsCondition;
481 }
482 #endif
483
484 static inline bool isColorPropertyID(CSSPropertyID propertyId)
485 {
486     switch (propertyId) {
487     case CSSPropertyColor:
488     case CSSPropertyBackgroundColor:
489     case CSSPropertyBorderBottomColor:
490     case CSSPropertyBorderLeftColor:
491     case CSSPropertyBorderRightColor:
492     case CSSPropertyBorderTopColor:
493     case CSSPropertyOutlineColor:
494     case CSSPropertyTextLineThroughColor:
495     case CSSPropertyTextOverlineColor:
496     case CSSPropertyTextUnderlineColor:
497     case CSSPropertyWebkitBorderAfterColor:
498     case CSSPropertyWebkitBorderBeforeColor:
499     case CSSPropertyWebkitBorderEndColor:
500     case CSSPropertyWebkitBorderStartColor:
501     case CSSPropertyWebkitColumnRuleColor:
502     case CSSPropertyWebkitTextDecorationColor:
503     case CSSPropertyWebkitTextEmphasisColor:
504     case CSSPropertyWebkitTextFillColor:
505     case CSSPropertyWebkitTextStrokeColor:
506         return true;
507     default:
508         return false;
509     }
510 }
511
512 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
513 {
514     ASSERT(!string.isEmpty());
515     bool strict = isStrictParserMode(cssParserMode);
516     if (!isColorPropertyID(propertyId))
517         return false;
518     CSSParserString cssString;
519     cssString.init(string);
520     CSSValueID valueID = cssValueKeywordID(cssString);
521     bool validPrimitive = false;
522     if (valueID == CSSValueWebkitText)
523         validPrimitive = true;
524     else if (valueID == CSSValueCurrentcolor)
525         validPrimitive = true;
526     else if ((valueID >= CSSValueAqua && valueID <= CSSValueWindowtext) || valueID == CSSValueMenu
527              || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict)) {
528         validPrimitive = true;
529     }
530
531     if (validPrimitive) {
532         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
533         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
534         return true;
535     }
536     RGBA32 color;
537     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
538         return false;
539     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
540     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
541     return true;
542 }
543
544 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
545 {
546     switch (propertyId) {
547     case CSSPropertyFontSize:
548     case CSSPropertyHeight:
549     case CSSPropertyWidth:
550     case CSSPropertyMinHeight:
551     case CSSPropertyMinWidth:
552     case CSSPropertyPaddingBottom:
553     case CSSPropertyPaddingLeft:
554     case CSSPropertyPaddingRight:
555     case CSSPropertyPaddingTop:
556     case CSSPropertyWebkitLogicalWidth:
557     case CSSPropertyWebkitLogicalHeight:
558     case CSSPropertyWebkitMinLogicalWidth:
559     case CSSPropertyWebkitMinLogicalHeight:
560     case CSSPropertyWebkitPaddingAfter:
561     case CSSPropertyWebkitPaddingBefore:
562     case CSSPropertyWebkitPaddingEnd:
563     case CSSPropertyWebkitPaddingStart:
564         acceptsNegativeNumbers = false;
565         return true;
566 #if ENABLE(CSS_SHAPES)
567     case CSSPropertyWebkitShapeMargin:
568         acceptsNegativeNumbers = false;
569         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
570 #endif
571     case CSSPropertyBottom:
572     case CSSPropertyLeft:
573     case CSSPropertyMarginBottom:
574     case CSSPropertyMarginLeft:
575     case CSSPropertyMarginRight:
576     case CSSPropertyMarginTop:
577     case CSSPropertyRight:
578     case CSSPropertyTop:
579     case CSSPropertyWebkitMarginAfter:
580     case CSSPropertyWebkitMarginBefore:
581     case CSSPropertyWebkitMarginEnd:
582     case CSSPropertyWebkitMarginStart:
583         acceptsNegativeNumbers = true;
584         return true;
585     default:
586         return false;
587     }
588 }
589
590 template <typename CharacterType>
591 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
592 {
593     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
594         length -= 2;
595         unit = CSSPrimitiveValue::CSS_PX;
596     } else if (length > 1 && characters[length - 1] == '%') {
597         length -= 1;
598         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
599     }
600
601     // We rely on charactersToDouble for validation as well. The function
602     // will set "ok" to "false" if the entire passed-in character range does
603     // not represent a double.
604     bool ok;
605     number = charactersToDouble(characters, length, &ok);
606     return ok;
607 }
608
609 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
610 {
611     ASSERT(!string.isEmpty());
612     bool acceptsNegativeNumbers;
613     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
614         return false;
615
616     unsigned length = string.length();
617     double number;
618     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
619
620     if (string.is8Bit()) {
621         if (!parseSimpleLength(string.characters8(), length, unit, number))
622             return false;
623     } else {
624         if (!parseSimpleLength(string.characters16(), length, unit, number))
625             return false;
626     }
627
628     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
629         if (number && isStrictParserMode(cssParserMode))
630             return false;
631         unit = CSSPrimitiveValue::CSS_PX;
632     }
633     if (number < 0 && !acceptsNegativeNumbers)
634         return false;
635
636     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
637     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
638     return true;
639 }
640
641 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
642 {
643     if (!valueID)
644         return false;
645
646     switch (propertyId) {
647     case CSSPropertyBorderCollapse: // collapse | separate | inherit
648         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
649             return true;
650         break;
651     case CSSPropertyBorderTopStyle: // <border-style> | inherit
652     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
653     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
654     case CSSPropertyBorderLeftStyle:
655     case CSSPropertyWebkitBorderAfterStyle:
656     case CSSPropertyWebkitBorderBeforeStyle:
657     case CSSPropertyWebkitBorderEndStyle:
658     case CSSPropertyWebkitBorderStartStyle:
659     case CSSPropertyWebkitColumnRuleStyle:
660         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
661             return true;
662         break;
663     case CSSPropertyBoxSizing:
664          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
665              return true;
666          break;
667     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
668         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
669             return true;
670         break;
671     case CSSPropertyClear: // none | left | right | both | inherit
672         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
673             return true;
674         break;
675     case CSSPropertyDirection: // ltr | rtl | inherit
676         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
677             return true;
678         break;
679     case CSSPropertyDisplay:
680         // inline | block | list-item | inline-block | table |
681         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
682         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
683         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
684         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
685             return true;
686 #if ENABLE(CSS_GRID_LAYOUT)
687         if (parserContext.isCSSGridLayoutEnabled && (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid))
688             return true;
689 #endif
690         break;
691
692     case CSSPropertyEmptyCells: // show | hide | inherit
693         if (valueID == CSSValueShow || valueID == CSSValueHide)
694             return true;
695         break;
696     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
697         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
698             return true;
699         break;
700     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
701         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
702             return true;
703         break;
704     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
705         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
706             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
707             return true;
708         break;
709     case CSSPropertyListStylePosition: // inside | outside | inherit
710         if (valueID == CSSValueInside || valueID == CSSValueOutside)
711             return true;
712         break;
713     case CSSPropertyListStyleType:
714         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
715         // for the list of supported list-style-types.
716         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
717             return true;
718         break;
719     case CSSPropertyObjectFit:
720         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
721             return true;
722         break;
723     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
724         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
725             return true;
726         break;
727     case CSSPropertyOverflowWrap: // normal | break-word
728     case CSSPropertyWordWrap:
729         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
730             return true;
731         break;
732     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
733         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
734             return true;
735         break;
736     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
737         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
738             return true;
739         break;
740     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
741     case CSSPropertyPageBreakBefore:
742     case CSSPropertyWebkitColumnBreakAfter:
743     case CSSPropertyWebkitColumnBreakBefore:
744         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
745             return true;
746         break;
747     case CSSPropertyPageBreakInside: // avoid | auto | inherit
748     case CSSPropertyWebkitColumnBreakInside:
749         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
750             return true;
751         break;
752     case CSSPropertyPointerEvents:
753         // none | visiblePainted | visibleFill | visibleStroke | visible |
754         // painted | fill | stroke | auto | all | inherit
755         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
756             return true;
757         break;
758     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
759         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed
760 #if ENABLE(CSS_STICKY_POSITION)
761             || valueID == CSSValueWebkitSticky
762 #endif
763             )
764             return true;
765         break;
766     case CSSPropertyResize: // none | both | horizontal | vertical | auto
767         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
768             return true;
769         break;
770     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
771         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
772             return true;
773         break;
774     case CSSPropertyTableLayout: // auto | fixed | inherit
775         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
776             return true;
777         break;
778     case CSSPropertyTextLineThroughMode:
779     case CSSPropertyTextOverlineMode:
780     case CSSPropertyTextUnderlineMode:
781         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
782             return true;
783         break;
784     case CSSPropertyTextLineThroughStyle:
785     case CSSPropertyTextOverlineStyle:
786     case CSSPropertyTextUnderlineStyle:
787         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
788             return true;
789         break;
790     case CSSPropertyTextOverflow: // clip | ellipsis
791         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
792             return true;
793         break;
794     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
795         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
796             return true;
797         break;
798     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
799         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
800             return true;
801         break;
802     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
803         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
804             return true;
805         break;
806     case CSSPropertyWebkitAppearance:
807         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
808             return true;
809         break;
810     case CSSPropertyWebkitBackfaceVisibility:
811         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
812             return true;
813         break;
814 #if ENABLE(CSS_COMPOSITING)
815     case CSSPropertyMixBlendMode:
816         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
817             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
818             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
819             || valueID == CSSValueExclusion))
820             return true;
821         break;
822     case CSSPropertyIsolation:
823         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueAuto || valueID == CSSValueIsolate))
824             return true;
825         break;
826 #endif
827     case CSSPropertyWebkitBorderFit:
828         if (valueID == CSSValueBorder || valueID == CSSValueLines)
829             return true;
830         break;
831     case CSSPropertyWebkitBoxAlign:
832         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
833             return true;
834         break;
835 #if ENABLE(CSS_BOX_DECORATION_BREAK)
836     case CSSPropertyWebkitBoxDecorationBreak:
837          if (valueID == CSSValueClone || valueID == CSSValueSlice)
838              return true;
839          break;
840 #endif
841     case CSSPropertyWebkitBoxDirection:
842         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
843             return true;
844         break;
845     case CSSPropertyWebkitBoxLines:
846         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
847                 return true;
848         break;
849     case CSSPropertyWebkitBoxOrient:
850         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
851             return true;
852         break;
853     case CSSPropertyWebkitBoxPack:
854         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
855             return true;
856         break;
857     case CSSPropertyWebkitColorCorrection:
858         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
859             return true;
860         break;
861     case CSSPropertyWebkitColumnFill:
862         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
863             return true;
864         break;
865     case CSSPropertyWebkitAlignContent:
866          if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
867              return true;
868          break;
869     case CSSPropertyWebkitAlignItems:
870         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
871             return true;
872         break;
873     case CSSPropertyWebkitAlignSelf:
874         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
875             return true;
876         break;
877     case CSSPropertyWebkitFlexDirection:
878         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
879             return true;
880         break;
881     case CSSPropertyWebkitFlexWrap:
882         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
883              return true;
884         break;
885     case CSSPropertyWebkitJustifyContent:
886         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
887             return true;
888         break;
889     case CSSPropertyWebkitFontKerning:
890         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
891             return true;
892         break;
893     case CSSPropertyWebkitFontSmoothing:
894         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
895             return true;
896         break;
897     case CSSPropertyWebkitHyphens:
898         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
899             return true;
900         break;
901 #if ENABLE(CSS_GRID_LAYOUT)
902     case CSSPropertyWebkitGridAutoFlow:
903         if (valueID == CSSValueNone || valueID == CSSValueRow || valueID == CSSValueColumn)
904             return true;
905         break;
906 #endif
907     case CSSPropertyWebkitLineAlign:
908         if (valueID == CSSValueNone || valueID == CSSValueEdges)
909             return true;
910         break;
911     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
912         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
913             return true;
914         break;
915     case CSSPropertyWebkitLineSnap:
916         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
917             return true;
918         break;
919     case CSSPropertyWebkitMarginAfterCollapse:
920     case CSSPropertyWebkitMarginBeforeCollapse:
921     case CSSPropertyWebkitMarginBottomCollapse:
922     case CSSPropertyWebkitMarginTopCollapse:
923         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
924             return true;
925         break;
926     case CSSPropertyWebkitMarqueeDirection:
927         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
928             || valueID == CSSValueUp || valueID == CSSValueAuto)
