[CSS Grid Layout] Remove runtime feature
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSImageValue.h"
44 #include "CSSInheritedValue.h"
45 #include "CSSInitialValue.h"
46 #include "CSSLineBoxContainValue.h"
47 #include "CSSMediaRule.h"
48 #include "CSSPageRule.h"
49 #include "CSSPrimitiveValue.h"
50 #include "CSSPropertySourceData.h"
51 #include "CSSReflectValue.h"
52 #include "CSSSelector.h"
53 #include "CSSShadowValue.h"
54 #include "CSSStyleSheet.h"
55 #include "CSSTimingFunctionValue.h"
56 #include "CSSUnicodeRangeValue.h"
57 #include "CSSValueKeywords.h"
58 #include "CSSValueList.h"
59 #include "CSSValuePool.h"
60 #include "Counter.h"
61 #include "Document.h"
62 #include "FloatConversion.h"
63 #include "HTMLParserIdioms.h"
64 #include "HashTools.h"
65 #include "MediaList.h"
66 #include "MediaQueryExp.h"
67 #include "Page.h"
68 #include "PageConsole.h"
69 #include "Pair.h"
70 #include "Rect.h"
71 #include "RenderTheme.h"
72 #include "RuntimeEnabledFeatures.h"
73 #include "SVGParserUtilities.h"
74 #include "Settings.h"
75 #include "StyleProperties.h"
76 #include "StylePropertyShorthand.h"
77 #include "StyleRule.h"
78 #include "StyleRuleImport.h"
79 #include "StyleSheetContents.h"
80 #include "TextEncoding.h"
81 #include "WebKitCSSKeyframeRule.h"
82 #include "WebKitCSSKeyframesRule.h"
83 #include "WebKitCSSRegionRule.h"
84 #include "WebKitCSSTransformValue.h"
85 #include <bitset>
86 #include <limits.h>
87 #include <wtf/HexNumber.h>
88 #include <wtf/NeverDestroyed.h>
89 #include <wtf/StdLibExtras.h>
90 #include <wtf/dtoa.h>
91 #include <wtf/text/StringBuffer.h>
92 #include <wtf/text/StringBuilder.h>
93 #include <wtf/text/StringImpl.h>
94
95 #if ENABLE(CSS_GRID_LAYOUT)
96 #include "CSSGridLineNamesValue.h"
97 #endif
98
99 #if ENABLE(CSS_IMAGE_SET)
100 #include "CSSImageSetValue.h"
101 #endif
102
103 #if ENABLE(CSS_FILTERS)
104 #include "WebKitCSSFilterValue.h"
105 #endif
106
107 #if ENABLE(DASHBOARD_SUPPORT)
108 #include "DashboardRegion.h"
109 #endif
110
111 #define YYDEBUG 0
112
113 #if YYDEBUG > 0
114 extern int cssyydebug;
115 #endif
116
117 extern int cssyyparse(WebCore::CSSParser*);
118
119 using namespace WTF;
120
121 namespace {
122
123 enum PropertyType {
124     PropertyExplicit,
125     PropertyImplicit
126 };
127
128 class ImplicitScope {
129     WTF_MAKE_NONCOPYABLE(ImplicitScope);
130 public:
131     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
132         : m_parser(parser)
133     {
134         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
135     }
136
137     ~ImplicitScope()
138     {
139         m_parser->m_implicitShorthand = false;
140     }
141
142 private:
143     WebCore::CSSParser* m_parser;
144 };
145
146 } // namespace
147
148 namespace WebCore {
149
150 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
151 static const double MAX_SCALE = 1000000;
152 static const unsigned MAX_GRID_TRACK_REPETITIONS = 10000;
153
154 template <unsigned N>
155 static bool equal(const CSSParserString& a, const char (&b)[N])
156 {
157     unsigned length = N - 1; // Ignore the trailing null character
158     if (a.length() != length)
159         return false;
160
161     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
162 }
163
164 template <unsigned N>
165 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
166 {
167     unsigned length = N - 1; // Ignore the trailing null character
168     if (a.length() != length)
169         return false;
170
171     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
172 }
173
174 template <unsigned N>
175 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
176 {
177     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
178     return equalIgnoringCase(value->string, b);
179 }
180
181 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
182 {
183     for (unsigned i = 0; i < length; ++i) {
184         if (!prefix[i])
185             return true;
186         if (string[i] != prefix[i])
187             return false;
188     }
189     return false;
190 }
191
192 static PassRefPtr<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
193 {
194     return cssValuePool().createValue(Pair::create(first, second));
195 }
196
197 class AnimationParseContext {
198 public:
199     AnimationParseContext()
200         : m_animationPropertyKeywordAllowed(true)
201         , m_firstAnimationCommitted(false)
202         , m_hasSeenAnimationPropertyKeyword(false)
203     {
204     }
205
206     void commitFirstAnimation()
207     {
208         m_firstAnimationCommitted = true;
209     }
210
211     bool hasCommittedFirstAnimation() const
212     {
213         return m_firstAnimationCommitted;
214     }
215
216     void commitAnimationPropertyKeyword()
217     {
218         m_animationPropertyKeywordAllowed = false;
219     }
220
221     bool animationPropertyKeywordAllowed() const
222     {
223         return m_animationPropertyKeywordAllowed;
224     }
225
226     bool hasSeenAnimationPropertyKeyword() const
227     {
228         return m_hasSeenAnimationPropertyKeyword;
229     }
230
231     void sawAnimationPropertyKeyword()
232     {
233         m_hasSeenAnimationPropertyKeyword = true;
234     }
235
236 private:
237     bool m_animationPropertyKeywordAllowed;
238     bool m_firstAnimationCommitted;
239     bool m_hasSeenAnimationPropertyKeyword;
240 };
241
242 const CSSParserContext& strictCSSParserContext()
243 {
244     static NeverDestroyed<CSSParserContext> strictContext(CSSStrictMode);
245     return strictContext;
246 }
247
248 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
249     : baseURL(baseURL)
250     , mode(mode)
251     , isHTMLDocument(false)
252     , isCSSRegionsEnabled(false)
253     , isCSSCompositingEnabled(false)
254     , needsSiteSpecificQuirks(false)
255     , enforcesCSSMIMETypeInNoQuirksMode(true)
256     , useLegacyBackgroundSizeShorthandBehavior(false)
257 {
258 #if PLATFORM(IOS)
259     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
260     // to see if we can enable the preference all together is to be handled by:
261     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
262     needsSiteSpecificQuirks = true;
263 #endif
264 }
265
266 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
267     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
268     , charset(charset)
269     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
270     , isHTMLDocument(document.isHTMLDocument())
271     , isCSSRegionsEnabled(document.cssRegionsEnabled())
272     , isCSSCompositingEnabled(document.cssCompositingEnabled())
273     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
274     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
275     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
276 {
277 #if PLATFORM(IOS)
278     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
279     // to see if we can enable the preference all together is to be handled by:
280     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
281     needsSiteSpecificQuirks = true;
282 #endif
283 }
284
285 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
286 {
287     return a.baseURL == b.baseURL
288         && a.charset == b.charset
289         && a.mode == b.mode
290         && a.isHTMLDocument == b.isHTMLDocument
291         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
292         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
293         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
294         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
295         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
296 }
297
298 CSSParser::CSSParser(const CSSParserContext& context)
299     : m_context(context)
300     , m_important(false)
301     , m_id(CSSPropertyInvalid)
302     , m_styleSheet(0)
303 #if ENABLE(CSS3_CONDITIONAL_RULES)
304     , m_supportsCondition(false)
305 #endif
306     , m_selectorListForParseSelector(0)
307     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
308     , m_inParseShorthand(0)
309     , m_currentShorthand(CSSPropertyInvalid)
310     , m_implicitShorthand(false)
311     , m_hasFontFaceOnlyValues(false)
312     , m_hadSyntacticallyValidCSSRule(false)
313     , m_logErrors(false)
314     , m_ignoreErrorsInDeclaration(false)
315     , m_defaultNamespace(starAtom)
316     , m_parsedTextPrefixLength(0)
317     , m_propertyRange(UINT_MAX, UINT_MAX)
318     , m_ruleSourceDataResult(0)
319     , m_parsingMode(NormalMode)
320     , m_is8BitSource(false)
321     , m_currentCharacter8(0)
322     , m_currentCharacter16(0)
323     , m_length(0)
324     , m_token(0)
325     , m_lineNumber(0)
326     , m_tokenStartLineNumber(0)
327     , m_lastSelectorLineNumber(0)
328     , m_allowImportRules(true)
329     , m_allowNamespaceDeclarations(true)
330 #if ENABLE(CSS_DEVICE_ADAPTATION)
331     , m_inViewport(false)
332 #endif
333 {
334 #if YYDEBUG > 0
335     cssyydebug = 1;
336 #endif
337     m_tokenStart.ptr8 = 0;
338 }
339
340 CSSParser::~CSSParser()
341 {
342     clearProperties();
343 }
344
345 template <typename CharacterType>
346 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
347 {
348     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
349     // that can potentially change the length of the string rather than the character
350     // by character kind. If we don't need Unicode lowercasing, it would be good to
351     // simplify this function.
352
353     if (charactersAreAllASCII(input, length)) {
354         // Fast case for all-ASCII.