929             return true;
930         break;
931     case CSSPropertyWebkitMarqueeStyle:
932         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
933             return true;
934         break;
935     case CSSPropertyWebkitNbspMode: // normal | space
936         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
937             return true;
938         break;
939 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
940     case CSSPropertyWebkitOverflowScrolling:
941         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
942             return true;
943         break;
944 #endif
945     case CSSPropertyWebkitPrintColorAdjust:
946         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
947             return true;
948         break;
949 #if ENABLE(CSS_REGIONS)
950     case CSSPropertyWebkitRegionBreakAfter:
951     case CSSPropertyWebkitRegionBreakBefore:
952         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
953             return true;
954         break;
955     case CSSPropertyWebkitRegionBreakInside:
956         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
957             return true;
958         break;
959     case CSSPropertyWebkitRegionFragment:
960         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
961             return true;
962         break;
963 #endif
964     case CSSPropertyWebkitRtlOrdering:
965         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
966             return true;
967         break;
968
969     case CSSPropertyWebkitRubyPosition:
970         if (valueID == CSSValueBefore || valueID == CSSValueAfter)
971             return true;
972         break;
973
974 #if ENABLE(CSS3_TEXT)
975     case CSSPropertyWebkitTextAlignLast:
976         // auto | start | end | left | right | center | justify
977         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
978             return true;
979         break;
980 #endif // CSS3_TEXT
981     case CSSPropertyWebkitTextCombine:
982         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
983             return true;
984         break;
985 #if ENABLE(CSS3_TEXT)
986     case CSSPropertyWebkitTextJustify:
987         // auto | none | inter-word | inter-ideograph | inter-cluster | distribute | kashida
988         if ((valueID >= CSSValueInterWord && valueID <= CSSValueKashida) || valueID == CSSValueAuto || valueID == CSSValueNone)
989             return true;
990         break;
991 #endif // CSS3_TEXT
992     case CSSPropertyWebkitTextSecurity:
993         // disc | circle | square | none | inherit
994         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
995             return true;
996         break;
997 #if ENABLE(IOS_TEXT_AUTOSIZING)
998     case CSSPropertyWebkitTextSizeAdjust:
999         if (valueID == CSSValueAuto || valueID == CSSValueNone)
1000             return true;
1001         break;
1002 #endif
1003     case CSSPropertyWebkitTransformStyle:
1004         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
1005             return true;
1006         break;
1007     case CSSPropertyWebkitUserDrag: // auto | none | element
1008         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
1009             return true;
1010         break;
1011     case CSSPropertyWebkitUserModify: // read-only | read-write
1012         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
1013             return true;
1014         break;
1015     case CSSPropertyWebkitUserSelect: // auto | none | text | all
1016         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
1017             return true;
1018         break;
1019     case CSSPropertyWebkitWritingMode:
1020         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1021             return true;
1022         break;
1023     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1024         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1025             return true;
1026         break;
1027     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1028         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1029             return true;
1030         break;
1031     default:
1032         ASSERT_NOT_REACHED();
1033         return false;
1034     }
1035     return false;
1036 }
1037
1038 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1039 {
1040     switch (propertyId) {
1041     case CSSPropertyBorderBottomStyle:
1042     case CSSPropertyBorderCollapse:
1043     case CSSPropertyBorderLeftStyle:
1044     case CSSPropertyBorderRightStyle:
1045     case CSSPropertyBorderTopStyle:
1046     case CSSPropertyBoxSizing:
1047     case CSSPropertyCaptionSide:
1048     case CSSPropertyClear:
1049     case CSSPropertyDirection:
1050     case CSSPropertyDisplay:
1051     case CSSPropertyEmptyCells:
1052     case CSSPropertyFloat:
1053     case CSSPropertyFontStyle:
1054     case CSSPropertyImageRendering:
1055     case CSSPropertyListStylePosition:
1056     case CSSPropertyListStyleType:
1057     case CSSPropertyObjectFit:
1058     case CSSPropertyOutlineStyle:
1059     case CSSPropertyOverflowWrap:
1060     case CSSPropertyOverflowX:
1061     case CSSPropertyOverflowY:
1062     case CSSPropertyPageBreakAfter:
1063     case CSSPropertyPageBreakBefore:
1064     case CSSPropertyPageBreakInside:
1065     case CSSPropertyPointerEvents:
1066     case CSSPropertyPosition:
1067     case CSSPropertyResize:
1068     case CSSPropertySpeak:
1069     case CSSPropertyTableLayout:
1070     case CSSPropertyTextLineThroughMode:
1071     case CSSPropertyTextLineThroughStyle:
1072     case CSSPropertyTextOverflow:
1073     case CSSPropertyTextOverlineMode:
1074     case CSSPropertyTextOverlineStyle:
1075     case CSSPropertyTextRendering:
1076     case CSSPropertyTextTransform:
1077     case CSSPropertyTextUnderlineMode:
1078     case CSSPropertyTextUnderlineStyle:
1079     case CSSPropertyVisibility:
1080     case CSSPropertyWebkitAppearance:
1081 #if ENABLE(CSS_COMPOSITING)
1082     case CSSPropertyMixBlendMode:
1083     case CSSPropertyIsolation:
1084 #endif
1085     case CSSPropertyWebkitBackfaceVisibility:
1086     case CSSPropertyWebkitBorderAfterStyle:
1087     case CSSPropertyWebkitBorderBeforeStyle:
1088     case CSSPropertyWebkitBorderEndStyle:
1089     case CSSPropertyWebkitBorderFit:
1090     case CSSPropertyWebkitBorderStartStyle:
1091     case CSSPropertyWebkitBoxAlign:
1092 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1093     case CSSPropertyWebkitBoxDecorationBreak:
1094 #endif
1095     case CSSPropertyWebkitBoxDirection:
1096     case CSSPropertyWebkitBoxLines:
1097     case CSSPropertyWebkitBoxOrient:
1098     case CSSPropertyWebkitBoxPack:
1099     case CSSPropertyWebkitColorCorrection:
1100     case CSSPropertyWebkitColumnBreakAfter:
1101     case CSSPropertyWebkitColumnBreakBefore:
1102     case CSSPropertyWebkitColumnBreakInside:
1103     case CSSPropertyWebkitColumnFill:
1104     case CSSPropertyWebkitColumnRuleStyle:
1105     case CSSPropertyWebkitAlignContent:
1106     case CSSPropertyWebkitAlignItems:
1107     case CSSPropertyWebkitAlignSelf:
1108     case CSSPropertyWebkitFlexDirection:
1109     case CSSPropertyWebkitFlexWrap:
1110     case CSSPropertyWebkitJustifyContent:
1111     case CSSPropertyWebkitFontKerning:
1112     case CSSPropertyWebkitFontSmoothing:
1113     case CSSPropertyWebkitHyphens:
1114 #if ENABLE(CSS_GRID_LAYOUT)
1115     case CSSPropertyWebkitGridAutoFlow:
1116 #endif
1117     case CSSPropertyWebkitLineAlign:
1118     case CSSPropertyWebkitLineBreak:
1119     case CSSPropertyWebkitLineSnap:
1120     case CSSPropertyWebkitMarginAfterCollapse:
1121     case CSSPropertyWebkitMarginBeforeCollapse:
1122     case CSSPropertyWebkitMarginBottomCollapse:
1123     case CSSPropertyWebkitMarginTopCollapse:
1124     case CSSPropertyWebkitMarqueeDirection:
1125     case CSSPropertyWebkitMarqueeStyle:
1126     case CSSPropertyWebkitNbspMode:
1127 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1128     case CSSPropertyWebkitOverflowScrolling:
1129 #endif
1130     case CSSPropertyWebkitPrintColorAdjust:
1131 #if ENABLE(CSS_REGIONS)
1132     case CSSPropertyWebkitRegionBreakAfter:
1133     case CSSPropertyWebkitRegionBreakBefore:
1134     case CSSPropertyWebkitRegionBreakInside:
1135     case CSSPropertyWebkitRegionFragment:
1136 #endif
1137     case CSSPropertyWebkitRtlOrdering:
1138     case CSSPropertyWebkitRubyPosition:
1139 #if ENABLE(CSS3_TEXT)
1140     case CSSPropertyWebkitTextAlignLast:
1141 #endif // CSS3_TEXT
1142     case CSSPropertyWebkitTextCombine:
1143 #if ENABLE(CSS3_TEXT)
1144     case CSSPropertyWebkitTextJustify:
1145 #endif // CSS3_TEXT
1146     case CSSPropertyWebkitTextSecurity:
1147     case CSSPropertyWebkitTransformStyle:
1148     case CSSPropertyWebkitUserDrag:
1149     case CSSPropertyWebkitUserModify:
1150     case CSSPropertyWebkitUserSelect:
1151     case CSSPropertyWebkitWritingMode:
1152     case CSSPropertyWhiteSpace:
1153     case CSSPropertyWordBreak:
1154     case CSSPropertyWordWrap:
1155         return true;
1156     default:
1157         return false;
1158     }
1159 }
1160
1161 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1162 {
1163     ASSERT(!string.isEmpty());
1164
1165     if (!isKeywordPropertyID(propertyId)) {
1166         // All properties accept the values of "initial" and "inherit".
1167         String lowerCaseString = string.lower();
1168         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1169             return false;
1170
1171         // Parse initial/inherit shorthands using the CSSParser.
1172         if (shorthandForProperty(propertyId).length())
1173             return false;
1174     }
1175
1176     CSSParserString cssString;
1177     cssString.init(string);
1178     CSSValueID valueID = cssValueKeywordID(cssString);
1179
1180     if (!valueID)
1181         return false;
1182
1183     RefPtr<CSSValue> value;
1184     if (valueID == CSSValueInherit)
1185         value = cssValuePool().createInheritedValue();
1186     else if (valueID == CSSValueInitial)
1187         value = cssValuePool().createExplicitInitialValue();
1188     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1189         value = cssValuePool().createIdentifierValue(valueID);
1190     else
1191         return false;
1192
1193     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1194     return true;
1195 }
1196
1197 template <typename CharacterType>
1198 static bool parseTransformArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1199 {
1200     while (expectedCount) {
1201         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1202         if (end == notFound || (expectedCount == 1 && end != length - 1))
1203             return false;
1204         unsigned argumentLength = end - start;
1205         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1206         double number;
1207         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1208             return false;
1209         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1210             return false;
1211         transformValue->append(cssValuePool().createValue(number, unit));
1212         start = end + 1;
1213         --expectedCount;
1214     }
1215     return true;
1216 }
1217
1218 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1219 {
1220     if (propertyID != CSSPropertyWebkitTransform)
1221         return false;
1222     static const unsigned shortestValidTransformStringLength = 12;
1223     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1224     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1225         return false;
1226     if (!string.startsWith("translate", false))
1227         return false;
1228     UChar c9 = toASCIILower(string[9]);
1229     UChar c10 = toASCIILower(string[10]);
1230
1231     WebKitCSSTransformValue::TransformOperationType transformType;
1232     unsigned expectedArgumentCount = 1;
1233     unsigned argumentStart = 11;
1234     if (c9 == 'x' && c10 == '(')
1235         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1236     else if (c9 == 'y' && c10 == '(')
1237         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1238     else if (c9 == 'z' && c10 == '(')
1239         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1240     else if (c9 == '(') {
1241         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1242         expectedArgumentCount = 2;
1243         argumentStart = 10;
1244     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1245         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1246         expectedArgumentCount = 3;
1247         argumentStart = 12;
1248     } else
1249         return false;
1250
1251     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1252     bool success;
1253     if (string.is8Bit())
1254         success = parseTransformArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1255     else
1256         success = parseTransformArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1257     if (!success)
1258         return false;
1259     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1260     result->append(transformValue.release());
1261     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1262     return true;
1263 }
1264
1265 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1266 {
1267     if (string.isEmpty())
1268         return 0;
1269     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1270     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1271         return 0;
1272
1273     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1274     if (!fontFamily->isValueList())
1275         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1276     return static_pointer_cast<CSSValueList>(fontFamily.release());
1277 }
1278
1279 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1280 {
1281     ASSERT(!string.isEmpty());
1282     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1283         return true;
1284     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1285         return true;
1286
1287     CSSParserContext context(cssParserMode);
1288     if (contextStyleSheet) {
1289         context = contextStyleSheet->parserContext();
1290         context.mode = cssParserMode;
1291     }
1292
1293     if (parseKeywordValue(declaration, propertyID, string, important, context))
1294         return true;
1295     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1296         return true;
1297
1298     CSSParser parser(context);
1299     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1300 }
1301
1302 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1303 {
1304     setStyleSheet(contextStyleSheet);
1305
1306     setupParser("@-webkit-value{", string, "} ");
1307
1308     m_id = propertyID;
1309     m_important = important;
1310
1311     cssyyparse(this);
1312
1313     m_rule = 0;
1314
1315     bool ok = false;
1316     if (m_hasFontFaceOnlyValues)
1317         deleteFontFaceOnlyValues();
1318     if (!m_parsedProperties.isEmpty()) {
1319         ok = true;
1320         declaration->addParsedProperties(m_parsedProperties);
1321         clearProperties();
1322     }
1323
1324     return ok;
1325 }
1326
1327 // The color will only be changed when string contains a valid CSS color, so callers
1328 // can set it to a default color and ignore the boolean result.
1329 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1330 {
1331     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1332     if (fastParseColor(color, string, strict))
1333         return true;
1334
1335     CSSParser parser(CSSStrictMode);
1336
1337     // In case the fast-path parser didn't understand the color, try the full parser.
1338     if (!parser.parseColor(string))
1339         return false;
1340
1341     CSSValue* value = parser.m_parsedProperties.first().value();
1342     if (!value->isPrimitiveValue())
1343         return false;
1344
1345     CSSPrimitiveValue* primitiveValue = toCSSPrimitiveValue(value);
1346     if (!primitiveValue->isRGBColor())
1347         return false;
1348
1349     color = primitiveValue->getRGBA32Value();
1350     return true;
1351 }
1352
1353 bool CSSParser::parseColor(const String& string)
1354 {
1355     setupParser("@-webkit-decls{color:", string, "} ");
1356     cssyyparse(this);
1357     m_rule = 0;
1358
1359     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1360 }
1361
1362 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1363 {
1364     if (!document || !document->page())
1365         return false;
1366
1367     CSSParserString cssColor;
1368     cssColor.init(string);
1369     CSSValueID id = cssValueKeywordID(cssColor);
1370     if (id <= 0)
1371         return false;
1372
1373     color = document->page()->theme().systemColor(id).rgb();
1374     return true;
1375 }
1376
1377 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1378 {
1379     m_selectorListForParseSelector = &selectorList;
1380
1381     setupParser("@-webkit-selector{", string, "}");
1382
1383     cssyyparse(this);
1384
1385     m_selectorListForParseSelector = 0;
1386 }
1387
1388 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1389 {
1390     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1391     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1392     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1393 }
1394
1395 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1396 {
1397     setStyleSheet(contextStyleSheet);
1398
1399     setupParser("@-webkit-decls{", string, "} ");
1400     cssyyparse(this);
1401     m_rule = 0;
1402
1403     if (m_hasFontFaceOnlyValues)
1404         deleteFontFaceOnlyValues();
1405
1406     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1407     clearProperties();
1408     return style;
1409 }
1410
1411
1412 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1413 {
1414     // Length of the "@-webkit-decls{" prefix.
1415     static const unsigned prefixLength = 15;
1416
1417     setStyleSheet(contextStyleSheet);
1418
1419     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1420     if (ruleSourceData) {
1421         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
1422         m_currentRuleDataStack->append(ruleSourceData);
1423     }
1424
1425     setupParser("@-webkit-decls{", string, "} ");
1426     cssyyparse(this);
1427     m_rule = 0;
1428
1429     bool ok = false;
1430     if (m_hasFontFaceOnlyValues)
1431         deleteFontFaceOnlyValues();
1432     if (!m_parsedProperties.isEmpty()) {
1433         ok = true;
1434         declaration->addParsedProperties(m_parsedProperties);
1435         clearProperties();
1436     }
1437
1438     if (ruleSourceData) {
1439         ASSERT(m_currentRuleDataStack->size() == 1);
1440         ruleSourceData->ruleBodyRange.start = 0;
1441         ruleSourceData->ruleBodyRange.end = string.length();
1442         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1443             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1444             propertyData.range.start -= prefixLength;
1445             propertyData.range.end -= prefixLength;
1446         }
1447
1448         fixUnparsedPropertyRanges(ruleSourceData.get());
1449         m_currentRuleDataStack.reset();
1450     }
1451
1452     return ok;
1453 }
1454
1455 std::unique_ptr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1456 {
1457     if (string.isEmpty())
1458         return nullptr;
1459
1460     ASSERT(!m_mediaQuery);
1461
1462     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1463     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1464     setupParser("@-webkit-mediaquery ", string, "} ");
1465     cssyyparse(this);
1466
1467     return std::move(m_mediaQuery);
1468 }
1469
1470 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1471 {
1472     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1473     for (int i = input.size() - 1; i >= 0; --i) {
1474         const CSSProperty& property = input[i];
1475         if (property.isImportant() != important)
1476             continue;
1477         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1478         ASSERT(propertyIDIndex < seenProperties.size());
1479         if (seenProperties[propertyIDIndex])
1480             continue;
1481         seenProperties.set(propertyIDIndex);
1482         output[--unusedEntries] = property;
1483     }
1484 }
1485
1486 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1487 {
1488     std::bitset<numCSSProperties> seenProperties;
1489     size_t unusedEntries = m_parsedProperties.size();
1490     Vector<CSSProperty, 256> results(unusedEntries);
1491
1492     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1493     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1494     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1495     if (unusedEntries)
1496         results.remove(0, unusedEntries);
1497
1498     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1499 }
1500
1501 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1502 {
1503     RefPtr<CSSValue> val = value.get();
1504     addProperty(propId, value, important, implicit);
1505
1506     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1507     if (prefixingVariant == propId)
1508         return;
1509
1510     if (m_currentShorthand) {
1511         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1512         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1513         addProperty(prefixingVariant, val.release(), important, implicit);
1514         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1515     } else
1516         addProperty(prefixingVariant, val.release(), important, implicit);
1517 }
1518
1519 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1520 {
1521     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1522     if (!m_currentShorthand) {
1523         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1524         return;
1525     }
1526
1527     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1528     if (shorthands.size() == 1)
1529         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1530     else
1531         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1532 }
1533
1534 void CSSParser::rollbackLastProperties(int num)
1535 {
1536     ASSERT(num >= 0);
1537     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1538     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1539 }
1540
1541 void CSSParser::clearProperties()
1542 {
1543     m_parsedProperties.clear();
1544     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1545     m_hasFontFaceOnlyValues = false;
1546 }
1547
1548 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1549 {
1550     if (url.isNull())
1551         return URL();
1552     if (context.charset.isEmpty())
1553         return URL(context.baseURL, url);
1554     return URL(context.baseURL, url, context.charset);
1555 }
1556
1557 URL CSSParser::completeURL(const String& url) const
1558 {
1559     return completeURL(m_context, url);
1560 }
1561
1562 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1563 {
1564     bool mustBeNonNegative = unitflags & FNonNeg;
1565
1566     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1567         return false;
1568
1569     bool b = false;
1570     switch (m_parsedCalculation->category()) {
1571     case CalcLength:
1572         b = (unitflags & FLength);
1573         break;
1574     case CalcPercent:
1575         b = (unitflags & FPercent);
1576         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1577             b = false;
1578         break;
1579     case CalcNumber:
1580         b = (unitflags & FNumber);
1581         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1582             b = true;
1583         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1584             b = false;
1585         break;
1586     case CalcPercentLength:
1587         b = (unitflags & FPercent) && (unitflags & FLength);
1588         break;
1589     case CalcPercentNumber:
1590         b = (unitflags & FPercent) && (unitflags & FNumber);
1591         break;
1592     case CalcOther:
1593         break;
1594     }
1595     if (!b || releaseCalc == ReleaseParsedCalcValue)
1596         m_parsedCalculation.release();
1597     return b;    
1598 }
1599
1600 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1601 {
1602     // Qirks mode and svg presentation attributes accept unit less values.
1603     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1604 }
1605
1606 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1607 {
1608     if (isCalculation(value))
1609         return validCalculationUnit(value, unitflags, releaseCalc);
1610         
1611     bool b = false;
1612     switch (value->unit) {
1613     case CSSPrimitiveValue::CSS_NUMBER:
1614         b = (unitflags & FNumber);
1615         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1616             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1617                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1618             b = true;
1619         }
1620         if (!b && (unitflags & FInteger) && value->isInt)
1621             b = true;
1622         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1623             b = true;
1624         break;
1625     case CSSPrimitiveValue::CSS_PERCENTAGE:
1626         b = (unitflags & FPercent);
1627         break;
1628     case CSSParserValue::Q_EMS:
1629     case CSSPrimitiveValue::CSS_EMS:
1630     case CSSPrimitiveValue::CSS_REMS:
1631     case CSSPrimitiveValue::CSS_CHS:
1632     case CSSPrimitiveValue::CSS_EXS:
1633     case CSSPrimitiveValue::CSS_PX:
1634     case CSSPrimitiveValue::CSS_CM:
1635     case CSSPrimitiveValue::CSS_MM:
1636     case CSSPrimitiveValue::CSS_IN:
1637     case CSSPrimitiveValue::CSS_PT:
1638     case CSSPrimitiveValue::CSS_PC:
1639     case CSSPrimitiveValue::CSS_VW:
1640     case CSSPrimitiveValue::CSS_VH:
1641     case CSSPrimitiveValue::CSS_VMIN:
1642     case CSSPrimitiveValue::CSS_VMAX:
1643         b = (unitflags & FLength);
1644         break;
1645     case CSSPrimitiveValue::CSS_MS:
1646     case CSSPrimitiveValue::CSS_S:
1647         b = (unitflags & FTime);
1648         break;
1649     case CSSPrimitiveValue::CSS_DEG:
1650     case CSSPrimitiveValue::CSS_RAD:
1651     case CSSPrimitiveValue::CSS_GRAD:
1652     case CSSPrimitiveValue::CSS_TURN:
1653         b = (unitflags & FAngle);
1654         break;
1655 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1656     case CSSPrimitiveValue::CSS_DPPX:
1657     case CSSPrimitiveValue::CSS_DPI:
1658     case CSSPrimitiveValue::CSS_DPCM:
1659         b = (unitflags & FResolution);
1660         break;
1661 #endif
1662     case CSSPrimitiveValue::CSS_HZ:
1663     case CSSPrimitiveValue::CSS_KHZ:
1664     case CSSPrimitiveValue::CSS_DIMENSION:
1665     default:
1666         break;
1667     }
1668     if (b && unitflags & FNonNeg && value->fValue < 0)
1669         b = false;
1670     return b;
1671 }
1672
1673 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1674 {
1675     if (m_parsedCalculation) {
1676         ASSERT(isCalculation(value));
1677         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1678     }
1679
1680 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1681     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1682         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1683         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1684         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1685 #else
1686     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1687         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1688         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1689 #endif
1690     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1691 }
1692
1693 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1694 {
1695     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1696     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1697 }
1698
1699 static inline bool isComma(CSSParserValue* value)
1700
1701     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1702 }
1703
1704 static inline bool isForwardSlashOperator(CSSParserValue* value)
1705 {
1706     ASSERT(value);
1707     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1708 }
1709
1710 bool CSSParser::validWidth(CSSParserValue* value)
1711 {
1712     int id = value->id;
1713     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1714         return true;
1715     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1716 }
1717
1718 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1719 bool CSSParser::validHeight(CSSParserValue* value)
1720 {
1721     int id = value->id;
1722     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1723         return true;
1724     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1725 }
1726
1727 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1728 {
1729     if (identifier)
1730         return cssValuePool().createIdentifierValue(identifier);
1731     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1732         return createPrimitiveStringValue(value);
1733     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1734         return createPrimitiveNumericValue(value);
1735     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1736         return createPrimitiveNumericValue(value);
1737     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1738         return createPrimitiveNumericValue(value);
1739 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1740     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1741         return createPrimitiveNumericValue(value);
1742 #endif
1743     if (value->unit >= CSSParserValue::Q_EMS)
1744         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1745     if (isCalculation(value))
1746         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1747
1748     return 0;
1749 }
1750
1751 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1752 {
1753     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1754     unsigned shorthandLength = shorthand.length();
1755     if (!shorthandLength) {
1756         addProperty(propId, prpValue, important);
1757         return;
1758     }
1759
1760     RefPtr<CSSValue> value = prpValue;
1761     ShorthandScope scope(this, propId);
1762     const CSSPropertyID* longhands = shorthand.properties();
1763     for (unsigned i = 0; i < shorthandLength; ++i)
1764         addProperty(longhands[i], value, important);
1765 }
1766
1767 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1768 {
1769     if (!m_valueList)
1770         return false;
1771
1772     CSSParserValue* value = m_valueList->current();
1773
1774     if (!value)
1775         return false;
1776
1777     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1778     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1779     ASSERT(!m_parsedCalculation);
1780     
1781     CSSValueID id = value->id;
1782
1783     unsigned num = inShorthand() ? 1 : m_valueList->size();
1784
1785     if (id == CSSValueInherit) {
1786         if (num != 1)
1787             return false;
1788         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1789         return true;
1790     }
1791     else if (id == CSSValueInitial) {
1792         if (num != 1)
1793             return false;
1794         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1795         return true;
1796     }
1797
1798     if (isKeywordPropertyID(propId)) {
1799         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1800             return false;
1801         if (m_valueList->next() && !inShorthand())
1802             return false;
1803         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1804         return true;
1805     }
1806
1807 #if ENABLE(CSS_DEVICE_ADAPTATION)
1808     if (inViewport())
1809         return parseViewportProperty(propId, important);
1810 #endif
1811
1812     bool validPrimitive = false;
1813     RefPtr<CSSValue> parsedValue;
1814
1815     switch (propId) {
1816     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1817         return parseSize(propId, important);
1818
1819     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1820         if (id)
1821             validPrimitive = true;
1822         else
1823             return parseQuotes(propId, important);
1824         break;
1825     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1826         if (id == CSSValueNormal
1827             || id == CSSValueEmbed
1828             || id == CSSValueBidiOverride
1829             || id == CSSValueWebkitIsolate
1830             || id == CSSValueWebkitIsolateOverride
1831             || id == CSSValueWebkitPlaintext)
1832             validPrimitive = true;
1833         break;
1834
1835     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1836         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1837         return parseContent(propId, important);
1838
1839     case CSSPropertyWebkitAlt: // [ <string> | attr(X) ]
1840         return parseAlt(propId, important);
1841             
1842     case CSSPropertyClip:                 // <shape> | auto | inherit
1843         if (id == CSSValueAuto)
1844             validPrimitive = true;
1845         else if (value->unit == CSSParserValue::Function)
1846             return parseClipShape(propId, important);
1847         break;
1848
1849     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1850      * correctly and allows optimization in WebCore::applyRule(..)
1851      */
1852     case CSSPropertyOverflow: {
1853         ShorthandScope scope(this, propId);
1854         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1855             return false;
1856
1857         RefPtr<CSSValue> overflowXValue;
1858
1859         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1860         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1861         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1862         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1863         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1864             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1865         else
1866             overflowXValue = m_parsedProperties.last().value();
1867         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1868         return true;
1869     }
1870
1871     case CSSPropertyTextAlign:
1872         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1873         // | start | end | inherit | -webkit-auto (converted to start)
1874         // NOTE: <string> is not supported.