355         for (unsigned i = 0; i < length; i++)
356             output[i] = toASCIILower(input[i]);
357     } else {
358         for (unsigned i = 0; i < length; i++) {
359             ASSERT(u_tolower(input[i]) <= 0xFFFF);
360             output[i] = u_tolower(input[i]);
361         }
362     }
363 }
364
365 void CSSParserString::lower()
366 {
367     if (is8Bit()) {
368         makeLower(characters8(), characters8(), length());
369         return;
370     }
371
372     makeLower(characters16(), characters16(), length());
373 }
374
375 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
376 {
377     m_parsedTextPrefixLength = prefixLength;
378     unsigned stringLength = string.length();
379     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
380     m_length = length;
381
382     if (!stringLength || string.is8Bit()) {
383         m_dataStart8 = std::make_unique<LChar[]>(length);
384         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
385             m_dataStart8[i] = prefix[i];
386
387         if (stringLength)
388             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
389
390         unsigned start = m_parsedTextPrefixLength + stringLength;
391         unsigned end = start + suffixLength;
392         for (unsigned i = start; i < end; i++)
393             m_dataStart8[i] = suffix[i - start];
394
395         m_dataStart8[length - 1] = 0;
396
397         m_is8BitSource = true;
398         m_currentCharacter8 = m_dataStart8.get();
399         m_currentCharacter16 = 0;
400         setTokenStart<LChar>(m_currentCharacter8);
401         m_lexFunc = &CSSParser::realLex<LChar>;
402         return;
403     }
404
405     m_dataStart16 = std::make_unique<UChar[]>(length);
406     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
407         m_dataStart16[i] = prefix[i];
408
409     ASSERT(stringLength);
410     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
411
412     unsigned start = m_parsedTextPrefixLength + stringLength;
413     unsigned end = start + suffixLength;
414     for (unsigned i = start; i < end; i++)
415         m_dataStart16[i] = suffix[i - start];
416
417     m_dataStart16[length - 1] = 0;
418
419     m_is8BitSource = false;
420     m_currentCharacter8 = 0;
421     m_currentCharacter16 = m_dataStart16.get();
422     setTokenStart<UChar>(m_currentCharacter16);
423     m_lexFunc = &CSSParser::realLex<UChar>;
424 }
425
426 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
427 {
428     setStyleSheet(sheet);
429     m_defaultNamespace = starAtom; // Reset the default namespace.
430     if (ruleSourceDataResult)
431         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
432     m_ruleSourceDataResult = ruleSourceDataResult;
433
434     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
435     m_ignoreErrorsInDeclaration = false;
436     m_lineNumber = startLineNumber;
437     setupParser("", string, "");
438     cssyyparse(this);
439     sheet->shrinkToFit();
440     m_currentRuleDataStack.reset();
441     m_ruleSourceDataResult = 0;
442     m_rule = 0;
443     m_ignoreErrorsInDeclaration = false;
444     m_logErrors = false;
445 }
446
447 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
448 {
449     setStyleSheet(sheet);
450     m_allowNamespaceDeclarations = false;
451     setupParser("@-webkit-rule{", string, "} ");
452     cssyyparse(this);
453     return m_rule.release();
454 }
455
456 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
457 {
458     setStyleSheet(sheet);
459     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
460     cssyyparse(this);
461     return m_keyframe.release();
462 }
463
464 #if ENABLE(CSS3_CONDITIONAL_RULES)
465 bool CSSParser::parseSupportsCondition(const String& string)
466 {
467     m_supportsCondition = false;
468     setupParser("@-webkit-supports-condition{ ", string, "} ");
469     cssyyparse(this);
470     return m_supportsCondition;
471 }
472 #endif
473
474 static inline bool isColorPropertyID(CSSPropertyID propertyId)
475 {
476     switch (propertyId) {
477     case CSSPropertyColor:
478     case CSSPropertyBackgroundColor:
479     case CSSPropertyBorderBottomColor:
480     case CSSPropertyBorderLeftColor:
481     case CSSPropertyBorderRightColor:
482     case CSSPropertyBorderTopColor:
483     case CSSPropertyOutlineColor:
484     case CSSPropertyTextLineThroughColor:
485     case CSSPropertyTextOverlineColor:
486     case CSSPropertyTextUnderlineColor:
487     case CSSPropertyWebkitBorderAfterColor:
488     case CSSPropertyWebkitBorderBeforeColor:
489     case CSSPropertyWebkitBorderEndColor:
490     case CSSPropertyWebkitBorderStartColor:
491     case CSSPropertyWebkitColumnRuleColor:
492     case CSSPropertyWebkitTextDecorationColor:
493     case CSSPropertyWebkitTextEmphasisColor:
494     case CSSPropertyWebkitTextFillColor:
495     case CSSPropertyWebkitTextStrokeColor:
496         return true;
497     default:
498         return false;
499     }
500 }
501
502 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
503 {
504     ASSERT(!string.isEmpty());
505     bool strict = isStrictParserMode(cssParserMode);
506     if (!isColorPropertyID(propertyId))
507         return false;
508     CSSParserString cssString;
509     cssString.init(string);
510     CSSValueID valueID = cssValueKeywordID(cssString);
511     bool validPrimitive = false;
512     if (valueID == CSSValueWebkitText)
513         validPrimitive = true;
514     else if (valueID == CSSValueCurrentcolor)
515         validPrimitive = true;
516     else if ((valueID >= CSSValueAqua && valueID <= CSSValueWindowtext) || valueID == CSSValueMenu
517              || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict)) {
518         validPrimitive = true;
519     }
520
521     if (validPrimitive) {
522         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
523         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
524         return true;
525     }
526     RGBA32 color;
527     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
528         return false;
529     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
530     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
531     return true;
532 }
533
534 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
535 {
536     switch (propertyId) {
537     case CSSPropertyFontSize:
538     case CSSPropertyHeight:
539     case CSSPropertyWidth:
540     case CSSPropertyMinHeight:
541     case CSSPropertyMinWidth:
542     case CSSPropertyPaddingBottom:
543     case CSSPropertyPaddingLeft:
544     case CSSPropertyPaddingRight:
545     case CSSPropertyPaddingTop:
546     case CSSPropertyWebkitLogicalWidth:
547     case CSSPropertyWebkitLogicalHeight:
548     case CSSPropertyWebkitMinLogicalWidth:
549     case CSSPropertyWebkitMinLogicalHeight:
550     case CSSPropertyWebkitPaddingAfter:
551     case CSSPropertyWebkitPaddingBefore:
552     case CSSPropertyWebkitPaddingEnd:
553     case CSSPropertyWebkitPaddingStart:
554         acceptsNegativeNumbers = false;
555         return true;
556 #if ENABLE(CSS_SHAPES)
557     case CSSPropertyWebkitShapeMargin:
558         acceptsNegativeNumbers = false;
559         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
560 #endif
561     case CSSPropertyBottom:
562     case CSSPropertyLeft:
563     case CSSPropertyMarginBottom:
564     case CSSPropertyMarginLeft:
565     case CSSPropertyMarginRight:
566     case CSSPropertyMarginTop:
567     case CSSPropertyRight:
568     case CSSPropertyTop:
569     case CSSPropertyWebkitMarginAfter:
570     case CSSPropertyWebkitMarginBefore:
571     case CSSPropertyWebkitMarginEnd:
572     case CSSPropertyWebkitMarginStart:
573         acceptsNegativeNumbers = true;
574         return true;
575     default:
576         return false;
577     }
578 }
579
580 template <typename CharacterType>
581 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
582 {
583     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
584         length -= 2;
585         unit = CSSPrimitiveValue::CSS_PX;
586     } else if (length > 1 && characters[length - 1] == '%') {
587         length -= 1;
588         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
589     }
590
591     // We rely on charactersToDouble for validation as well. The function
592     // will set "ok" to "false" if the entire passed-in character range does
593     // not represent a double.
594     bool ok;
595     number = charactersToDouble(characters, length, &ok);
596     return ok;
597 }
598
599 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
600 {
601     ASSERT(!string.isEmpty());
602     bool acceptsNegativeNumbers;
603     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
604         return false;
605
606     unsigned length = string.length();
607     double number;
608     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
609
610     if (string.is8Bit()) {
611         if (!parseSimpleLength(string.characters8(), length, unit, number))
612             return false;
613     } else {
614         if (!parseSimpleLength(string.characters16(), length, unit, number))
615             return false;
616     }
617
618     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
619         if (number && isStrictParserMode(cssParserMode))
620             return false;
621         unit = CSSPrimitiveValue::CSS_PX;
622     }
623     if (number < 0 && !acceptsNegativeNumbers)
624         return false;
625
626     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
627     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
628     return true;
629 }
630
631 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
632 {
633     if (!valueID)
634         return false;
635
636     switch (propertyId) {
637     case CSSPropertyBorderCollapse: // collapse | separate | inherit
638         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
639             return true;
640         break;
641     case CSSPropertyBorderTopStyle: // <border-style> | inherit
642     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
643     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
644     case CSSPropertyBorderLeftStyle:
645     case CSSPropertyWebkitBorderAfterStyle:
646     case CSSPropertyWebkitBorderBeforeStyle:
647     case CSSPropertyWebkitBorderEndStyle:
648     case CSSPropertyWebkitBorderStartStyle:
649     case CSSPropertyWebkitColumnRuleStyle:
650         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
651             return true;
652         break;
653     case CSSPropertyBoxSizing:
654          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
655              return true;
656          break;
657     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
658         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
659             return true;
660         break;
661     case CSSPropertyClear: // none | left | right | both | inherit
662         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
663             return true;
664         break;
665     case CSSPropertyDirection: // ltr | rtl | inherit
666         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
667             return true;
668         break;
669     case CSSPropertyDisplay:
670         // inline | block | list-item | inline-block | table |
671         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
672         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
673         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
674         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
675             return true;
676 #if ENABLE(CSS_GRID_LAYOUT)
677         if (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid)
678             return true;
679 #endif
680         break;
681
682     case CSSPropertyEmptyCells: // show | hide | inherit
683         if (valueID == CSSValueShow || valueID == CSSValueHide)
684             return true;
685         break;
686     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
687         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
688             return true;
689         break;
690     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
691         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
692             return true;
693         break;
694     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
695         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
696             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
697             return true;
698         break;
699     case CSSPropertyListStylePosition: // inside | outside | inherit
700         if (valueID == CSSValueInside || valueID == CSSValueOutside)
701             return true;
702         break;
703     case CSSPropertyListStyleType:
704         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
705         // for the list of supported list-style-types.