1875         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1876             validPrimitive = true;
1877         break;
1878
1879     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1880         if (m_valueList->size() != 1)
1881             return false;
1882         return parseFontWeight(important);
1883     }
1884     case CSSPropertyBorderSpacing: {
1885         if (num == 1) {
1886             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1887             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1888                 return false;
1889             CSSValue* value = m_parsedProperties.last().value();
1890             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1891             return true;
1892         }
1893         else if (num == 2) {
1894             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1895             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1896                 return false;
1897             return true;
1898         }
1899         return false;
1900     }
1901     case CSSPropertyWebkitBorderHorizontalSpacing:
1902     case CSSPropertyWebkitBorderVerticalSpacing:
1903         validPrimitive = validUnit(value, FLength | FNonNeg);
1904         break;
1905     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1906         // Outline color has "invert" as additional keyword.
1907         // Also, we want to allow the special focus color even in strict parsing mode.
1908         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1909             validPrimitive = true;
1910             break;
1911         }
1912         FALLTHROUGH;
1913     case CSSPropertyBackgroundColor: // <color> | inherit
1914     case CSSPropertyBorderTopColor: // <color> | inherit
1915     case CSSPropertyBorderRightColor:
1916     case CSSPropertyBorderBottomColor:
1917     case CSSPropertyBorderLeftColor:
1918     case CSSPropertyWebkitBorderStartColor:
1919     case CSSPropertyWebkitBorderEndColor:
1920     case CSSPropertyWebkitBorderBeforeColor:
1921     case CSSPropertyWebkitBorderAfterColor:
1922     case CSSPropertyColor: // <color> | inherit
1923     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1924     case CSSPropertyTextUnderlineColor:
1925     case CSSPropertyTextOverlineColor:
1926     case CSSPropertyWebkitColumnRuleColor:
1927     case CSSPropertyWebkitTextDecorationColor:
1928     case CSSPropertyWebkitTextEmphasisColor:
1929     case CSSPropertyWebkitTextFillColor:
1930     case CSSPropertyWebkitTextStrokeColor:
1931         if (id == CSSValueWebkitText)
1932             validPrimitive = true; // Always allow this, even when strict parsing is on,
1933                                     // since we use this in our UA sheets.
1934         else if (id == CSSValueCurrentcolor)
1935             validPrimitive = true;
1936         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1937              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1938             validPrimitive = true;
1939         } else {
1940             parsedValue = parseColor();
1941             if (parsedValue)
1942                 m_valueList->next();
1943         }
1944         break;
1945
1946     case CSSPropertyCursor: {
1947         // Grammar defined by CSS3 UI and modified by CSS4 images:
1948         // [ [<image> [<x> <y>]?,]*
1949         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1950         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1951         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1952         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1953         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1954         RefPtr<CSSValueList> list;
1955         while (value) {
1956             RefPtr<CSSValue> image = 0;
1957             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1958                 String uri = value->string;
1959                 if (!uri.isNull())
1960                     image = CSSImageValue::create(completeURL(uri));
1961 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1962             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1963                 image = parseImageSet();
1964                 if (!image)
1965                     break;
1966 #endif
1967             } else
1968                 break;
1969
1970             Vector<int> coords;
1971             value = m_valueList->next();
1972             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1973                 coords.append(int(value->fValue));
1974                 value = m_valueList->next();
1975             }
1976             bool hasHotSpot = false;
1977             IntPoint hotSpot(-1, -1);
1978             int nrcoords = coords.size();
1979             if (nrcoords > 0 && nrcoords != 2)
1980                 return false;
1981             if (nrcoords == 2) {
1982                 hasHotSpot = true;
1983                 hotSpot = IntPoint(coords[0], coords[1]);
1984             }
1985
1986             if (!list)
1987                 list = CSSValueList::createCommaSeparated();
1988
1989             if (image)
1990                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
1991
1992             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
1993                 return false;
1994             value = m_valueList->next(); // comma
1995         }
1996         if (list) {
1997             if (!value) { // no value after url list (MSIE 5 compatibility)
1998                 if (list->length() != 1)
1999                     return false;
2000             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
2001                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
2002             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2003                 list->append(cssValuePool().createIdentifierValue(value->id));
2004             m_valueList->next();
2005             parsedValue = list.release();
2006             break;
2007         } else if (value) {
2008             id = value->id;
2009             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2010                 id = CSSValuePointer;
2011                 validPrimitive = true;
2012             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2013                 validPrimitive = true;
2014         } else {
2015             ASSERT_NOT_REACHED();
2016             return false;
2017         }
2018         break;
2019     }
2020
2021 #if ENABLE(CURSOR_VISIBILITY)
2022     case CSSPropertyWebkitCursorVisibility:
2023         if (id == CSSValueAuto || id == CSSValueAutoHide)
2024             validPrimitive = true;
2025         break;
2026 #endif
2027
2028     case CSSPropertyBackgroundAttachment:
2029     case CSSPropertyBackgroundBlendMode:
2030     case CSSPropertyBackgroundClip:
2031     case CSSPropertyWebkitBackgroundClip:
2032     case CSSPropertyWebkitBackgroundComposite:
2033     case CSSPropertyBackgroundImage:
2034     case CSSPropertyBackgroundOrigin:
2035     case CSSPropertyWebkitBackgroundOrigin:
2036     case CSSPropertyBackgroundPosition:
2037     case CSSPropertyBackgroundPositionX:
2038     case CSSPropertyBackgroundPositionY:
2039     case CSSPropertyBackgroundSize:
2040     case CSSPropertyWebkitBackgroundSize:
2041     case CSSPropertyBackgroundRepeat:
2042     case CSSPropertyBackgroundRepeatX:
2043     case CSSPropertyBackgroundRepeatY:
2044     case CSSPropertyWebkitMaskClip:
2045     case CSSPropertyWebkitMaskComposite:
2046     case CSSPropertyWebkitMaskImage:
2047     case CSSPropertyWebkitMaskOrigin:
2048     case CSSPropertyWebkitMaskPosition:
2049     case CSSPropertyWebkitMaskPositionX:
2050     case CSSPropertyWebkitMaskPositionY:
2051     case CSSPropertyWebkitMaskSize:
2052     case CSSPropertyWebkitMaskSourceType:
2053     case CSSPropertyWebkitMaskRepeat:
2054     case CSSPropertyWebkitMaskRepeatX:
2055     case CSSPropertyWebkitMaskRepeatY:
2056     {
2057         RefPtr<CSSValue> val1;
2058         RefPtr<CSSValue> val2;
2059         CSSPropertyID propId1, propId2;
2060         bool result = false;
2061         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2062             std::unique_ptr<ShorthandScope> shorthandScope;
2063             if (propId == CSSPropertyBackgroundPosition ||
2064                 propId == CSSPropertyBackgroundRepeat ||
2065                 propId == CSSPropertyWebkitMaskPosition ||
2066                 propId == CSSPropertyWebkitMaskRepeat) {
2067                 shorthandScope = std::make_unique<ShorthandScope>(this, propId);
2068             }
2069             addProperty(propId1, val1.release(), important);
2070             if (val2)
2071                 addProperty(propId2, val2.release(), important);
2072             result = true;
2073         }
2074         m_implicitShorthand = false;
2075         return result;
2076     }
2077     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2078     case CSSPropertyBorderImageSource:
2079     case CSSPropertyWebkitMaskBoxImageSource:
2080         if (id == CSSValueNone) {
2081             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2082             m_valueList->next();
2083         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2084             parsedValue = CSSImageValue::create(completeURL(value->string));
2085             m_valueList->next();
2086         } else if (isGeneratedImageValue(value)) {
2087             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2088                 m_valueList->next();
2089             else
2090                 return false;
2091         }
2092 #if ENABLE(CSS_IMAGE_SET)
2093         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2094             parsedValue = parseImageSet();
2095             if (!parsedValue)
2096                 return false;
2097             m_valueList->next();
2098         }
2099 #endif
2100         break;
2101
2102     case CSSPropertyWebkitTextStrokeWidth:
2103     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2104     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2105     case CSSPropertyBorderRightWidth:   //   Which is defined as
2106     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2107     case CSSPropertyBorderLeftWidth:
2108     case CSSPropertyWebkitBorderStartWidth:
2109     case CSSPropertyWebkitBorderEndWidth:
2110     case CSSPropertyWebkitBorderBeforeWidth:
2111     case CSSPropertyWebkitBorderAfterWidth:
2112     case CSSPropertyWebkitColumnRuleWidth:
2113         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2114             validPrimitive = true;
2115         else
2116             validPrimitive = validUnit(value, FLength | FNonNeg);
2117         break;
2118
2119     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2120         if (id == CSSValueNormal)
2121             validPrimitive = true;
2122         else
2123             validPrimitive = validUnit(value, FLength);
2124         break;
2125
2126     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2127         if (id == CSSValueNormal)
2128             validPrimitive = true;
2129         else
2130             validPrimitive = validUnit(value, FLength | FPercent);
2131         break;
2132
2133     case CSSPropertyTextIndent:
2134         parsedValue = parseTextIndent();
2135         break;
2136
2137     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2138     case CSSPropertyPaddingRight:        //   Which is defined as
2139     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2140     case CSSPropertyPaddingLeft:         ////
2141     case CSSPropertyWebkitPaddingStart:
2142     case CSSPropertyWebkitPaddingEnd:
2143     case CSSPropertyWebkitPaddingBefore:
2144     case CSSPropertyWebkitPaddingAfter:
2145         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2146         break;
2147
2148     case CSSPropertyMaxWidth:
2149     case CSSPropertyWebkitMaxLogicalWidth:
2150         validPrimitive = (id == CSSValueNone || validWidth(value));
2151         break;
2152
2153     case CSSPropertyMinWidth:
2154     case CSSPropertyWebkitMinLogicalWidth:
2155         validPrimitive = validWidth(value);
2156         break;
2157
2158     case CSSPropertyWidth:
2159     case CSSPropertyWebkitLogicalWidth:
2160         validPrimitive = (id == CSSValueAuto || validWidth(value));
2161         break;
2162
2163     case CSSPropertyMaxHeight:
2164     case CSSPropertyWebkitMaxLogicalHeight:
2165         validPrimitive = (id == CSSValueNone || validHeight(value));
2166         break;
2167
2168     case CSSPropertyMinHeight:
2169     case CSSPropertyWebkitMinLogicalHeight:
2170         validPrimitive = validHeight(value);
2171         break;
2172
2173     case CSSPropertyHeight:
2174     case CSSPropertyWebkitLogicalHeight:
2175         validPrimitive = (id == CSSValueAuto || validHeight(value));
2176         break;
2177
2178     case CSSPropertyFontSize:
2179         return parseFontSize(important);
2180
2181     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2182         return parseFontVariant(important);
2183
2184     case CSSPropertyVerticalAlign:
2185         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2186         // <percentage> | <length> | inherit
2187
2188         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2189             validPrimitive = true;
2190         else
2191             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2192         break;
2193
2194     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2195     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2196     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2197     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2198     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2199     case CSSPropertyMarginRight:         //   Which is defined as
2200     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2201     case CSSPropertyMarginLeft:          ////
2202     case CSSPropertyWebkitMarginStart:
2203     case CSSPropertyWebkitMarginEnd:
2204     case CSSPropertyWebkitMarginBefore:
2205     case CSSPropertyWebkitMarginAfter:
2206         if (id == CSSValueAuto)
2207             validPrimitive = true;
2208         else
2209             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2210         break;
2211
2212     case CSSPropertyZIndex:              // auto | <integer> | inherit
2213         if (id == CSSValueAuto)
2214             validPrimitive = true;
2215         else
2216             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2217         break;
2218
2219     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2220     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2221         if (id == CSSValueAuto)
2222             validPrimitive = true;
2223         else
2224             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2225         break;
2226
2227     case CSSPropertyLineHeight:
2228         return parseLineHeight(important);
2229     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2230         if (id != CSSValueNone)
2231             return parseCounter(propId, 1, important);
2232         validPrimitive = true;
2233         break;
2234     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2235         if (id != CSSValueNone)
2236             return parseCounter(propId, 0, important);
2237         validPrimitive = true;
2238         break;
2239     case CSSPropertyFontFamily:
2240         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2241     {
2242         parsedValue = parseFontFamily();
2243         break;
2244     }
2245
2246     case CSSPropertyWebkitTextDecoration:
2247         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2248         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2249
2250     case CSSPropertyTextDecoration:
2251     case CSSPropertyWebkitTextDecorationsInEffect:
2252     case CSSPropertyWebkitTextDecorationLine:
2253         // none | [ underline || overline || line-through || blink ] | inherit
2254         return parseTextDecoration(propId, important);
2255
2256     case CSSPropertyWebkitTextDecorationStyle:
2257         // solid | double | dotted | dashed | wavy
2258         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2259             validPrimitive = true;
2260         break;
2261
2262     case CSSPropertyWebkitTextDecorationSkip:
2263         // none | [ objects || spaces || ink || edges || box-decoration ]
2264         return parseTextDecorationSkip(important);