706         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
707             return true;
708         break;
709     case CSSPropertyObjectFit:
710         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
711             return true;
712         break;
713     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
714         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
715             return true;
716         break;
717     case CSSPropertyOverflowWrap: // normal | break-word
718     case CSSPropertyWordWrap:
719         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
720             return true;
721         break;
722     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
723         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
724             return true;
725         break;
726     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
727         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
728             return true;
729         break;
730     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
731     case CSSPropertyPageBreakBefore:
732     case CSSPropertyWebkitColumnBreakAfter:
733     case CSSPropertyWebkitColumnBreakBefore:
734         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
735             return true;
736         break;
737     case CSSPropertyPageBreakInside: // avoid | auto | inherit
738     case CSSPropertyWebkitColumnBreakInside:
739         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
740             return true;
741         break;
742     case CSSPropertyPointerEvents:
743         // none | visiblePainted | visibleFill | visibleStroke | visible |
744         // painted | fill | stroke | auto | all | inherit
745         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
746             return true;
747         break;
748     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
749         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed
750 #if ENABLE(CSS_STICKY_POSITION)
751             || valueID == CSSValueWebkitSticky
752 #endif
753             )
754             return true;
755         break;
756     case CSSPropertyResize: // none | both | horizontal | vertical | auto
757         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
758             return true;
759         break;
760     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
761         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
762             return true;
763         break;
764     case CSSPropertyTableLayout: // auto | fixed | inherit
765         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
766             return true;
767         break;
768     case CSSPropertyTextLineThroughMode:
769     case CSSPropertyTextOverlineMode:
770     case CSSPropertyTextUnderlineMode:
771         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
772             return true;
773         break;
774     case CSSPropertyTextLineThroughStyle:
775     case CSSPropertyTextOverlineStyle:
776     case CSSPropertyTextUnderlineStyle:
777         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
778             return true;
779         break;
780     case CSSPropertyTextOverflow: // clip | ellipsis
781         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
782             return true;
783         break;
784     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
785         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
786             return true;
787         break;
788     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
789         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
790             return true;
791         break;
792     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
793         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
794             return true;
795         break;
796     case CSSPropertyWebkitAppearance:
797         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
798             return true;
799         break;
800     case CSSPropertyWebkitBackfaceVisibility:
801         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
802             return true;
803         break;
804 #if ENABLE(CSS_COMPOSITING)
805     case CSSPropertyMixBlendMode:
806         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
807             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
808             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
809             || valueID == CSSValueExclusion))
810             return true;
811         break;
812     case CSSPropertyIsolation:
813         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueAuto || valueID == CSSValueIsolate))
814             return true;
815         break;
816 #endif
817     case CSSPropertyWebkitBorderFit:
818         if (valueID == CSSValueBorder || valueID == CSSValueLines)
819             return true;
820         break;
821     case CSSPropertyWebkitBoxAlign:
822         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
823             return true;
824         break;
825 #if ENABLE(CSS_BOX_DECORATION_BREAK)
826     case CSSPropertyWebkitBoxDecorationBreak:
827          if (valueID == CSSValueClone || valueID == CSSValueSlice)
828              return true;
829          break;
830 #endif
831     case CSSPropertyWebkitBoxDirection:
832         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
833             return true;
834         break;
835     case CSSPropertyWebkitBoxLines:
836         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
837                 return true;
838         break;
839     case CSSPropertyWebkitBoxOrient:
840         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
841             return true;
842         break;
843     case CSSPropertyWebkitBoxPack:
844         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
845             return true;
846         break;
847     case CSSPropertyWebkitColorCorrection:
848         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
849             return true;
850         break;
851     case CSSPropertyWebkitColumnFill:
852         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
853             return true;
854         break;
855     case CSSPropertyWebkitAlignContent:
856          if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
857              return true;
858          break;
859     case CSSPropertyWebkitAlignItems:
860         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
861             return true;
862         break;
863     case CSSPropertyWebkitAlignSelf:
864         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
865             return true;
866         break;
867     case CSSPropertyWebkitFlexDirection:
868         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
869             return true;
870         break;
871     case CSSPropertyWebkitFlexWrap:
872         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
873              return true;
874         break;
875     case CSSPropertyWebkitJustifyContent:
876         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
877             return true;
878         break;
879     case CSSPropertyWebkitFontKerning:
880         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
881             return true;
882         break;
883     case CSSPropertyWebkitFontSmoothing:
884         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
885             return true;
886         break;
887     case CSSPropertyWebkitHyphens:
888         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
889             return true;
890         break;
891 #if ENABLE(CSS_GRID_LAYOUT)
892     case CSSPropertyWebkitGridAutoFlow:
893         if (valueID == CSSValueNone || valueID == CSSValueRow || valueID == CSSValueColumn)
894             return true;
895         break;
896 #endif
897     case CSSPropertyWebkitLineAlign:
898         if (valueID == CSSValueNone || valueID == CSSValueEdges)
899             return true;
900         break;
901     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
902         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
903             return true;
904         break;
905     case CSSPropertyWebkitLineSnap:
906         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
907             return true;
908         break;
909     case CSSPropertyWebkitMarginAfterCollapse:
910     case CSSPropertyWebkitMarginBeforeCollapse:
911     case CSSPropertyWebkitMarginBottomCollapse:
912     case CSSPropertyWebkitMarginTopCollapse:
913         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
914             return true;
915         break;
916     case CSSPropertyWebkitMarqueeDirection:
917         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
918             || valueID == CSSValueUp || valueID == CSSValueAuto)
919             return true;
920         break;
921     case CSSPropertyWebkitMarqueeStyle:
922         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
923             return true;
924         break;
925     case CSSPropertyWebkitNbspMode: // normal | space
926         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
927             return true;
928         break;
929 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
930     case CSSPropertyWebkitOverflowScrolling:
931         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
932             return true;
933         break;
934 #endif
935     case CSSPropertyWebkitPrintColorAdjust:
936         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
937             return true;
938         break;
939 #if ENABLE(CSS_REGIONS)
940     case CSSPropertyWebkitRegionBreakAfter:
941     case CSSPropertyWebkitRegionBreakBefore:
942         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
943             return true;
944         break;
945     case CSSPropertyWebkitRegionBreakInside:
946         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
947             return true;
948         break;
949     case CSSPropertyWebkitRegionFragment:
950         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
951             return true;
952         break;
953 #endif
954     case CSSPropertyWebkitRtlOrdering:
955         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
956             return true;
957         break;
958
959     case CSSPropertyWebkitRubyPosition:
960         if (valueID == CSSValueBefore || valueID == CSSValueAfter)
961             return true;
962         break;
963
964 #if ENABLE(CSS3_TEXT)
965     case CSSPropertyWebkitTextAlignLast:
966         // auto | start | end | left | right | center | justify
967         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
968             return true;
969         break;
970 #endif // CSS3_TEXT
971     case CSSPropertyWebkitTextCombine:
972         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
973             return true;
974         break;
975 #if ENABLE(CSS3_TEXT)
976     case CSSPropertyWebkitTextJustify:
977         // auto | none | inter-word | inter-ideograph | inter-cluster | distribute | kashida
978         if ((valueID >= CSSValueInterWord && valueID <= CSSValueKashida) || valueID == CSSValueAuto || valueID == CSSValueNone)
979             return true;
980         break;
981 #endif // CSS3_TEXT
982     case CSSPropertyWebkitTextSecurity:
983         // disc | circle | square | none | inherit
984         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
985             return true;
986         break;
987 #if ENABLE(IOS_TEXT_AUTOSIZING)
988     case CSSPropertyWebkitTextSizeAdjust:
989         if (valueID == CSSValueAuto || valueID == CSSValueNone)
990             return true;
991         break;
992 #endif
993     case CSSPropertyWebkitTransformStyle:
994         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
995             return true;
996         break;
997     case CSSPropertyWebkitUserDrag: // auto | none | element
998         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
999             return true;
1000         break;
1001     case CSSPropertyWebkitUserModify: // read-only | read-write
1002         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
1003             return true;
1004         break;
1005     case CSSPropertyWebkitUserSelect: // auto | none | text | all
1006         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
1007             return true;
1008         break;
1009     case CSSPropertyWebkitWritingMode:
1010         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1011             return true;
1012         break;
1013     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1014         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1015             return true;
1016         break;
1017     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1018         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1019             return true;
1020         break;
1021     default:
1022         ASSERT_NOT_REACHED();
1023         return false;
1024     }
1025     return false;
1026 }
1027
1028 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1029 {
1030     switch (propertyId) {
1031     case CSSPropertyBorderBottomStyle:
1032     case CSSPropertyBorderCollapse:
1033     case CSSPropertyBorderLeftStyle:
1034     case CSSPropertyBorderRightStyle:
1035     case CSSPropertyBorderTopStyle:
1036     case CSSPropertyBoxSizing:
1037     case CSSPropertyCaptionSide:
1038     case CSSPropertyClear:
1039     case CSSPropertyDirection:
1040     case CSSPropertyDisplay:
1041     case CSSPropertyEmptyCells:
1042     case CSSPropertyFloat:
1043     case CSSPropertyFontStyle:
1044     case CSSPropertyImageRendering:
1045     case CSSPropertyListStylePosition:
1046     case CSSPropertyListStyleType:
1047     case CSSPropertyObjectFit:
1048     case CSSPropertyOutlineStyle:
1049     case CSSPropertyOverflowWrap:
1050     case CSSPropertyOverflowX:
1051     case CSSPropertyOverflowY:
1052     case CSSPropertyPageBreakAfter:
1053     case CSSPropertyPageBreakBefore:
1054     case CSSPropertyPageBreakInside:
1055     case CSSPropertyPointerEvents:
1056     case CSSPropertyPosition:
1057     case CSSPropertyResize:
1058     case CSSPropertySpeak:
1059     case CSSPropertyTableLayout:
1060     case CSSPropertyTextLineThroughMode:
1061     case CSSPropertyTextLineThroughStyle:
1062     case CSSPropertyTextOverflow:
1063     case CSSPropertyTextOverlineMode:
1064     case CSSPropertyTextOverlineStyle:
1065     case CSSPropertyTextRendering:
1066     case CSSPropertyTextTransform:
1067     case CSSPropertyTextUnderlineMode:
1068     case CSSPropertyTextUnderlineStyle:
1069     case CSSPropertyVisibility:
1070     case CSSPropertyWebkitAppearance:
1071 #if ENABLE(CSS_COMPOSITING)
1072     case CSSPropertyMixBlendMode:
1073     case CSSPropertyIsolation:
1074 #endif
1075     case CSSPropertyWebkitBackfaceVisibility:
1076     case CSSPropertyWebkitBorderAfterStyle:
1077     case CSSPropertyWebkitBorderBeforeStyle:
1078     case CSSPropertyWebkitBorderEndStyle:
1079     case CSSPropertyWebkitBorderFit:
1080     case CSSPropertyWebkitBorderStartStyle:
1081     case CSSPropertyWebkitBoxAlign:
1082 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1083     case CSSPropertyWebkitBoxDecorationBreak:
1084 #endif
1085     case CSSPropertyWebkitBoxDirection:
1086     case CSSPropertyWebkitBoxLines:
1087     case CSSPropertyWebkitBoxOrient:
1088     case CSSPropertyWebkitBoxPack:
1089     case CSSPropertyWebkitColorCorrection:
1090     case CSSPropertyWebkitColumnBreakAfter:
1091     case CSSPropertyWebkitColumnBreakBefore:
1092     case CSSPropertyWebkitColumnBreakInside:
1093     case CSSPropertyWebkitColumnFill:
1094     case CSSPropertyWebkitColumnRuleStyle:
1095     case CSSPropertyWebkitAlignContent:
1096     case CSSPropertyWebkitAlignItems:
1097     case CSSPropertyWebkitAlignSelf:
1098     case CSSPropertyWebkitFlexDirection:
1099     case CSSPropertyWebkitFlexWrap:
1100     case CSSPropertyWebkitJustifyContent:
1101     case CSSPropertyWebkitFontKerning:
1102     case CSSPropertyWebkitFontSmoothing:
1103     case CSSPropertyWebkitHyphens:
1104 #if ENABLE(CSS_GRID_LAYOUT)
1105     case CSSPropertyWebkitGridAutoFlow:
1106 #endif
1107     case CSSPropertyWebkitLineAlign:
1108     case CSSPropertyWebkitLineBreak:
1109     case CSSPropertyWebkitLineSnap:
1110     case CSSPropertyWebkitMarginAfterCollapse:
1111     case CSSPropertyWebkitMarginBeforeCollapse:
1112     case CSSPropertyWebkitMarginBottomCollapse:
1113     case CSSPropertyWebkitMarginTopCollapse:
1114     case CSSPropertyWebkitMarqueeDirection:
1115     case CSSPropertyWebkitMarqueeStyle:
1116     case CSSPropertyWebkitNbspMode:
1117 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1118     case CSSPropertyWebkitOverflowScrolling:
1119 #endif
1120     case CSSPropertyWebkitPrintColorAdjust:
1121 #if ENABLE(CSS_REGIONS)
1122     case CSSPropertyWebkitRegionBreakAfter:
1123     case CSSPropertyWebkitRegionBreakBefore:
1124     case CSSPropertyWebkitRegionBreakInside:
1125     case CSSPropertyWebkitRegionFragment:
1126 #endif
1127     case CSSPropertyWebkitRtlOrdering:
1128     case CSSPropertyWebkitRubyPosition:
1129 #if ENABLE(CSS3_TEXT)
1130     case CSSPropertyWebkitTextAlignLast:
1131 #endif // CSS3_TEXT
1132     case CSSPropertyWebkitTextCombine:
1133 #if ENABLE(CSS3_TEXT)
1134     case CSSPropertyWebkitTextJustify:
1135 #endif // CSS3_TEXT
1136     case CSSPropertyWebkitTextSecurity:
1137     case CSSPropertyWebkitTransformStyle:
1138     case CSSPropertyWebkitUserDrag:
1139     case CSSPropertyWebkitUserModify:
1140     case CSSPropertyWebkitUserSelect:
1141     case CSSPropertyWebkitWritingMode:
1142     case CSSPropertyWhiteSpace:
1143     case CSSPropertyWordBreak:
1144     case CSSPropertyWordWrap:
1145         return true;
1146     default:
1147         return false;
1148     }
1149 }
1150
1151 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1152 {
1153     ASSERT(!string.isEmpty());
1154
1155     if (!isKeywordPropertyID(propertyId)) {
1156         // All properties accept the values of "initial" and "inherit".
1157         String lowerCaseString = string.lower();
1158         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1159             return false;
1160
1161         // Parse initial/inherit shorthands using the CSSParser.
1162         if (shorthandForProperty(propertyId).length())
1163             return false;
1164     }
1165
1166     CSSParserString cssString;
1167     cssString.init(string);
1168     CSSValueID valueID = cssValueKeywordID(cssString);
1169
1170     if (!valueID)
1171         return false;
1172
1173     RefPtr<CSSValue> value;
1174     if (valueID == CSSValueInherit)
1175         value = cssValuePool().createInheritedValue();
1176     else if (valueID == CSSValueInitial)
1177         value = cssValuePool().createExplicitInitialValue();
1178     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1179         value = cssValuePool().createIdentifierValue(valueID);
1180     else
1181         return false;
1182
1183     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1184     return true;
1185 }
1186
1187 template <typename CharacterType>
1188 static bool parseTransformArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1189 {
1190     while (expectedCount) {
1191         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1192         if (end == notFound || (expectedCount == 1 && end != length - 1))
1193             return false;
1194         unsigned argumentLength = end - start;
1195         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1196         double number;
1197         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1198             return false;
1199         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1200             return false;
1201         transformValue->append(cssValuePool().createValue(number, unit));
1202         start = end + 1;
1203         --expectedCount;
1204     }
1205     return true;
1206 }
1207
1208 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1209 {
1210     if (propertyID != CSSPropertyWebkitTransform)
1211         return false;
1212     static const unsigned shortestValidTransformStringLength = 12;
1213     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1214     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1215         return false;
1216     if (!string.startsWith("translate", false))
1217         return false;
1218     UChar c9 = toASCIILower(string[9]);
1219     UChar c10 = toASCIILower(string[10]);
1220
1221     WebKitCSSTransformValue::TransformOperationType transformType;
1222     unsigned expectedArgumentCount = 1;
1223     unsigned argumentStart = 11;
1224     if (c9 == 'x' && c10 == '(')
1225         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1226     else if (c9 == 'y' && c10 == '(')
1227         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1228     else if (c9 == 'z' && c10 == '(')
1229         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1230     else if (c9 == '(') {
1231         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1232         expectedArgumentCount = 2;
1233         argumentStart = 10;
1234     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1235         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1236         expectedArgumentCount = 3;
1237         argumentStart = 12;
1238     } else
1239         return false;
1240
1241     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1242     bool success;
1243     if (string.is8Bit())
1244         success = parseTransformArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1245     else
1246         success = parseTransformArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1247     if (!success)
1248         return false;
1249     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1250     result->append(transformValue.release());
1251     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1252     return true;
1253 }
1254
1255 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1256 {
1257     if (string.isEmpty())
1258         return 0;
1259     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1260     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1261         return 0;
1262
1263     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1264     if (!fontFamily->isValueList())
1265         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1266     return static_pointer_cast<CSSValueList>(fontFamily.release());
1267 }
1268
1269 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1270 {
1271     ASSERT(!string.isEmpty());
1272     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1273         return true;
1274     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1275         return true;
1276
1277     CSSParserContext context(cssParserMode);
1278     if (contextStyleSheet) {
1279         context = contextStyleSheet->parserContext();
1280         context.mode = cssParserMode;
1281     }
1282
1283     if (parseKeywordValue(declaration, propertyID, string, important, context))
1284         return true;
1285     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1286         return true;
1287
1288     CSSParser parser(context);
1289     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1290 }
1291
1292 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1293 {
1294     setStyleSheet(contextStyleSheet);
1295
1296     setupParser("@-webkit-value{", string, "} ");
1297
1298     m_id = propertyID;
1299     m_important = important;
1300
1301     cssyyparse(this);
1302
1303     m_rule = 0;
1304
1305     bool ok = false;
1306     if (m_hasFontFaceOnlyValues)
1307         deleteFontFaceOnlyValues();
1308     if (!m_parsedProperties.isEmpty()) {
1309         ok = true;
1310         declaration->addParsedProperties(m_parsedProperties);
1311         clearProperties();
1312     }
1313
1314     return ok;
1315 }
1316
1317 // The color will only be changed when string contains a valid CSS color, so callers
1318 // can set it to a default color and ignore the boolean result.
1319 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1320 {
1321     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1322     if (fastParseColor(color, string, strict))
1323         return true;
1324
1325     CSSParser parser(CSSStrictMode);
1326
1327     // In case the fast-path parser didn't understand the color, try the full parser.
1328     if (!parser.parseColor(string))
1329         return false;
1330
1331     CSSValue* value = parser.m_parsedProperties.first().value();
1332     if (!value->isPrimitiveValue())
1333         return false;
1334
1335     CSSPrimitiveValue* primitiveValue = toCSSPrimitiveValue(value);
1336     if (!primitiveValue->isRGBColor())
1337         return false;
1338
1339     color = primitiveValue->getRGBA32Value();
1340     return true;
1341 }
1342
1343 bool CSSParser::parseColor(const String& string)
1344 {
1345     setupParser("@-webkit-decls{color:", string, "} ");
1346     cssyyparse(this);
1347     m_rule = 0;
1348
1349     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1350 }
1351
1352 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1353 {
1354     if (!document || !document->page())
1355         return false;
1356
1357     CSSParserString cssColor;
1358     cssColor.init(string);
1359     CSSValueID id = cssValueKeywordID(cssColor);
1360     if (id <= 0)
1361         return false;
1362
1363     color = document->page()->theme().systemColor(id).rgb();
1364     return true;
1365 }
1366
1367 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1368 {
1369     m_selectorListForParseSelector = &selectorList;
1370
1371     setupParser("@-webkit-selector{", string, "}");
1372
1373     cssyyparse(this);
1374
1375     m_selectorListForParseSelector = 0;
1376 }
1377
1378 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1379 {
1380     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1381     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1382     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1383 }
1384
1385 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1386 {
1387     setStyleSheet(contextStyleSheet);
1388
1389     setupParser("@-webkit-decls{", string, "} ");
1390     cssyyparse(this);
1391     m_rule = 0;
1392
1393     if (m_hasFontFaceOnlyValues)
1394         deleteFontFaceOnlyValues();
1395
1396     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1397     clearProperties();
1398     return style;
1399 }
1400
1401
1402 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1403 {
1404     // Length of the "@-webkit-decls{" prefix.