2265
2266     case CSSPropertyWebkitTextUnderlinePosition:
2267         // auto | alphabetic | under
2268         return parseTextUnderlinePosition(important);
2269
2270     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2271         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2272             validPrimitive = true;
2273         else
2274             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2275         break;
2276
2277     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2278         return parseFontFaceSrc();
2279
2280     case CSSPropertyUnicodeRange:
2281         return parseFontFaceUnicodeRange();
2282
2283     /* CSS3 properties */
2284
2285     case CSSPropertyBorderImage: {
2286         RefPtr<CSSValue> result;
2287         return parseBorderImage(propId, result, important);
2288     }
2289     case CSSPropertyWebkitBorderImage:
2290     case CSSPropertyWebkitMaskBoxImage: {
2291         RefPtr<CSSValue> result;
2292         if (parseBorderImage(propId, result)) {
2293             addProperty(propId, result, important);
2294             return true;
2295         }
2296         break;
2297     }
2298     case CSSPropertyBorderImageOutset:
2299     case CSSPropertyWebkitMaskBoxImageOutset: {
2300         RefPtr<CSSPrimitiveValue> result;
2301         if (parseBorderImageOutset(result)) {
2302             addProperty(propId, result, important);
2303             return true;
2304         }
2305         break;
2306     }
2307     case CSSPropertyBorderImageRepeat:
2308     case CSSPropertyWebkitMaskBoxImageRepeat: {
2309         RefPtr<CSSValue> result;
2310         if (parseBorderImageRepeat(result)) {
2311             addProperty(propId, result, important);
2312             return true;
2313         }
2314         break;
2315     }
2316     case CSSPropertyBorderImageSlice:
2317     case CSSPropertyWebkitMaskBoxImageSlice: {
2318         RefPtr<CSSBorderImageSliceValue> result;
2319         if (parseBorderImageSlice(propId, result)) {
2320             addProperty(propId, result, important);
2321             return true;
2322         }
2323         break;
2324     }
2325     case CSSPropertyBorderImageWidth:
2326     case CSSPropertyWebkitMaskBoxImageWidth: {
2327         RefPtr<CSSPrimitiveValue> result;
2328         if (parseBorderImageWidth(result)) {
2329             addProperty(propId, result, important);
2330             return true;
2331         }
2332         break;
2333     }
2334     case CSSPropertyBorderTopRightRadius:
2335     case CSSPropertyBorderTopLeftRadius:
2336     case CSSPropertyBorderBottomLeftRadius:
2337     case CSSPropertyBorderBottomRightRadius: {
2338         if (num != 1 && num != 2)
2339             return false;
2340         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2341         if (!validPrimitive)
2342             return false;
2343         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2344         RefPtr<CSSPrimitiveValue> parsedValue2;
2345         if (num == 2) {
2346             value = m_valueList->next();
2347             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2348             if (!validPrimitive)
2349                 return false;
2350             parsedValue2 = createPrimitiveNumericValue(value);
2351         } else
2352             parsedValue2 = parsedValue1;
2353
2354         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2355         return true;
2356     }
2357     case CSSPropertyTabSize:
2358         validPrimitive = validUnit(value, FInteger | FNonNeg);
2359         break;
2360     case CSSPropertyWebkitAspectRatio:
2361         return parseAspectRatio(important);
2362     case CSSPropertyBorderRadius:
2363     case CSSPropertyWebkitBorderRadius:
2364         return parseBorderRadius(propId, important);
2365     case CSSPropertyOutlineOffset:
2366         validPrimitive = validUnit(value, FLength);
2367         break;
2368     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2369     case CSSPropertyBoxShadow:
2370     case CSSPropertyWebkitBoxShadow:
2371         if (id == CSSValueNone)
2372             validPrimitive = true;
2373         else {
2374             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2375             if (shadowValueList) {
2376                 addProperty(propId, shadowValueList.release(), important);
2377                 m_valueList->next();
2378                 return true;
2379             }
2380             return false;
2381         }
2382         break;
2383     case CSSPropertyWebkitBoxReflect:
2384         if (id == CSSValueNone)
2385             validPrimitive = true;
2386         else
2387             return parseReflect(propId, important);
2388         break;
2389     case CSSPropertyOpacity:
2390         validPrimitive = validUnit(value, FNumber);
2391         break;
2392     case CSSPropertyWebkitBoxFlex:
2393         validPrimitive = validUnit(value, FNumber);
2394         break;
2395     case CSSPropertyWebkitBoxFlexGroup:
2396         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2397         break;
2398     case CSSPropertyWebkitBoxOrdinalGroup:
2399         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2400         break;
2401 #if ENABLE(CSS_FILTERS)
2402     case CSSPropertyWebkitFilter:
2403         if (id == CSSValueNone)
2404             validPrimitive = true;
2405         else {
2406             RefPtr<CSSValue> currValue;
2407             if (!parseFilter(m_valueList.get(), currValue))
2408                 return false;
2409             addProperty(propId, currValue, important);
2410             return true;
2411         }
2412         break;
2413 #endif
2414 #if ENABLE(CSS_COMPOSITING)
2415     case CSSPropertyMixBlendMode:
2416         if (cssCompositingEnabled())
2417             validPrimitive = true;
2418         break;
2419     case CSSPropertyIsolation:
2420         if (cssCompositingEnabled())
2421             validPrimitive = true;
2422         break;
2423 #endif
2424     case CSSPropertyWebkitFlex: {
2425         ShorthandScope scope(this, propId);
2426         if (id == CSSValueNone) {
2427             addProperty(CSSPropertyWebkitFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2428             addProperty(CSSPropertyWebkitFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2429             addProperty(CSSPropertyWebkitFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2430             return true;
2431         }
2432         return parseFlex(m_valueList.get(), important);
2433     }
2434     case CSSPropertyWebkitFlexBasis:
2435         // FIXME: Support intrinsic dimensions too.
2436         if (id == CSSValueAuto)
2437             validPrimitive = true;
2438         else
2439             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2440         break;
2441     case CSSPropertyWebkitFlexGrow:
2442     case CSSPropertyWebkitFlexShrink:
2443         validPrimitive = validUnit(value, FNumber | FNonNeg);
2444         break;
2445     case CSSPropertyWebkitOrder:
2446         if (validUnit(value, FInteger, CSSStrictMode)) {
2447             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2448             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2449             m_valueList->next();
2450         }
2451         break;
2452     case CSSPropertyWebkitMarquee:
2453         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2454     case CSSPropertyWebkitMarqueeIncrement:
2455         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2456             validPrimitive = true;
2457         else
2458             validPrimitive = validUnit(value, FLength | FPercent);
2459         break;
2460     case CSSPropertyWebkitMarqueeRepetition:
2461         if (id == CSSValueInfinite)
2462             validPrimitive = true;
2463         else
2464             validPrimitive = validUnit(value, FInteger | FNonNeg);
2465         break;
2466     case CSSPropertyWebkitMarqueeSpeed:
2467         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2468             validPrimitive = true;
2469         else
2470             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2471         break;
2472 #if ENABLE(CSS_REGIONS)
2473     case CSSPropertyWebkitFlowInto:
2474         if (!cssRegionsEnabled())
2475             return false;
2476         return parseFlowThread(propId, important);
2477     case CSSPropertyWebkitFlowFrom:
2478         if (!cssRegionsEnabled())
2479             return false;
2480         return parseRegionThread(propId, important);
2481 #endif
2482     case CSSPropertyWebkitTransform:
2483         if (id == CSSValueNone)
2484             validPrimitive = true;
2485         else {
2486             RefPtr<CSSValue> transformValue = parseTransform();
2487             if (transformValue) {
2488                 addProperty(propId, transformValue.release(), important);
2489                 return true;
2490             }
2491             return false;
2492         }
2493         break;
2494     case CSSPropertyWebkitTransformOrigin:
2495     case CSSPropertyWebkitTransformOriginX:
2496     case CSSPropertyWebkitTransformOriginY:
2497     case CSSPropertyWebkitTransformOriginZ: {
2498         RefPtr<CSSValue> val1;
2499         RefPtr<CSSValue> val2;
2500         RefPtr<CSSValue> val3;
2501         CSSPropertyID propId1, propId2, propId3;
2502         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2503             addProperty(propId1, val1.release(), important);
2504             if (val2)
2505                 addProperty(propId2, val2.release(), important);
2506             if (val3)
2507                 addProperty(propId3, val3.release(), important);
2508             return true;
2509         }
2510         return false;
2511     }
2512     case CSSPropertyWebkitPerspective:
2513         if (id == CSSValueNone)
2514             validPrimitive = true;
2515         else {
2516             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2517             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2518                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2519                 if (val) {
2520                     addProperty(propId, val.release(), important);
2521                     return true;
2522                 }
2523                 return false;
2524             }
2525         }
2526         break;
2527     case CSSPropertyWebkitPerspectiveOrigin:
2528     case CSSPropertyWebkitPerspectiveOriginX:
2529     case CSSPropertyWebkitPerspectiveOriginY: {
2530         RefPtr<CSSValue> val1;
2531         RefPtr<CSSValue> val2;
2532         CSSPropertyID propId1, propId2;
2533         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2534             addProperty(propId1, val1.release(), important);
2535             if (val2)
2536                 addProperty(propId2, val2.release(), important);
2537             return true;
2538         }
2539         return false;
2540     }
2541     case CSSPropertyWebkitAnimationDelay:
2542     case CSSPropertyWebkitAnimationDirection:
2543     case CSSPropertyWebkitAnimationDuration:
2544     case CSSPropertyWebkitAnimationFillMode:
2545     case CSSPropertyWebkitAnimationName:
2546     case CSSPropertyWebkitAnimationPlayState:
2547     case CSSPropertyWebkitAnimationIterationCount:
2548     case CSSPropertyWebkitAnimationTimingFunction:
2549     case CSSPropertyTransitionDelay:
2550     case CSSPropertyTransitionDuration:
2551     case CSSPropertyTransitionTimingFunction:
2552     case CSSPropertyTransitionProperty:
2553     case CSSPropertyWebkitTransitionDelay:
2554     case CSSPropertyWebkitTransitionDuration:
2555     case CSSPropertyWebkitTransitionTimingFunction:
2556     case CSSPropertyWebkitTransitionProperty: {
2557         RefPtr<CSSValue> val;
2558         AnimationParseContext context;
2559         if (parseAnimationProperty(propId, val, context)) {
2560             addPropertyWithPrefixingVariant(propId, val.release(), important);
2561             return true;
2562         }
2563         return false;
2564     }
2565 #if ENABLE(CSS_GRID_LAYOUT)
2566     case CSSPropertyWebkitGridAutoColumns:
2567     case CSSPropertyWebkitGridAutoRows:
2568         if (!cssGridLayoutEnabled())
2569             return false;
2570         parsedValue = parseGridTrackSize(*m_valueList);
2571         break;
2572
2573     case CSSPropertyWebkitGridTemplateColumns:
2574     case CSSPropertyWebkitGridTemplateRows:
2575         if (!cssGridLayoutEnabled())
2576             return false;
2577         parsedValue = parseGridTrackList();
2578         break;
2579
2580     case CSSPropertyWebkitGridColumnStart:
2581     case CSSPropertyWebkitGridColumnEnd:
2582     case CSSPropertyWebkitGridRowStart:
2583     case CSSPropertyWebkitGridRowEnd:
2584         if (!cssGridLayoutEnabled())
2585             return false;
2586
2587         parsedValue = parseGridPosition();
2588         break;
2589
2590     case CSSPropertyWebkitGridColumn:
2591     case CSSPropertyWebkitGridRow: {
2592         if (!cssGridLayoutEnabled())
2593             return false;
2594
2595         return parseGridItemPositionShorthand(propId, important);
2596     }
2597
2598     case CSSPropertyWebkitGridTemplate:
2599         if (!cssGridLayoutEnabled())
2600             return false;
2601         return parseGridTemplateShorthand(important);
2602
2603     case CSSPropertyWebkitGridArea:
2604         if (!cssGridLayoutEnabled())
2605             return false;
2606         return parseGridAreaShorthand(important);
2607
2608     case CSSPropertyWebkitGridTemplateAreas:
2609         if (!cssGridLayoutEnabled())
2610             return false;
2611
2612         parsedValue = parseGridTemplateAreas();
2613         break;
2614 #endif /* ENABLE(CSS_GRID_LAYOUT) */
2615     case CSSPropertyWebkitMarginCollapse: {
2616         if (num == 1) {
2617             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2618             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2619                 return false;
2620             CSSValue* value = m_parsedProperties.last().value();
2621             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2622             return true;
2623         }
2624         else if (num == 2) {
2625             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2626             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2627                 return false;
2628             return true;
2629         }
2630         return false;
2631     }
2632     case CSSPropertyTextLineThroughWidth:
2633     case CSSPropertyTextOverlineWidth:
2634     case CSSPropertyTextUnderlineWidth:
2635         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2636             id == CSSValueMedium || id == CSSValueThick)
2637             validPrimitive = true;
2638         else
2639             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2640         break;
2641     case CSSPropertyWebkitColumnCount:
2642         if (id == CSSValueAuto)
2643             validPrimitive = true;
2644         else
2645             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2646         break;
2647     case CSSPropertyWebkitColumnGap:         // normal | <length>
2648         if (id == CSSValueNormal)
2649             validPrimitive = true;
2650         else
2651             validPrimitive = validUnit(value, FLength | FNonNeg);
2652         break;
2653     case CSSPropertyWebkitColumnAxis:
2654         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2655             validPrimitive = true;
2656         break;
2657     case CSSPropertyWebkitColumnProgression:
2658         if (id == CSSValueNormal || id == CSSValueReverse)
2659             validPrimitive = true;
2660         break;
2661     case CSSPropertyWebkitColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2662         if (id == CSSValueAll || id == CSSValueNone)
2663             validPrimitive = true;
2664         else
2665             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2666         break;
2667     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2668         if (id == CSSValueAuto)
2669             validPrimitive = true;
2670         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2671             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2672         break;
2673     // End of CSS3 properties
2674
2675     // Apple specific properties.  These will never be standardized and are purely to
2676     // support custom WebKit-based Apple applications.