1405     static const unsigned prefixLength = 15;
1406
1407     setStyleSheet(contextStyleSheet);
1408
1409     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1410     if (ruleSourceData) {
1411         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
1412         m_currentRuleDataStack->append(ruleSourceData);
1413     }
1414
1415     setupParser("@-webkit-decls{", string, "} ");
1416     cssyyparse(this);
1417     m_rule = 0;
1418
1419     bool ok = false;
1420     if (m_hasFontFaceOnlyValues)
1421         deleteFontFaceOnlyValues();
1422     if (!m_parsedProperties.isEmpty()) {
1423         ok = true;
1424         declaration->addParsedProperties(m_parsedProperties);
1425         clearProperties();
1426     }
1427
1428     if (ruleSourceData) {
1429         ASSERT(m_currentRuleDataStack->size() == 1);
1430         ruleSourceData->ruleBodyRange.start = 0;
1431         ruleSourceData->ruleBodyRange.end = string.length();
1432         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1433             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1434             propertyData.range.start -= prefixLength;
1435             propertyData.range.end -= prefixLength;
1436         }
1437
1438         fixUnparsedPropertyRanges(ruleSourceData.get());
1439         m_currentRuleDataStack.reset();
1440     }
1441
1442     return ok;
1443 }
1444
1445 std::unique_ptr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1446 {
1447     if (string.isEmpty())
1448         return nullptr;
1449
1450     ASSERT(!m_mediaQuery);
1451
1452     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1453     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1454     setupParser("@-webkit-mediaquery ", string, "} ");
1455     cssyyparse(this);
1456
1457     return std::move(m_mediaQuery);
1458 }
1459
1460 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1461 {
1462     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1463     for (int i = input.size() - 1; i >= 0; --i) {
1464         const CSSProperty& property = input[i];
1465         if (property.isImportant() != important)
1466             continue;
1467         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1468         ASSERT(propertyIDIndex < seenProperties.size());
1469         if (seenProperties[propertyIDIndex])
1470             continue;
1471         seenProperties.set(propertyIDIndex);
1472         output[--unusedEntries] = property;
1473     }
1474 }
1475
1476 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1477 {
1478     std::bitset<numCSSProperties> seenProperties;
1479     size_t unusedEntries = m_parsedProperties.size();
1480     Vector<CSSProperty, 256> results(unusedEntries);
1481
1482     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1483     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1484     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1485     if (unusedEntries)
1486         results.remove(0, unusedEntries);
1487
1488     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1489 }
1490
1491 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1492 {
1493     RefPtr<CSSValue> val = value.get();
1494     addProperty(propId, value, important, implicit);
1495
1496     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1497     if (prefixingVariant == propId)
1498         return;
1499
1500     if (m_currentShorthand) {
1501         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1502         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1503         addProperty(prefixingVariant, val.release(), important, implicit);
1504         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1505     } else
1506         addProperty(prefixingVariant, val.release(), important, implicit);
1507 }
1508
1509 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1510 {
1511     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1512     if (!m_currentShorthand) {
1513         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1514         return;
1515     }
1516
1517     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1518     if (shorthands.size() == 1)
1519         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1520     else
1521         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1522 }
1523
1524 void CSSParser::rollbackLastProperties(int num)
1525 {
1526     ASSERT(num >= 0);
1527     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1528     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1529 }
1530
1531 void CSSParser::clearProperties()
1532 {
1533     m_parsedProperties.clear();
1534     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1535     m_hasFontFaceOnlyValues = false;
1536 }
1537
1538 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1539 {
1540     if (url.isNull())
1541         return URL();
1542     if (context.charset.isEmpty())
1543         return URL(context.baseURL, url);
1544     return URL(context.baseURL, url, context.charset);
1545 }
1546
1547 URL CSSParser::completeURL(const String& url) const
1548 {
1549     return completeURL(m_context, url);
1550 }
1551
1552 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1553 {
1554     bool mustBeNonNegative = unitflags & FNonNeg;
1555
1556     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1557         return false;
1558
1559     bool b = false;
1560     switch (m_parsedCalculation->category()) {
1561     case CalcLength:
1562         b = (unitflags & FLength);
1563         break;
1564     case CalcPercent:
1565         b = (unitflags & FPercent);
1566         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1567             b = false;
1568         break;
1569     case CalcNumber:
1570         b = (unitflags & FNumber);
1571         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1572             b = true;
1573         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1574             b = false;
1575         break;
1576     case CalcPercentLength:
1577         b = (unitflags & FPercent) && (unitflags & FLength);
1578         break;
1579     case CalcPercentNumber:
1580         b = (unitflags & FPercent) && (unitflags & FNumber);
1581         break;
1582     case CalcOther:
1583         break;
1584     }
1585     if (!b || releaseCalc == ReleaseParsedCalcValue)
1586         m_parsedCalculation.release();
1587     return b;    
1588 }
1589
1590 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1591 {
1592     // Qirks mode and svg presentation attributes accept unit less values.
1593     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1594 }
1595
1596 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1597 {
1598     if (isCalculation(value))
1599         return validCalculationUnit(value, unitflags, releaseCalc);
1600         
1601     bool b = false;
1602     switch (value->unit) {
1603     case CSSPrimitiveValue::CSS_NUMBER:
1604         b = (unitflags & FNumber);
1605         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1606             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1607                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1608             b = true;
1609         }
1610         if (!b && (unitflags & FInteger) && value->isInt)
1611             b = true;
1612         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1613             b = true;
1614         break;
1615     case CSSPrimitiveValue::CSS_PERCENTAGE:
1616         b = (unitflags & FPercent);
1617         break;
1618     case CSSParserValue::Q_EMS:
1619     case CSSPrimitiveValue::CSS_EMS:
1620     case CSSPrimitiveValue::CSS_REMS:
1621     case CSSPrimitiveValue::CSS_CHS:
1622     case CSSPrimitiveValue::CSS_EXS:
1623     case CSSPrimitiveValue::CSS_PX:
1624     case CSSPrimitiveValue::CSS_CM:
1625     case CSSPrimitiveValue::CSS_MM:
1626     case CSSPrimitiveValue::CSS_IN:
1627     case CSSPrimitiveValue::CSS_PT:
1628     case CSSPrimitiveValue::CSS_PC:
1629     case CSSPrimitiveValue::CSS_VW:
1630     case CSSPrimitiveValue::CSS_VH:
1631     case CSSPrimitiveValue::CSS_VMIN:
1632     case CSSPrimitiveValue::CSS_VMAX:
1633         b = (unitflags & FLength);
1634         break;
1635     case CSSPrimitiveValue::CSS_MS:
1636     case CSSPrimitiveValue::CSS_S:
1637         b = (unitflags & FTime);
1638         break;
1639     case CSSPrimitiveValue::CSS_DEG:
1640     case CSSPrimitiveValue::CSS_RAD:
1641     case CSSPrimitiveValue::CSS_GRAD:
1642     case CSSPrimitiveValue::CSS_TURN:
1643         b = (unitflags & FAngle);
1644         break;
1645 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1646     case CSSPrimitiveValue::CSS_DPPX:
1647     case CSSPrimitiveValue::CSS_DPI:
1648     case CSSPrimitiveValue::CSS_DPCM:
1649         b = (unitflags & FResolution);
1650         break;
1651 #endif
1652     case CSSPrimitiveValue::CSS_HZ:
1653     case CSSPrimitiveValue::CSS_KHZ:
1654     case CSSPrimitiveValue::CSS_DIMENSION:
1655     default:
1656         break;
1657     }
1658     if (b && unitflags & FNonNeg && value->fValue < 0)
1659         b = false;
1660     return b;
1661 }
1662
1663 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1664 {
1665     if (m_parsedCalculation) {
1666         ASSERT(isCalculation(value));
1667         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1668     }
1669
1670 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1671     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1672         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1673         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1674         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1675 #else
1676     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1677         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1678         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1679 #endif
1680     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1681 }
1682
1683 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1684 {
1685     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1686     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1687 }
1688
1689 static inline bool isComma(CSSParserValue* value)
1690
1691     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1692 }
1693
1694 static inline bool isForwardSlashOperator(CSSParserValue* value)
1695 {
1696     ASSERT(value);
1697     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1698 }
1699
1700 bool CSSParser::validWidth(CSSParserValue* value)
1701 {
1702     int id = value->id;
1703     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1704         return true;
1705     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1706 }
1707
1708 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1709 bool CSSParser::validHeight(CSSParserValue* value)
1710 {
1711     int id = value->id;
1712     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1713         return true;
1714     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1715 }
1716
1717 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1718 {
1719     if (identifier)
1720         return cssValuePool().createIdentifierValue(identifier);
1721     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1722         return createPrimitiveStringValue(value);
1723     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1724         return createPrimitiveNumericValue(value);
1725     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1726         return createPrimitiveNumericValue(value);
1727     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1728         return createPrimitiveNumericValue(value);
1729 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1730     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1731         return createPrimitiveNumericValue(value);
1732 #endif
1733     if (value->unit >= CSSParserValue::Q_EMS)
1734         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1735     if (isCalculation(value))
1736         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1737
1738     return 0;
1739 }
1740
1741 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1742 {
1743     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1744     unsigned shorthandLength = shorthand.length();
1745     if (!shorthandLength) {
1746         addProperty(propId, prpValue, important);
1747         return;
1748     }
1749
1750     RefPtr<CSSValue> value = prpValue;
1751     ShorthandScope scope(this, propId);
1752     const CSSPropertyID* longhands = shorthand.properties();
1753     for (unsigned i = 0; i < shorthandLength; ++i)
1754         addProperty(longhands[i], value, important);
1755 }
1756
1757 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1758 {
1759     if (!m_valueList)
1760         return false;
1761
1762     CSSParserValue* value = m_valueList->current();
1763
1764     if (!value)
1765         return false;
1766
1767     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1768     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1769     ASSERT(!m_parsedCalculation);
1770     
1771     CSSValueID id = value->id;
1772
1773     unsigned num = inShorthand() ? 1 : m_valueList->size();
1774
1775     if (id == CSSValueInherit) {
1776         if (num != 1)
1777             return false;
1778         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1779         return true;
1780     }
1781     else if (id == CSSValueInitial) {
1782         if (num != 1)
1783             return false;
1784         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1785         return true;
1786     }
1787
1788     if (isKeywordPropertyID(propId)) {
1789         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1790             return false;
1791         if (m_valueList->next() && !inShorthand())
1792             return false;
1793         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1794         return true;
1795     }
1796
1797 #if ENABLE(CSS_DEVICE_ADAPTATION)
1798     if (inViewport())
1799         return parseViewportProperty(propId, important);
1800 #endif
1801
1802     bool validPrimitive = false;
1803     RefPtr<CSSValue> parsedValue;
1804
1805     switch (propId) {
1806     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1807         return parseSize(propId, important);
1808
1809     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1810         if (id)
1811             validPrimitive = true;
1812         else
1813             return parseQuotes(propId, important);
1814         break;
1815     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1816         if (id == CSSValueNormal
1817             || id == CSSValueEmbed
1818             || id == CSSValueBidiOverride
1819             || id == CSSValueWebkitIsolate
1820             || id == CSSValueWebkitIsolateOverride
1821             || id == CSSValueWebkitPlaintext)
1822             validPrimitive = true;
1823         break;
1824
1825     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1826         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1827         return parseContent(propId, important);
1828
1829     case CSSPropertyWebkitAlt: // [ <string> | attr(X) ]
1830         return parseAlt(propId, important);
1831             
1832     case CSSPropertyClip:                 // <shape> | auto | inherit
1833         if (id == CSSValueAuto)
1834             validPrimitive = true;
1835         else if (value->unit == CSSParserValue::Function)
1836             return parseClipShape(propId, important);
1837         break;
1838
1839     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1840      * correctly and allows optimization in WebCore::applyRule(..)