2677     case CSSPropertyWebkitLineClamp:
2678         // When specifying number of lines, don't allow 0 as a valid value
2679         // When specifying either type of unit, require non-negative integers
2680         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2681         break;
2682 #if ENABLE(IOS_TEXT_AUTOSIZING)
2683     case CSSPropertyWebkitTextSizeAdjust:
2684         if (id == CSSValueAuto || id == CSSValueNone)
2685             validPrimitive = true;
2686         else {
2687             // FIXME: Handle multilength case where we allow relative units.
2688             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2689         }
2690         break;
2691 #endif
2692
2693     case CSSPropertyWebkitFontSizeDelta:           // <length>
2694         validPrimitive = validUnit(value, FLength);
2695         break;
2696
2697     case CSSPropertyWebkitHyphenateCharacter:
2698         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2699             validPrimitive = true;
2700         break;
2701
2702     case CSSPropertyWebkitHyphenateLimitBefore:
2703     case CSSPropertyWebkitHyphenateLimitAfter:
2704         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2705             validPrimitive = true;
2706         break;
2707
2708     case CSSPropertyWebkitHyphenateLimitLines:
2709         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2710             validPrimitive = true;
2711         break;
2712
2713     case CSSPropertyWebkitLineGrid:
2714         if (id == CSSValueNone)
2715             validPrimitive = true;
2716         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2717             String lineGridValue = String(value->string);
2718             if (!lineGridValue.isEmpty()) {
2719                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2720                 return true;
2721             }
2722         }
2723         break;
2724     case CSSPropertyWebkitLocale:
2725         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2726             validPrimitive = true;
2727         break;
2728
2729 #if ENABLE(DASHBOARD_SUPPORT)
2730     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2731         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2732             return parseDashboardRegions(propId, important);
2733         break;
2734 #endif
2735
2736 #if PLATFORM(IOS)
2737     // FIXME: CSSPropertyWebkitCompositionFillColor shouldn't be iOS-specific. Once we fix up its usage in
2738     // InlineTextBox::paintCompositionBackground() we should move it outside the PLATFORM(IOS)-guard.
2739     // See <https://bugs.webkit.org/show_bug.cgi?id=126296>.
2740     case CSSPropertyWebkitCompositionFillColor:
2741         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2742             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2743             validPrimitive = true;
2744         } else {
2745             parsedValue = parseColor();
2746             if (parsedValue)
2747                 m_valueList->next();
2748         }
2749         break;
2750     case CSSPropertyWebkitTouchCallout:
2751         if (id == CSSValueDefault || id == CSSValueNone)
2752             validPrimitive = true;
2753         break;
2754 #endif
2755 #if ENABLE(TOUCH_EVENTS)
2756     case CSSPropertyWebkitTapHighlightColor:
2757         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2758             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2759             validPrimitive = true;
2760         } else {
2761             parsedValue = parseColor();
2762             if (parsedValue)
2763                 m_valueList->next();
2764         }
2765         break;
2766 #endif
2767     // End Apple-specific properties
2768
2769         /* shorthand properties */
2770     case CSSPropertyBackground: {
2771         // Position must come before color in this array because a plain old "0" is a legal color
2772         // in quirks mode but it's usually the X coordinate of a position.
2773         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2774                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2775                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2776         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2777     }
2778     case CSSPropertyWebkitMask: {
2779         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2780             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2781         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2782     }
2783     case CSSPropertyBorder:
2784         // [ 'border-width' || 'border-style' || <color> ] | inherit
2785     {
2786         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2787             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2788             // though a value of none was specified for the image.
2789             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2790             return true;
2791         }
2792         return false;
2793     }
2794     case CSSPropertyBorderTop:
2795         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2796         return parseShorthand(propId, borderTopShorthand(), important);
2797     case CSSPropertyBorderRight:
2798         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2799         return parseShorthand(propId, borderRightShorthand(), important);
2800     case CSSPropertyBorderBottom:
2801         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2802         return parseShorthand(propId, borderBottomShorthand(), important);
2803     case CSSPropertyBorderLeft:
2804         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2805         return parseShorthand(propId, borderLeftShorthand(), important);
2806     case CSSPropertyWebkitBorderStart:
2807         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2808     case CSSPropertyWebkitBorderEnd:
2809         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2810     case CSSPropertyWebkitBorderBefore:
2811         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2812     case CSSPropertyWebkitBorderAfter:
2813         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2814     case CSSPropertyOutline:
2815         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2816         return parseShorthand(propId, outlineShorthand(), important);
2817     case CSSPropertyBorderColor:
2818         // <color>{1,4} | inherit
2819         return parse4Values(propId, borderColorShorthand().properties(), important);
2820     case CSSPropertyBorderWidth:
2821         // <border-width>{1,4} | inherit
2822         return parse4Values(propId, borderWidthShorthand().properties(), important);
2823     case CSSPropertyBorderStyle:
2824         // <border-style>{1,4} | inherit
2825         return parse4Values(propId, borderStyleShorthand().properties(), important);
2826     case CSSPropertyMargin:
2827         // <margin-width>{1,4} | inherit
2828         return parse4Values(propId, marginShorthand().properties(), important);
2829     case CSSPropertyPadding:
2830         // <padding-width>{1,4} | inherit
2831         return parse4Values(propId, paddingShorthand().properties(), important);
2832     case CSSPropertyWebkitFlexFlow:
2833         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2834     case CSSPropertyFont:
2835         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2836         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2837         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2838             validPrimitive = true;
2839         else
2840             return parseFont(important);
2841         break;
2842     case CSSPropertyListStyle:
2843         return parseShorthand(propId, listStyleShorthand(), important);
2844     case CSSPropertyWebkitColumns:
2845         return parseShorthand(propId, webkitColumnsShorthand(), important);
2846     case CSSPropertyWebkitColumnRule:
2847         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2848     case CSSPropertyWebkitTextStroke:
2849         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2850     case CSSPropertyWebkitAnimation:
2851         return parseAnimationShorthand(important);
2852     case CSSPropertyTransition:
2853     case CSSPropertyWebkitTransition:
2854         return parseTransitionShorthand(propId, important);
2855     case CSSPropertyInvalid:
2856         return false;
2857     case CSSPropertyPage:
2858         return parsePage(propId, important);
2859     case CSSPropertyFontStretch:
2860     case CSSPropertyTextLineThrough:
2861     case CSSPropertyTextOverline:
2862     case CSSPropertyTextUnderline:
2863         return false;
2864     // CSS Text Layout Module Level 3: Vertical writing support
2865     case CSSPropertyWebkitTextEmphasis:
2866         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2867
2868     case CSSPropertyWebkitTextEmphasisStyle:
2869         return parseTextEmphasisStyle(important);
2870
2871     case CSSPropertyWebkitTextEmphasisPosition:
2872         return parseTextEmphasisPosition(important);
2873
2874     case CSSPropertyWebkitTextOrientation:
2875         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2876         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2877             validPrimitive = true;
2878         break;
2879
2880     case CSSPropertyWebkitLineBoxContain:
2881         if (id == CSSValueNone)
2882             validPrimitive = true;
2883         else
2884             return parseLineBoxContain(important);
2885         break;
2886     case CSSPropertyWebkitFontFeatureSettings:
2887         if (id == CSSValueNormal)
2888             validPrimitive = true;
2889         else
2890             return parseFontFeatureSettings(important);
2891         break;
2892
2893     case CSSPropertyWebkitFontVariantLigatures:
2894         if (id == CSSValueNormal)
2895             validPrimitive = true;
2896         else
2897             return parseFontVariantLigatures(important);
2898         break;
2899     case CSSPropertyWebkitClipPath:
2900         parsedValue = parseClipPath();
2901         break;
2902 #if ENABLE(CSS_SHAPES)
2903     case CSSPropertyWebkitShapeOutside:
2904         parsedValue = parseShapeProperty(propId);
2905         break;
2906     case CSSPropertyWebkitShapeMargin:
2907         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FPercent | FNonNeg));
2908         break;
2909     case CSSPropertyWebkitShapeImageThreshold:
2910         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2911         break;
2912 #endif
2913 #if ENABLE(CSS_IMAGE_ORIENTATION)
2914     case CSSPropertyImageOrientation:
2915         validPrimitive = !id && validUnit(value, FAngle);
2916         break;
2917 #endif
2918 #if ENABLE(CSS_IMAGE_RESOLUTION)
2919     case CSSPropertyImageResolution:
2920         parsedValue = parseImageResolution();
2921         break;
2922 #endif
2923     case CSSPropertyBorderBottomStyle:
2924     case CSSPropertyBorderCollapse:
2925     case CSSPropertyBorderLeftStyle:
2926     case CSSPropertyBorderRightStyle:
2927     case CSSPropertyBorderTopStyle:
2928     case CSSPropertyBoxSizing:
2929     case CSSPropertyCaptionSide:
2930     case CSSPropertyClear:
2931     case CSSPropertyDirection:
2932     case CSSPropertyDisplay:
2933     case CSSPropertyEmptyCells:
2934     case CSSPropertyFloat:
2935     case CSSPropertyFontStyle:
2936     case CSSPropertyImageRendering:
2937     case CSSPropertyListStylePosition:
2938     case CSSPropertyListStyleType:
2939     case CSSPropertyObjectFit:
2940     case CSSPropertyOutlineStyle:
2941     case CSSPropertyOverflowWrap:
2942     case CSSPropertyOverflowX:
2943     case CSSPropertyOverflowY:
2944     case CSSPropertyPageBreakAfter:
2945     case CSSPropertyPageBreakBefore:
2946     case CSSPropertyPageBreakInside:
2947     case CSSPropertyPointerEvents:
2948     case CSSPropertyPosition:
2949     case CSSPropertyResize:
2950     case CSSPropertySpeak:
2951     case CSSPropertyTableLayout:
2952     case CSSPropertyTextLineThroughMode:
2953     case CSSPropertyTextLineThroughStyle:
2954     case CSSPropertyTextOverflow:
2955     case CSSPropertyTextOverlineMode:
2956     case CSSPropertyTextOverlineStyle:
2957     case CSSPropertyTextRendering:
2958     case CSSPropertyTextTransform:
2959     case CSSPropertyTextUnderlineMode:
2960     case CSSPropertyTextUnderlineStyle:
2961     case CSSPropertyVisibility:
2962     case CSSPropertyWebkitAppearance:
2963     case CSSPropertyWebkitBackfaceVisibility:
2964     case CSSPropertyWebkitBorderAfterStyle:
2965     case CSSPropertyWebkitBorderBeforeStyle:
2966     case CSSPropertyWebkitBorderEndStyle:
2967     case CSSPropertyWebkitBorderFit:
2968     case CSSPropertyWebkitBorderStartStyle:
2969     case CSSPropertyWebkitBoxAlign:
2970 #if ENABLE(CSS_BOX_DECORATION_BREAK)
2971     case CSSPropertyWebkitBoxDecorationBreak:
2972 #endif
2973     case CSSPropertyWebkitBoxDirection:
2974     case CSSPropertyWebkitBoxLines:
2975     case CSSPropertyWebkitBoxOrient:
2976     case CSSPropertyWebkitBoxPack:
2977     case CSSPropertyWebkitColorCorrection:
2978     case CSSPropertyWebkitColumnBreakAfter:
2979     case CSSPropertyWebkitColumnBreakBefore:
2980     case CSSPropertyWebkitColumnBreakInside:
2981     case CSSPropertyWebkitColumnFill:
2982     case CSSPropertyWebkitColumnRuleStyle:
2983     case CSSPropertyWebkitAlignContent:
2984     case CSSPropertyWebkitAlignItems:
2985     case CSSPropertyWebkitAlignSelf:
2986     case CSSPropertyWebkitFlexDirection:
2987     case CSSPropertyWebkitFlexWrap:
2988     case CSSPropertyWebkitJustifyContent:
2989     case CSSPropertyWebkitFontKerning:
2990     case CSSPropertyWebkitFontSmoothing:
2991     case CSSPropertyWebkitHyphens:
2992 #if ENABLE(CSS_GRID_LAYOUT)
2993     case CSSPropertyWebkitGridAutoFlow:
2994 #endif
2995     case CSSPropertyWebkitLineAlign:
2996     case CSSPropertyWebkitLineBreak:
2997     case CSSPropertyWebkitLineSnap:
2998     case CSSPropertyWebkitMarginAfterCollapse:
2999     case CSSPropertyWebkitMarginBeforeCollapse:
3000     case CSSPropertyWebkitMarginBottomCollapse:
3001     case CSSPropertyWebkitMarginTopCollapse:
3002     case CSSPropertyWebkitMarqueeDirection:
3003     case CSSPropertyWebkitMarqueeStyle:
3004     case CSSPropertyWebkitNbspMode:
3005 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
3006     case CSSPropertyWebkitOverflowScrolling:
3007 #endif
3008     case CSSPropertyWebkitPrintColorAdjust:
3009 #if ENABLE(CSS_REGIONS)
3010     case CSSPropertyWebkitRegionBreakAfter:
3011     case CSSPropertyWebkitRegionBreakBefore:
3012     case CSSPropertyWebkitRegionBreakInside:
3013     case CSSPropertyWebkitRegionFragment:
3014 #endif
3015     case CSSPropertyWebkitRtlOrdering:
3016     case CSSPropertyWebkitRubyPosition:
3017 #if ENABLE(CSS3_TEXT)
3018     case CSSPropertyWebkitTextAlignLast:
3019 #endif // CSS3_TEXT
3020     case CSSPropertyWebkitTextCombine:
3021 #if ENABLE(CSS3_TEXT)
3022     case CSSPropertyWebkitTextJustify:
3023 #endif // CSS3_TEXT
3024     case CSSPropertyWebkitTextSecurity:
3025     case CSSPropertyWebkitTransformStyle:
3026     case CSSPropertyWebkitUserDrag:
3027     case CSSPropertyWebkitUserModify:
3028     case CSSPropertyWebkitUserSelect:
3029     case CSSPropertyWebkitWritingMode:
3030     case CSSPropertyWhiteSpace:
3031     case CSSPropertyWordBreak:
3032     case CSSPropertyWordWrap:
3033         // These properties should be handled before in isValidKeywordPropertyAndValue().