1841      */
1842     case CSSPropertyOverflow: {
1843         ShorthandScope scope(this, propId);
1844         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1845             return false;
1846
1847         RefPtr<CSSValue> overflowXValue;
1848
1849         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1850         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1851         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1852         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1853         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1854             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1855         else
1856             overflowXValue = m_parsedProperties.last().value();
1857         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1858         return true;
1859     }
1860
1861     case CSSPropertyTextAlign:
1862         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1863         // | start | end | inherit | -webkit-auto (converted to start)
1864         // NOTE: <string> is not supported.
1865         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1866             validPrimitive = true;
1867         break;
1868
1869     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1870         if (m_valueList->size() != 1)
1871             return false;
1872         return parseFontWeight(important);
1873     }
1874     case CSSPropertyBorderSpacing: {
1875         if (num == 1) {
1876             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1877             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1878                 return false;
1879             CSSValue* value = m_parsedProperties.last().value();
1880             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1881             return true;
1882         }
1883         else if (num == 2) {
1884             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1885             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1886                 return false;
1887             return true;
1888         }
1889         return false;
1890     }
1891     case CSSPropertyWebkitBorderHorizontalSpacing:
1892     case CSSPropertyWebkitBorderVerticalSpacing:
1893         validPrimitive = validUnit(value, FLength | FNonNeg);
1894         break;
1895     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1896         // Outline color has "invert" as additional keyword.
1897         // Also, we want to allow the special focus color even in strict parsing mode.
1898         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1899             validPrimitive = true;
1900             break;
1901         }
1902         FALLTHROUGH;
1903     case CSSPropertyBackgroundColor: // <color> | inherit
1904     case CSSPropertyBorderTopColor: // <color> | inherit
1905     case CSSPropertyBorderRightColor:
1906     case CSSPropertyBorderBottomColor:
1907     case CSSPropertyBorderLeftColor:
1908     case CSSPropertyWebkitBorderStartColor:
1909     case CSSPropertyWebkitBorderEndColor:
1910     case CSSPropertyWebkitBorderBeforeColor:
1911     case CSSPropertyWebkitBorderAfterColor:
1912     case CSSPropertyColor: // <color> | inherit
1913     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1914     case CSSPropertyTextUnderlineColor:
1915     case CSSPropertyTextOverlineColor:
1916     case CSSPropertyWebkitColumnRuleColor:
1917     case CSSPropertyWebkitTextDecorationColor:
1918     case CSSPropertyWebkitTextEmphasisColor:
1919     case CSSPropertyWebkitTextFillColor:
1920     case CSSPropertyWebkitTextStrokeColor:
1921         if (id == CSSValueWebkitText)
1922             validPrimitive = true; // Always allow this, even when strict parsing is on,
1923                                     // since we use this in our UA sheets.
1924         else if (id == CSSValueCurrentcolor)
1925             validPrimitive = true;
1926         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1927              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1928             validPrimitive = true;
1929         } else {
1930             parsedValue = parseColor();
1931             if (parsedValue)
1932                 m_valueList->next();
1933         }
1934         break;
1935
1936     case CSSPropertyCursor: {
1937         // Grammar defined by CSS3 UI and modified by CSS4 images:
1938         // [ [<image> [<x> <y>]?,]*
1939         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1940         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1941         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1942         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1943         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1944         RefPtr<CSSValueList> list;
1945         while (value) {
1946             RefPtr<CSSValue> image = 0;
1947             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1948                 String uri = value->string;
1949                 if (!uri.isNull())
1950                     image = CSSImageValue::create(completeURL(uri));
1951 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1952             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1953                 image = parseImageSet();
1954                 if (!image)
1955                     break;
1956 #endif
1957             } else
1958                 break;
1959
1960             Vector<int> coords;
1961             value = m_valueList->next();
1962             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1963                 coords.append(int(value->fValue));
1964                 value = m_valueList->next();
1965             }
1966             bool hasHotSpot = false;
1967             IntPoint hotSpot(-1, -1);
1968             int nrcoords = coords.size();
1969             if (nrcoords > 0 && nrcoords != 2)
1970                 return false;
1971             if (nrcoords == 2) {
1972                 hasHotSpot = true;
1973                 hotSpot = IntPoint(coords[0], coords[1]);
1974             }
1975
1976             if (!list)
1977                 list = CSSValueList::createCommaSeparated();
1978
1979             if (image)
1980                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
1981
1982             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
1983                 return false;
1984             value = m_valueList->next(); // comma
1985         }
1986         if (list) {
1987             if (!value) { // no value after url list (MSIE 5 compatibility)
1988                 if (list->length() != 1)
1989                     return false;
1990             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
1991                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
1992             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
1993                 list->append(cssValuePool().createIdentifierValue(value->id));
1994             m_valueList->next();
1995             parsedValue = list.release();
1996             break;
1997         } else if (value) {
1998             id = value->id;
1999             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2000                 id = CSSValuePointer;
2001                 validPrimitive = true;
2002             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2003                 validPrimitive = true;
2004         } else {
2005             ASSERT_NOT_REACHED();
2006             return false;
2007         }
2008         break;
2009     }
2010
2011 #if ENABLE(CURSOR_VISIBILITY)
2012     case CSSPropertyWebkitCursorVisibility:
2013         if (id == CSSValueAuto || id == CSSValueAutoHide)
2014             validPrimitive = true;
2015         break;
2016 #endif
2017
2018     case CSSPropertyBackgroundAttachment:
2019     case CSSPropertyBackgroundBlendMode:
2020     case CSSPropertyBackgroundClip:
2021     case CSSPropertyWebkitBackgroundClip:
2022     case CSSPropertyWebkitBackgroundComposite:
2023     case CSSPropertyBackgroundImage:
2024     case CSSPropertyBackgroundOrigin:
2025     case CSSPropertyWebkitBackgroundOrigin:
2026     case CSSPropertyBackgroundPosition:
2027     case CSSPropertyBackgroundPositionX:
2028     case CSSPropertyBackgroundPositionY:
2029     case CSSPropertyBackgroundSize:
2030     case CSSPropertyWebkitBackgroundSize:
2031     case CSSPropertyBackgroundRepeat:
2032     case CSSPropertyBackgroundRepeatX:
2033     case CSSPropertyBackgroundRepeatY:
2034     case CSSPropertyWebkitMaskClip:
2035     case CSSPropertyWebkitMaskComposite:
2036     case CSSPropertyWebkitMaskImage:
2037     case CSSPropertyWebkitMaskOrigin:
2038     case CSSPropertyWebkitMaskPosition:
2039     case CSSPropertyWebkitMaskPositionX:
2040     case CSSPropertyWebkitMaskPositionY:
2041     case CSSPropertyWebkitMaskSize:
2042     case CSSPropertyWebkitMaskSourceType:
2043     case CSSPropertyWebkitMaskRepeat:
2044     case CSSPropertyWebkitMaskRepeatX:
2045     case CSSPropertyWebkitMaskRepeatY:
2046     {
2047         RefPtr<CSSValue> val1;
2048         RefPtr<CSSValue> val2;
2049         CSSPropertyID propId1, propId2;
2050         bool result = false;
2051         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2052             std::unique_ptr<ShorthandScope> shorthandScope;
2053             if (propId == CSSPropertyBackgroundPosition ||
2054                 propId == CSSPropertyBackgroundRepeat ||
2055                 propId == CSSPropertyWebkitMaskPosition ||
2056                 propId == CSSPropertyWebkitMaskRepeat) {
2057                 shorthandScope = std::make_unique<ShorthandScope>(this, propId);
2058             }
2059             addProperty(propId1, val1.release(), important);
2060             if (val2)
2061                 addProperty(propId2, val2.release(), important);
2062             result = true;
2063         }
2064         m_implicitShorthand = false;
2065         return result;
2066     }
2067     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2068     case CSSPropertyBorderImageSource:
2069     case CSSPropertyWebkitMaskBoxImageSource:
2070         if (id == CSSValueNone) {
2071             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2072             m_valueList->next();
2073         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2074             parsedValue = CSSImageValue::create(completeURL(value->string));
2075             m_valueList->next();
2076         } else if (isGeneratedImageValue(value)) {
2077             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2078                 m_valueList->next();
2079             else
2080                 return false;
2081         }
2082 #if ENABLE(CSS_IMAGE_SET)
2083         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2084             parsedValue = parseImageSet();
2085             if (!parsedValue)
2086                 return false;
2087             m_valueList->next();
2088         }
2089 #endif
2090         break;
2091
2092     case CSSPropertyWebkitTextStrokeWidth:
2093     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2094     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2095     case CSSPropertyBorderRightWidth:   //   Which is defined as
2096     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2097     case CSSPropertyBorderLeftWidth:
2098     case CSSPropertyWebkitBorderStartWidth:
2099     case CSSPropertyWebkitBorderEndWidth:
2100     case CSSPropertyWebkitBorderBeforeWidth:
2101     case CSSPropertyWebkitBorderAfterWidth:
2102     case CSSPropertyWebkitColumnRuleWidth:
2103         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2104             validPrimitive = true;
2105         else
2106             validPrimitive = validUnit(value, FLength | FNonNeg);
2107         break;
2108
2109     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2110         if (id == CSSValueNormal)
2111             validPrimitive = true;
2112         else
2113             validPrimitive = validUnit(value, FLength);
2114         break;
2115
2116     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2117         if (id == CSSValueNormal)
2118             validPrimitive = true;
2119         else
2120             validPrimitive = validUnit(value, FLength | FPercent);
2121         break;
2122
2123     case CSSPropertyTextIndent:
2124         parsedValue = parseTextIndent();
2125         break;
2126
2127     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2128     case CSSPropertyPaddingRight:        //   Which is defined as
2129     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2130     case CSSPropertyPaddingLeft:         ////
2131     case CSSPropertyWebkitPaddingStart:
2132     case CSSPropertyWebkitPaddingEnd:
2133     case CSSPropertyWebkitPaddingBefore:
2134     case CSSPropertyWebkitPaddingAfter:
2135         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2136         break;
2137
2138     case CSSPropertyMaxWidth:
2139     case CSSPropertyWebkitMaxLogicalWidth:
2140         validPrimitive = (id == CSSValueNone || validWidth(value));
2141         break;
2142
2143     case CSSPropertyMinWidth:
2144     case CSSPropertyWebkitMinLogicalWidth:
2145         validPrimitive = validWidth(value);
2146         break;
2147
2148     case CSSPropertyWidth:
2149     case CSSPropertyWebkitLogicalWidth:
2150         validPrimitive = (id == CSSValueAuto || validWidth(value));
2151         break;
2152
2153     case CSSPropertyMaxHeight:
2154     case CSSPropertyWebkitMaxLogicalHeight:
2155         validPrimitive = (id == CSSValueNone || validHeight(value));
2156         break;
2157
2158     case CSSPropertyMinHeight:
2159     case CSSPropertyWebkitMinLogicalHeight:
2160         validPrimitive = validHeight(value);
2161         break;
2162
2163     case CSSPropertyHeight:
2164     case CSSPropertyWebkitLogicalHeight:
2165         validPrimitive = (id == CSSValueAuto || validHeight(value));
2166         break;
2167
2168     case CSSPropertyFontSize:
2169         return parseFontSize(important);
2170
2171     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2172         return parseFontVariant(important);
2173
2174     case CSSPropertyVerticalAlign:
2175         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2176         // <percentage> | <length> | inherit
2177
2178         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2179             validPrimitive = true;
2180         else
2181             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2182         break;
2183
2184     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2185     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2186     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2187     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2188     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2189     case CSSPropertyMarginRight:         //   Which is defined as
2190     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2191     case CSSPropertyMarginLeft:          ////
2192     case CSSPropertyWebkitMarginStart:
2193     case CSSPropertyWebkitMarginEnd:
2194     case CSSPropertyWebkitMarginBefore:
2195     case CSSPropertyWebkitMarginAfter:
2196         if (id == CSSValueAuto)
2197             validPrimitive = true;
2198         else
2199             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2200         break;
2201
2202     case CSSPropertyZIndex:              // auto | <integer> | inherit
2203         if (id == CSSValueAuto)
2204             validPrimitive = true;
2205         else
2206             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2207         break;
2208
2209     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2210     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2211         if (id == CSSValueAuto)
2212             validPrimitive = true;
2213         else
2214             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2215         break;
2216
2217     case CSSPropertyLineHeight:
2218         return parseLineHeight(important);
2219     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2220         if (id != CSSValueNone)
2221             return parseCounter(propId, 1, important);
2222         validPrimitive = true;
2223         break;
2224     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2225         if (id != CSSValueNone)
2226             return parseCounter(propId, 0, important);
2227         validPrimitive = true;
2228         break;
2229     case CSSPropertyFontFamily:
2230         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2231     {
2232         parsedValue = parseFontFamily();
2233         break;
2234     }
2235
2236     case CSSPropertyWebkitTextDecoration:
2237         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2238         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2239
2240     case CSSPropertyTextDecoration:
2241     case CSSPropertyWebkitTextDecorationsInEffect:
2242     case CSSPropertyWebkitTextDecorationLine:
2243         // none | [ underline || overline || line-through || blink ] | inherit
2244         return parseTextDecoration(propId, important);
2245
2246     case CSSPropertyWebkitTextDecorationStyle:
2247         // solid | double | dotted | dashed | wavy
2248         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2249             validPrimitive = true;
2250         break;
2251
2252     case CSSPropertyWebkitTextDecorationSkip:
2253         // none | [ objects || spaces || ink || edges || box-decoration ]
2254         return parseTextDecorationSkip(important);
2255
2256     case CSSPropertyWebkitTextUnderlinePosition:
2257         // auto | alphabetic | under
2258         return parseTextUnderlinePosition(important);
2259
2260     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2261         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2262             validPrimitive = true;
2263         else
2264             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2265         break;
2266
2267     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2268         return parseFontFaceSrc();
2269
2270     case CSSPropertyUnicodeRange:
2271         return parseFontFaceUnicodeRange();
2272
2273     /* CSS3 properties */
2274
2275     case CSSPropertyBorderImage: {
2276         RefPtr<CSSValue> result;
2277         return parseBorderImage(propId, result, important);
2278     }
2279     case CSSPropertyWebkitBorderImage:
2280     case CSSPropertyWebkitMaskBoxImage: {
2281         RefPtr<CSSValue> result;
2282         if (parseBorderImage(propId, result)) {
2283             addProperty(propId, result, important);
2284             return true;
2285         }
2286         break;
2287     }
2288     case CSSPropertyBorderImageOutset:
2289     case CSSPropertyWebkitMaskBoxImageOutset: {
2290         RefPtr<CSSPrimitiveValue> result;
2291         if (parseBorderImageOutset(result)) {
2292             addProperty(propId, result, important);
2293             return true;
2294         }
2295         break;
2296     }
2297     case CSSPropertyBorderImageRepeat:
2298     case CSSPropertyWebkitMaskBoxImageRepeat: {
2299         RefPtr<CSSValue> result;
2300         if (parseBorderImageRepeat(result)) {
2301             addProperty(propId, result, important);
2302             return true;
2303         }
2304         break;
2305     }
2306     case CSSPropertyBorderImageSlice:
2307     case CSSPropertyWebkitMaskBoxImageSlice: {
2308         RefPtr<CSSBorderImageSliceValue> result;
2309         if (parseBorderImageSlice(propId, result)) {
2310             addProperty(propId, result, important);
2311             return true;
2312         }
2313         break;
2314     }
2315     case CSSPropertyBorderImageWidth:
2316     case CSSPropertyWebkitMaskBoxImageWidth: {
2317         RefPtr<CSSPrimitiveValue> result;
2318         if (parseBorderImageWidth(result)) {
2319             addProperty(propId, result, important);
2320             return true;
2321         }
2322         break;
2323     }
2324     case CSSPropertyBorderTopRightRadius:
2325     case CSSPropertyBorderTopLeftRadius:
2326     case CSSPropertyBorderBottomLeftRadius:
2327     case CSSPropertyBorderBottomRightRadius: {
2328         if (num != 1 && num != 2)
2329             return false;
2330         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2331         if (!validPrimitive)
2332             return false;
2333         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2334         RefPtr<CSSPrimitiveValue> parsedValue2;
2335         if (num == 2) {
2336             value = m_valueList->next();
2337             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2338             if (!validPrimitive)
2339                 return false;
2340             parsedValue2 = createPrimitiveNumericValue(value);
2341         } else
2342             parsedValue2 = parsedValue1;
2343
2344         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2345         return true;
2346     }
2347     case CSSPropertyTabSize:
2348         validPrimitive = validUnit(value, FInteger | FNonNeg);
2349         break;
2350     case CSSPropertyWebkitAspectRatio:
2351         return parseAspectRatio(important);
2352     case CSSPropertyBorderRadius:
2353     case CSSPropertyWebkitBorderRadius:
2354         return parseBorderRadius(propId, important);
2355     case CSSPropertyOutlineOffset:
2356         validPrimitive = validUnit(value, FLength);
2357         break;
2358     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2359     case CSSPropertyBoxShadow:
2360     case CSSPropertyWebkitBoxShadow:
2361         if (id == CSSValueNone)
2362             validPrimitive = true;
2363         else {
2364             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2365             if (shadowValueList) {
2366                 addProperty(propId, shadowValueList.release(), important);
2367                 m_valueList->next();
2368                 return true;
2369             }
2370             return false;
2371         }
2372         break;
2373     case CSSPropertyWebkitBoxReflect:
2374         if (id == CSSValueNone)
2375             validPrimitive = true;
2376         else
2377             return parseReflect(propId, important);
2378         break;
2379     case CSSPropertyOpacity:
2380         validPrimitive = validUnit(value, FNumber);
2381         break;
2382     case CSSPropertyWebkitBoxFlex:
2383         validPrimitive = validUnit(value, FNumber);
2384         break;
2385     case CSSPropertyWebkitBoxFlexGroup:
2386         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2387         break;
2388     case CSSPropertyWebkitBoxOrdinalGroup:
2389         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2390         break;
2391 #if ENABLE(CSS_FILTERS)
2392     case CSSPropertyWebkitFilter:
2393         if (id == CSSValueNone)
2394             validPrimitive = true;
2395         else {
2396             RefPtr<CSSValue> currValue;
2397             if (!parseFilter(m_valueList.get(), currValue))
2398                 return false;
2399             addProperty(propId, currValue, important);
2400             return true;
2401         }
2402         break;
2403 #endif
2404 #if ENABLE(CSS_COMPOSITING)
2405     case CSSPropertyMixBlendMode:
2406         if (cssCompositingEnabled())
2407             validPrimitive = true;
2408         break;
2409     case CSSPropertyIsolation:
2410         if (cssCompositingEnabled())
2411             validPrimitive = true;
2412         break;
2413 #endif
2414     case CSSPropertyWebkitFlex: {
2415         ShorthandScope scope(this, propId);
2416         if (id == CSSValueNone) {
2417             addProperty(CSSPropertyWebkitFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2418             addProperty(CSSPropertyWebkitFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2419             addProperty(CSSPropertyWebkitFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2420             return true;
2421         }
2422         return parseFlex(m_valueList.get(), important);
2423     }
2424     case CSSPropertyWebkitFlexBasis:
2425         // FIXME: Support intrinsic dimensions too.