3034         ASSERT_NOT_REACHED();
3035         return false;
3036 #if ENABLE(CSS_DEVICE_ADAPTATION)
3037     // Properties bellow are validated inside parseViewportProperty, because we
3038     // check for parser state inViewportScope. We need to invalidate if someone
3039     // adds them outside a @viewport rule.
3040     case CSSPropertyMaxZoom:
3041     case CSSPropertyMinZoom:
3042     case CSSPropertyOrientation:
3043     case CSSPropertyUserZoom:
3044         validPrimitive = false;
3045         break;
3046 #endif
3047     default:
3048         return parseSVGValue(propId, important);
3049     }
3050
3051     if (validPrimitive) {
3052         parsedValue = parseValidPrimitive(id, value);
3053         m_valueList->next();
3054     }
3055     ASSERT(!m_parsedCalculation);
3056     if (parsedValue) {
3057         if (!m_valueList->current() || inShorthand()) {
3058             addProperty(propId, parsedValue.release(), important);
3059             return true;
3060         }
3061     }
3062     return false;
3063 }
3064
3065 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3066 {
3067     if (lval) {
3068         if (lval->isBaseValueList())
3069             toCSSValueList(lval.get())->append(rval);
3070         else {
3071             PassRefPtr<CSSValue> oldlVal(lval.release());
3072             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3073             list->append(oldlVal);
3074             list->append(rval);
3075             lval = list;
3076         }
3077     }
3078     else
3079         lval = rval;
3080 }
3081
3082 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3083 {
3084     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3085         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3086         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3087         return true;
3088     }
3089     return false;
3090 }
3091
3092 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3093 {
3094     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3095 }
3096
3097 const int cMaxFillProperties = 9;
3098
3099 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3100 {
3101     ASSERT(numProperties <= cMaxFillProperties);
3102     if (numProperties > cMaxFillProperties)
3103         return false;
3104
3105     ShorthandScope scope(this, propId);
3106
3107     bool parsedProperty[cMaxFillProperties] = { false };
3108     RefPtr<CSSValue> values[cMaxFillProperties];
3109     RefPtr<CSSValue> clipValue;
3110     RefPtr<CSSValue> positionYValue;
3111     RefPtr<CSSValue> repeatYValue;
3112     bool foundClip = false;
3113     int i;
3114     bool foundPositionCSSProperty = false;
3115
3116     while (m_valueList->current()) {
3117         CSSParserValue* val = m_valueList->current();
3118         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3119             // We hit the end.  Fill in all remaining values with the initial value.
3120             m_valueList->next();
3121             for (i = 0; i < numProperties; ++i) {
3122                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3123                     // Color is not allowed except as the last item in a list for backgrounds.
3124                     // Reject the entire property.
3125                     return false;
3126
3127                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3128                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3129                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3130                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3131                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3132                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3133                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3134                         // If background-origin wasn't present, then reset background-clip also.
3135                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3136                     }
3137                 }
3138                 parsedProperty[i] = false;
3139             }
3140             if (!m_valueList->current())
3141                 break;
3142         }
3143
3144         bool sizeCSSPropertyExpected = false;
3145         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3146             sizeCSSPropertyExpected = true;
3147             m_valueList->next();
3148         }
3149
3150         foundPositionCSSProperty = false;
3151         bool found = false;
3152         for (i = 0; !found && i < numProperties; ++i) {
3153
3154             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3155                 continue;
3156             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3157                 continue;
3158
3159             if (!parsedProperty[i]) {
3160                 RefPtr<CSSValue> val1;
3161                 RefPtr<CSSValue> val2;
3162                 CSSPropertyID propId1, propId2;
3163                 CSSParserValue* parserValue = m_valueList->current();
3164                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3165                     parsedProperty[i] = found = true;
3166                     addFillValue(values[i], val1.release());
3167                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3168                         addFillValue(positionYValue, val2.release());
3169                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3170                         addFillValue(repeatYValue, val2.release());
3171                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3172                         // Reparse the value as a clip, and see if we succeed.
3173                         if (parseBackgroundClip(parserValue, val1))
3174                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
3175                         else
3176                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3177                     }
3178                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip)
3179                         foundClip = true;
3180                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3181                         foundPositionCSSProperty = true;
3182                 }
3183             }
3184         }
3185
3186         // if we didn't find at least one match, this is an
3187         // invalid shorthand and we have to ignore it
3188         if (!found)
3189             return false;
3190     }
3191
3192     // Now add all of the properties we found.
3193     for (i = 0; i < numProperties; i++) {
3194         // Fill in any remaining properties with the initial value.
3195         if (!parsedProperty[i]) {
3196             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3197             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3198                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3199             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3200                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3201             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3202                 // If background-origin wasn't present, then reset background-clip also.
3203                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3204             }
3205         }
3206         if (properties[i] == CSSPropertyBackgroundPosition) {
3207             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3208             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3209             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3210         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3211             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3212             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3213             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3214         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3215             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3216             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3217             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3218         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3219             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3220             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3221             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3222         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3223             // Value is already set while updating origin
3224             continue;
3225         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3226             continue;
3227         else
3228             addProperty(properties[i], values[i].release(), important);
3229
3230         // Add in clip values when we hit the corresponding origin property.
3231         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3232             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3233         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3234             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3235     }
3236
3237     return true;
3238 }
3239
3240 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3241 {
3242     if (lval) {
3243         if (lval->isValueList())
3244             toCSSValueList(lval.get())->append(rval);
3245         else {
3246             PassRefPtr<CSSValue> oldVal(lval.release());
3247             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3248             list->append(oldVal);
3249             list->append(rval);
3250             lval = list;
3251         }
3252     }
3253     else
3254         lval = rval;
3255 }
3256
3257 bool CSSParser::parseAnimationShorthand(bool important)
3258 {
3259     const StylePropertyShorthand& animationProperties = webkitAnimationShorthandForParsing();
3260     const unsigned numProperties = 7;
3261
3262     // The list of properties in the shorthand should be the same
3263     // length as the list with animation name in last position, even though they are
3264     // in a different order.
3265     ASSERT(numProperties == webkitAnimationShorthandForParsing().length());
3266     ASSERT(numProperties == webkitAnimationShorthand().length());
3267
3268     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
3269
3270     bool parsedProperty[numProperties] = { false };
3271     AnimationParseContext context;
3272     RefPtr<CSSValue> values[numProperties];
3273
3274     unsigned i;
3275     while (m_valueList->current()) {
3276         CSSParserValue* val = m_valueList->current();
3277         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3278             // We hit the end.  Fill in all remaining values with the initial value.
3279             m_valueList->next();
3280             for (i = 0; i < numProperties; ++i) {
3281                 if (!parsedProperty[i])
3282                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3283                 parsedProperty[i] = false;
3284             }
3285             if (!m_valueList->current())
3286                 break;
3287             context.commitFirstAnimation();
3288         }
3289
3290         bool found = false;
3291         for (i = 0; i < numProperties; ++i) {
3292             if (!parsedProperty[i]) {
3293                 RefPtr<CSSValue> val;
3294                 if (parseAnimationProperty(animationProperties.properties()[i], val, context)) {
3295                     parsedProperty[i] = found = true;
3296                     addAnimationValue(values[i], val.release());
3297                     break;
3298                 }
3299             }
3300
3301             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3302             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3303                 return false;
3304         }
3305
3306         // if we didn't find at least one match, this is an
3307         // invalid shorthand and we have to ignore it
3308         if (!found)
3309             return false;
3310     }
3311
3312     for (i = 0; i < numProperties; ++i) {
3313         // If we didn't find the property, set an intial value.
3314         if (!parsedProperty[i])
3315             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3316
3317         addProperty(animationProperties.properties()[i], values[i].release(), important);
3318     }
3319
3320     return true;
3321 }
3322
3323 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3324 {
3325     const unsigned numProperties = 4;
3326     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3327     ASSERT(numProperties == shorthand.length());
3328
3329     ShorthandScope scope(this, propId);
3330
3331     bool parsedProperty[numProperties] = { false };
3332     AnimationParseContext context;
3333     RefPtr<CSSValue> values[numProperties];
3334
3335     unsigned i;
3336     while (m_valueList->current()) {
3337         CSSParserValue* val = m_valueList->current();
3338         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3339             // We hit the end. Fill in all remaining values with the initial value.
3340             m_valueList->next();
3341             for (i = 0; i < numProperties; ++i) {
3342                 if (!parsedProperty[i])
3343                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3344                 parsedProperty[i] = false;
3345             }
3346             if (!m_valueList->current())
3347                 break;
3348             context.commitFirstAnimation();
3349         }
3350
3351         bool found = false;
3352         for (i = 0; !found && i < numProperties; ++i) {
3353             if (!parsedProperty[i]) {
3354                 RefPtr<CSSValue> val;
3355                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3356                     parsedProperty[i] = found = true;
3357                     addAnimationValue(values[i], val.release());
3358                 }
3359
3360                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3361                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3362                     return false;
3363             }
3364         }
3365
3366         // if we didn't find at least one match, this is an
3367         // invalid shorthand and we have to ignore it
3368         if (!found)
3369             return false;
3370     }
3371
3372     // Fill in any remaining properties with the initial value.
3373     for (i = 0; i < numProperties; ++i) {
3374         if (!parsedProperty[i])
3375             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3376     }
3377
3378     // Now add all of the properties we found.
3379     for (i = 0; i < numProperties; i++)
3380         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3381
3382     return true;
3383 }
3384
3385 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3386 {
3387     // We try to match as many properties as possible
3388     // We set up an array of booleans to mark which property has been found,
3389     // and we try to search for properties until it makes no longer any sense.
3390     ShorthandScope scope(this, propId);
3391
3392     bool found = false;
3393     unsigned propertiesParsed = 0;
3394     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3395
3396     while (m_valueList->current()) {
3397         found = false;
3398         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3399             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3400                     propertyFound[propIndex] = found = true;
3401                     propertiesParsed++;
3402             }
3403         }
3404
3405         // if we didn't find at least one match, this is an
3406         // invalid shorthand and we have to ignore it
3407         if (!found)
3408             return false;
3409     }
3410
3411     if (propertiesParsed == shorthand.length())
3412         return true;
3413
3414     // Fill in any remaining properties with the initial value.
3415     ImplicitScope implicitScope(this, PropertyImplicit);
3416     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3417     for (unsigned i = 0; i < shorthand.length(); ++i) {
3418         if (propertyFound[i])
3419             continue;
3420
3421         if (propertiesForInitialization) {
3422             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3423             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3424                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3425         } else
3426             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3427     }
3428
3429     return true;
3430 }
3431
3432 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3433 {
3434     /* From the CSS 2 specs, 8.3
3435      * If there is only one value, it applies to all sides. If there are two values, the top and
3436      * bottom margins are set to the first value and the right and left margins are set to the second.
3437      * If there are three values, the top is set to the first value, the left and right are set to the
3438      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3439      * right, bottom, and left, respectively.
3440      */
3441
3442     unsigned num = inShorthand() ? 1 : m_valueList->size();
3443
3444     ShorthandScope scope(this, propId);
3445
3446     // the order is top, right, bottom, left
3447     switch (num) {
3448         case 1: {
3449             if (!parseValue(properties[0], important))
3450                 return false;
3451             CSSValue* value = m_parsedProperties.last().value();
3452             ImplicitScope implicitScope(this, PropertyImplicit);
3453             addProperty(properties[1], value, important);
3454             addProperty(properties[2], value, important);
3455             addProperty(properties[3], value, important);
3456             break;
3457         }
3458         case 2: {
3459             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3460                 return false;
3461             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3462             ImplicitScope implicitScope(this, PropertyImplicit);
3463             addProperty(properties[2], value, important);
3464             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3465             addProperty(properties[3], value, important);
3466             break;
3467         }
3468         case 3: {
3469             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3470                 return false;
3471             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3472             ImplicitScope implicitScope(this, PropertyImplicit);
3473             addProperty(properties[3], value, important);
3474             break;
3475         }
3476         case 4: {
3477             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3478                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3479                 return false;
3480             break;
3481         }
3482         default: {
3483             return false;
3484         }
3485     }
3486
3487     return true;
3488 }
3489
3490 // auto | <identifier>
3491 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3492 {
3493     ASSERT(propId == CSSPropertyPage);
3494
3495     if (m_valueList->size() != 1)
3496         return false;
3497
3498     CSSParserValue* value = m_valueList->current();
3499     if (!value)
3500         return false;
3501
3502     if (value->id == CSSValueAuto) {
3503         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3504         return true;
3505     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3506         addProperty(propId, createPrimitiveStringValue(value), important);
3507         return true;
3508     }
3509     return false;
3510 }
3511
3512 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3513 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3514 {
3515     ASSERT(propId == CSSPropertySize);
3516
3517     if (m_valueList->size() > 2)
3518         return false;
3519
3520     CSSParserValue* value = m_valueList->current();
3521     if (!value)
3522         return false;
3523
3524     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3525
3526     // First parameter.
3527     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3528     if (paramType == None)
3529         return false;
3530
3531     // Second parameter, if any.
3532     value = m_valueList->next();
3533     if (value) {
3534         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3535         if (paramType == None)
3536             return false;
3537     }
3538
3539     addProperty(propId, parsedValues.release(), important);
3540     return true;
3541 }
3542
3543 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3544 {
3545     switch (value->id) {
3546     case CSSValueAuto:
3547         if (prevParamType == None) {
3548             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3549             return Auto;
3550         }
3551         return None;
3552     case CSSValueLandscape:
3553     case CSSValuePortrait:
3554         if (prevParamType == None || prevParamType == PageSize) {
3555             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3556             return Orientation;
3557         }
3558         return None;
3559     case CSSValueA3:
3560     case CSSValueA4:
3561     case CSSValueA5:
3562     case CSSValueB4:
3563     case CSSValueB5:
3564     case CSSValueLedger:
3565     case CSSValueLegal:
3566     case CSSValueLetter:
3567         if (prevParamType == None || prevParamType == Orientation) {
3568             // Normalize to Page Size then Orientation order by prepending.
3569             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3570             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3571             return PageSize;
3572         }
3573         return None;
3574     case 0:
3575         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3576             parsedValues->append(createPrimitiveNumericValue(value));
3577             return Length;
3578         }
3579         return None;
3580     default:
3581         return None;
3582     }
3583 }
3584
3585 // [ <string> <string> ]+ | inherit | none
3586 // inherit and none are handled in parseValue.
3587 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3588 {
3589     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3590     while (CSSParserValue* val = m_valueList->current()) {
3591         RefPtr<CSSValue> parsedValue;
3592         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3593             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3594         else
3595             break;
3596         values->append(parsedValue.release());
3597         m_valueList->next();
3598     }
3599     if (values->length()) {
3600         addProperty(propId, values.release(), important);
3601         m_valueList->next();
3602         return true;
3603     }
3604     return false;
3605 }
3606
3607 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3608 {
3609     CSSParserValue* val = m_valueList->current();
3610     RefPtr<CSSValue> parsedValue;
3611
3612     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3613         parsedValue = createPrimitiveStringValue(val);
3614     else if (val->unit == CSSParserValue::Function) {
3615         CSSParserValueList* args = val->function->args.get();
3616         if (!args)
3617             return false;
3618         if (equalIgnoringCase(val->function->name, "attr("))
3619             parsedValue = parseAttr(args);
3620     }
3621     
3622     if (parsedValue) {
3623         addProperty(propID, parsedValue.release(), important);
3624         m_valueList->next();
3625         return true;
3626     }
3627
3628     return false;
3629 }
3630     
3631 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3632 // in CSS 2.1 this got somewhat reduced:
3633 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3634 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3635 {
3636     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3637
3638     while (CSSParserValue* val = m_valueList->current()) {
3639         RefPtr<CSSValue> parsedValue;
3640         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3641             // url
3642             parsedValue = CSSImageValue::create(completeURL(val->string));
3643         } else if (val->unit == CSSParserValue::Function) {
3644             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3645             CSSParserValueList* args = val->function->args.get();
3646             if (!args)
3647                 return false;
3648             if (equalIgnoringCase(val->function->name, "attr(")) {
3649                 parsedValue = parseAttr(args);
3650                 if (!parsedValue)
3651                     return false;
3652             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3653                 parsedValue = parseCounterContent(args, false);
3654                 if (!parsedValue)
3655                     return false;
3656             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3657                 parsedValue = parseCounterContent(args, true);
3658                 if (!parsedValue)
3659                     return false;
3660 #if ENABLE(CSS_IMAGE_SET)
3661             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3662                 parsedValue = parseImageSet();
3663                 if (!parsedValue)
3664                     return false;
3665 #endif
3666             } else if (isGeneratedImageValue(val)) {
3667                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3668                     return false;
3669             } else
3670                 return false;
3671         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3672             // open-quote
3673             // close-quote
3674             // no-open-quote
3675             // no-close-quote
3676             // inherit
3677             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3678             // none
3679             // normal
3680             switch (val->id) {
3681             case CSSValueOpenQuote:
3682             case CSSValueCloseQuote:
3683             case CSSValueNoOpenQuote:
3684             case CSSValueNoCloseQuote:
3685             case CSSValueNone:
3686             case CSSValueNormal:
3687                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3688                 break;
3689             default:
3690                 break;
3691             }
3692         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3693             parsedValue = createPrimitiveStringValue(val);
3694         }
3695         if (!parsedValue)
3696             break;
3697         values->append(parsedValue.release());
3698         m_valueList->next();
3699     }
3700
3701     if (values->length()) {
3702         addProperty(propId, values.release(), important);
3703         m_valueList->next();
3704         return true;
3705     }
3706
3707     return false;
3708 }
3709
3710 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3711 {
3712     if (args->size() != 1)
3713         return 0;
3714
3715     CSSParserValue* a = args->current();
3716
3717     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3718         return 0;
3719
3720     String attrName = a->string;
3721     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3722     // But HTML attribute names can't have those characters, and we should not
3723     // even parse them inside attr().
3724     if (attrName[0] == '-')
3725         return 0;
3726
3727     if (m_context.isHTMLDocument)
3728         attrName = attrName.lower();
3729
3730     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3731 }
3732
3733 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3734 {
3735     CSSValueID id = m_valueList->current()->id;
3736     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3737         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3738         return cssValuePool().createIdentifierValue(id);
3739     return parseColor();
3740 }
3741
3742 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3743 {
3744     if (valueList->current()->id == CSSValueNone) {
3745         value = cssValuePool().createIdentifierValue(CSSValueNone);
3746         return true;
3747     }
3748     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3749         value = CSSImageValue::create(completeURL(valueList->current()->string));
3750         return true;
3751     }
3752
3753     if (isGeneratedImageValue(valueList->current()))
3754         return parseGeneratedImage(valueList, value);
3755     
3756 #if ENABLE(CSS_IMAGE_SET)
3757     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3758         value = parseImageSet();
3759         if (value)
3760             return true;
3761     }
3762 #endif
3763
3764     return false;
3765 }
3766
3767 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3768 {
3769     int id = valueList->current()->id;
3770     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3771         int percent = 0;
3772         if (id == CSSValueRight)
3773             percent = 100;
3774         else if (id == CSSValueCenter)
3775             percent = 50;
3776         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3777     }
3778     if (validUnit(valueList->current(), FPercent | FLength))
3779         return createPrimitiveNumericValue(valueList->current());
3780     return 0;
3781 }
3782
3783 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3784 {
3785     int id = valueList->current()->id;
3786     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3787         int percent = 0;
3788         if (id == CSSValueBottom)
3789             percent = 100;
3790         else if (id == CSSValueCenter)
3791             percent = 50;
3792         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3793     }
3794     if (validUnit(valueList->current(), FPercent | FLength))
3795         return createPrimitiveNumericValue(valueList->current());
3796     return 0;
3797 }
3798
3799 PassRefPtr<CSSPrimitiveValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag, FillPositionParsingMode parsingMode)
3800 {
3801     CSSValueID id = valueList->current()->id;
3802     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3803         int percent = 0;
3804         if (id == CSSValueLeft || id == CSSValueRight) {
3805             if (cumulativeFlags & XFillPosition)
3806                 return 0;
3807             cumulativeFlags |= XFillPosition;
3808             individualFlag = XFillPosition;
3809             if (id == CSSValueRight)
3810                 percent = 100;
3811         }
3812         else if (id == CSSValueTop || id == CSSValueBottom) {
3813             if (cumulativeFlags & YFillPosition)
3814                 return 0;
3815             cumulativeFlags |= YFillPosition;
3816             individualFlag = YFillPosition;
3817             if (id == CSSValueBottom)
3818                 percent = 100;
3819         } else if (id == CSSValueCenter) {
3820             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3821             percent = 50;
3822             cumulativeFlags |= AmbiguousFillPosition;
3823             individualFlag = AmbiguousFillPosition;
3824         }
3825
3826         if (parsingMode == ResolveValuesAsKeyword)
3827             return cssValuePool().createIdentifierValue(id);
3828
3829         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3830     }
3831     if (validUnit(valueList->current(), FPercent | FLength)) {
3832         if (!cumulativeFlags) {
3833             cumulativeFlags |= XFillPosition;
3834             individualFlag = XFillPosition;
3835         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3836             cumulativeFlags |= YFillPosition;
3837             individualFlag = YFillPosition;
3838         } else {
3839             if (m_parsedCalculation)
3840                 m_parsedCalculation.release();
3841             return 0;
3842         }
3843         return createPrimitiveNumericValue(valueList->current());
3844     }
3845     return 0;
3846 }
3847
3848 static bool isValueConflictingWithCurrentEdge(int value1, int value2)
3849 {
3850     if ((value1 == CSSValueLeft || value1 == CSSValueRight) && (value2 == CSSValueLeft || value2 == CSSValueRight))
3851         return true;
3852
3853     if ((value1 == CSSValueTop || value1 == CSSValueBottom) && (value2 == CSSValueTop || value2 == CSSValueBottom))
3854         return true;
3855
3856     return false;
3857 }
3858
3859 static bool isFillPositionKeyword(CSSValueID value)
3860 {
3861     return value == CSSValueLeft || value == CSSValueTop || value == CSSValueBottom || value == CSSValueRight || value == CSSValueCenter;
3862 }
3863
3864 void CSSParser::parse4ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3865 {
3866     // [ left | right ] [ <percentage] | <length> ] && [ top | bottom ] [ <percentage> | <length> ]
3867     // In the case of 4 values <position> requires the second value to be a length or a percentage.
3868     if (isFillPositionKeyword(parsedValue2->getValueID()))
3869         return;
3870
3871     unsigned cumulativeFlags = 0;
3872     FillPositionFlag value3Flag = InvalidFillPosition;
3873     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3874     if (!value3)
3875         return;
3876
3877     CSSValueID ident1 = parsedValue1->getValueID();
3878     CSSValueID ident3 = value3->getValueID();
3879
3880     if (ident1 == CSSValueCenter)
3881         return;
3882
3883     if (!isFillPositionKeyword(ident3) || ident3 == CSSValueCenter)
3884         return;
3885
3886     // We need to check if the values are not conflicting, e.g. they are not on the same edge. It is
3887     // needed as the second call to parseFillPositionComponent was on purpose not checking it. In the
3888     // case of two values top 20px is invalid but in the case of 4 values it becomes valid.
3889     if (isValueConflictingWithCurrentEdge(ident1, ident3))
3890         return;
3891
3892     valueList->next();
3893
3894     cumulativeFlags = 0;
3895     FillPositionFlag value4Flag = InvalidFillPosition;
3896     RefPtr<CSSPrimitiveValue> value4 = parseFillPositionComponent(valueList, cumulativeFlags, value4Flag, ResolveValuesAsKeyword);
3897     if (!value4)
3898         return;
3899
3900     // 4th value must be a length or a percentage.
3901     if (isFillPositionKeyword(value4->getValueID()))
3902         return;
3903
3904     value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3905     value2 = createPrimitiveValuePair(value3, value4);
3906
3907     if (ident1 == CSSValueTop || ident1 == CSSValueBottom)
3908         value1.swap(value2);
3909
3910     valueList->next();
3911 }
3912 void CSSParser::parse3ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3913 {
3914     unsigned cumulativeFlags = 0;
3915     FillPositionFlag value3Flag = InvalidFillPosition;
3916     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3917
3918     // value3 is not an expected value, we return.
3919     if (!value3)
3920         return;
3921
3922     valueList->next();
3923
3924     bool swapNeeded = false;
3925     CSSValueID ident1 = parsedValue1->getValueID();
3926     CSSValueID ident2 = parsedValue2->getValueID();
3927     CSSValueID ident3 = value3->getValueID();
3928
3929     CSSValueID firstPositionKeyword;
3930     CSSValueID secondPositionKeyword;
3931
3932     if (ident1 == CSSValueCenter) {
3933         // <position> requires the first 'center' to be followed by a keyword.
3934         if (!isFillPositionKeyword(ident2))
3935             return;
3936
3937         // If 'center' is the first keyword then the last one needs to be a length.
3938         if (isFillPositionKeyword(ident3))
3939             return;
3940
3941         firstPositionKeyword = CSSValueLeft;
3942         if (ident2 == CSSValueLeft || ident2 == CSSValueRight) {
3943             firstPositionKeyword = CSSValueTop;
3944             swapNeeded = true;
3945         }
3946         value1 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(firstPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3947         value2 = createPrimitiveValuePair(parsedValue2, value3);
3948     } else if (ident3 == CSSValueCenter) {
3949         if (isFillPositionKeyword(ident2))
3950             return;
3951
3952         secondPositionKeyword = CSSValueTop;
3953         if (ident1 == CSSValueTop || ident1 == CSSValueBottom) {
3954             secondPositionKeyword = CSSValueLeft;
3955             swapNeeded = true;
3956         }
3957         value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3958         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3959     } else {
3960         RefPtr<CSSPrimitiveValue> firstPositionValue;
3961         RefPtr<CSSPrimitiveValue> secondPositionValue;