2426         if (id == CSSValueAuto)
2427             validPrimitive = true;
2428         else
2429             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2430         break;
2431     case CSSPropertyWebkitFlexGrow:
2432     case CSSPropertyWebkitFlexShrink:
2433         validPrimitive = validUnit(value, FNumber | FNonNeg);
2434         break;
2435     case CSSPropertyWebkitOrder:
2436         if (validUnit(value, FInteger, CSSStrictMode)) {
2437             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2438             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2439             m_valueList->next();
2440         }
2441         break;
2442     case CSSPropertyWebkitMarquee:
2443         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2444     case CSSPropertyWebkitMarqueeIncrement:
2445         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2446             validPrimitive = true;
2447         else
2448             validPrimitive = validUnit(value, FLength | FPercent);
2449         break;
2450     case CSSPropertyWebkitMarqueeRepetition:
2451         if (id == CSSValueInfinite)
2452             validPrimitive = true;
2453         else
2454             validPrimitive = validUnit(value, FInteger | FNonNeg);
2455         break;
2456     case CSSPropertyWebkitMarqueeSpeed:
2457         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2458             validPrimitive = true;
2459         else
2460             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2461         break;
2462 #if ENABLE(CSS_REGIONS)
2463     case CSSPropertyWebkitFlowInto:
2464         if (!cssRegionsEnabled())
2465             return false;
2466         return parseFlowThread(propId, important);
2467     case CSSPropertyWebkitFlowFrom:
2468         if (!cssRegionsEnabled())
2469             return false;
2470         return parseRegionThread(propId, important);
2471 #endif
2472     case CSSPropertyWebkitTransform:
2473         if (id == CSSValueNone)
2474             validPrimitive = true;
2475         else {
2476             RefPtr<CSSValue> transformValue = parseTransform();
2477             if (transformValue) {
2478                 addProperty(propId, transformValue.release(), important);
2479                 return true;
2480             }
2481             return false;
2482         }
2483         break;
2484     case CSSPropertyWebkitTransformOrigin:
2485     case CSSPropertyWebkitTransformOriginX:
2486     case CSSPropertyWebkitTransformOriginY:
2487     case CSSPropertyWebkitTransformOriginZ: {
2488         RefPtr<CSSValue> val1;
2489         RefPtr<CSSValue> val2;
2490         RefPtr<CSSValue> val3;
2491         CSSPropertyID propId1, propId2, propId3;
2492         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2493             addProperty(propId1, val1.release(), important);
2494             if (val2)
2495                 addProperty(propId2, val2.release(), important);
2496             if (val3)
2497                 addProperty(propId3, val3.release(), important);
2498             return true;
2499         }
2500         return false;
2501     }
2502     case CSSPropertyWebkitPerspective:
2503         if (id == CSSValueNone)
2504             validPrimitive = true;
2505         else {
2506             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2507             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2508                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2509                 if (val) {
2510                     addProperty(propId, val.release(), important);
2511                     return true;
2512                 }
2513                 return false;
2514             }
2515         }
2516         break;
2517     case CSSPropertyWebkitPerspectiveOrigin:
2518     case CSSPropertyWebkitPerspectiveOriginX:
2519     case CSSPropertyWebkitPerspectiveOriginY: {
2520         RefPtr<CSSValue> val1;
2521         RefPtr<CSSValue> val2;
2522         CSSPropertyID propId1, propId2;
2523         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2524             addProperty(propId1, val1.release(), important);
2525             if (val2)
2526                 addProperty(propId2, val2.release(), important);
2527             return true;
2528         }
2529         return false;
2530     }
2531     case CSSPropertyWebkitAnimationDelay:
2532     case CSSPropertyWebkitAnimationDirection:
2533     case CSSPropertyWebkitAnimationDuration:
2534     case CSSPropertyWebkitAnimationFillMode:
2535     case CSSPropertyWebkitAnimationName:
2536     case CSSPropertyWebkitAnimationPlayState:
2537     case CSSPropertyWebkitAnimationIterationCount:
2538     case CSSPropertyWebkitAnimationTimingFunction:
2539     case CSSPropertyTransitionDelay:
2540     case CSSPropertyTransitionDuration:
2541     case CSSPropertyTransitionTimingFunction:
2542     case CSSPropertyTransitionProperty:
2543     case CSSPropertyWebkitTransitionDelay:
2544     case CSSPropertyWebkitTransitionDuration:
2545     case CSSPropertyWebkitTransitionTimingFunction:
2546     case CSSPropertyWebkitTransitionProperty: {
2547         RefPtr<CSSValue> val;
2548         AnimationParseContext context;
2549         if (parseAnimationProperty(propId, val, context)) {
2550             addPropertyWithPrefixingVariant(propId, val.release(), important);
2551             return true;
2552         }
2553         return false;
2554     }
2555 #if ENABLE(CSS_GRID_LAYOUT)
2556     case CSSPropertyWebkitGridAutoColumns:
2557     case CSSPropertyWebkitGridAutoRows:
2558         parsedValue = parseGridTrackSize(*m_valueList);
2559         break;
2560
2561     case CSSPropertyWebkitGridTemplateColumns:
2562     case CSSPropertyWebkitGridTemplateRows:
2563         parsedValue = parseGridTrackList();
2564         break;
2565
2566     case CSSPropertyWebkitGridColumnStart:
2567     case CSSPropertyWebkitGridColumnEnd:
2568     case CSSPropertyWebkitGridRowStart:
2569     case CSSPropertyWebkitGridRowEnd:
2570         parsedValue = parseGridPosition();
2571         break;
2572
2573     case CSSPropertyWebkitGridColumn:
2574     case CSSPropertyWebkitGridRow: {
2575         return parseGridItemPositionShorthand(propId, important);
2576     }
2577
2578     case CSSPropertyWebkitGridTemplate:
2579         return parseGridTemplateShorthand(important);
2580
2581     case CSSPropertyWebkitGridArea:
2582         return parseGridAreaShorthand(important);
2583
2584     case CSSPropertyWebkitGridTemplateAreas:
2585         parsedValue = parseGridTemplateAreas();
2586         break;
2587 #endif /* ENABLE(CSS_GRID_LAYOUT) */
2588     case CSSPropertyWebkitMarginCollapse: {
2589         if (num == 1) {
2590             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2591             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2592                 return false;
2593             CSSValue* value = m_parsedProperties.last().value();
2594             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2595             return true;
2596         }
2597         else if (num == 2) {
2598             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2599             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2600                 return false;
2601             return true;
2602         }
2603         return false;
2604     }
2605     case CSSPropertyTextLineThroughWidth:
2606     case CSSPropertyTextOverlineWidth:
2607     case CSSPropertyTextUnderlineWidth:
2608         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2609             id == CSSValueMedium || id == CSSValueThick)
2610             validPrimitive = true;
2611         else
2612             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2613         break;
2614     case CSSPropertyWebkitColumnCount:
2615         if (id == CSSValueAuto)
2616             validPrimitive = true;
2617         else
2618             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2619         break;
2620     case CSSPropertyWebkitColumnGap:         // normal | <length>
2621         if (id == CSSValueNormal)
2622             validPrimitive = true;
2623         else
2624             validPrimitive = validUnit(value, FLength | FNonNeg);
2625         break;
2626     case CSSPropertyWebkitColumnAxis:
2627         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2628             validPrimitive = true;
2629         break;
2630     case CSSPropertyWebkitColumnProgression:
2631         if (id == CSSValueNormal || id == CSSValueReverse)
2632             validPrimitive = true;
2633         break;
2634     case CSSPropertyWebkitColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2635         if (id == CSSValueAll || id == CSSValueNone)
2636             validPrimitive = true;
2637         else
2638             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2639         break;
2640     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2641         if (id == CSSValueAuto)
2642             validPrimitive = true;
2643         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2644             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2645         break;
2646     // End of CSS3 properties
2647
2648     // Apple specific properties.  These will never be standardized and are purely to
2649     // support custom WebKit-based Apple applications.
2650     case CSSPropertyWebkitLineClamp:
2651         // When specifying number of lines, don't allow 0 as a valid value
2652         // When specifying either type of unit, require non-negative integers
2653         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2654         break;
2655 #if ENABLE(IOS_TEXT_AUTOSIZING)
2656     case CSSPropertyWebkitTextSizeAdjust:
2657         if (id == CSSValueAuto || id == CSSValueNone)
2658             validPrimitive = true;
2659         else {
2660             // FIXME: Handle multilength case where we allow relative units.
2661             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2662         }
2663         break;
2664 #endif
2665
2666     case CSSPropertyWebkitFontSizeDelta:           // <length>
2667         validPrimitive = validUnit(value, FLength);
2668         break;
2669
2670     case CSSPropertyWebkitHyphenateCharacter:
2671         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2672             validPrimitive = true;
2673         break;
2674
2675     case CSSPropertyWebkitHyphenateLimitBefore:
2676     case CSSPropertyWebkitHyphenateLimitAfter:
2677         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2678             validPrimitive = true;
2679         break;
2680
2681     case CSSPropertyWebkitHyphenateLimitLines:
2682         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2683             validPrimitive = true;
2684         break;
2685
2686     case CSSPropertyWebkitLineGrid:
2687         if (id == CSSValueNone)
2688             validPrimitive = true;
2689         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2690             String lineGridValue = String(value->string);
2691             if (!lineGridValue.isEmpty()) {
2692                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2693                 return true;
2694             }
2695         }
2696         break;
2697     case CSSPropertyWebkitLocale:
2698         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2699             validPrimitive = true;
2700         break;
2701
2702 #if ENABLE(DASHBOARD_SUPPORT)
2703     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2704         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2705             return parseDashboardRegions(propId, important);
2706         break;
2707 #endif
2708
2709 #if PLATFORM(IOS)
2710     // FIXME: CSSPropertyWebkitCompositionFillColor shouldn't be iOS-specific. Once we fix up its usage in
2711     // InlineTextBox::paintCompositionBackground() we should move it outside the PLATFORM(IOS)-guard.
2712     // See <https://bugs.webkit.org/show_bug.cgi?id=126296>.
2713     case CSSPropertyWebkitCompositionFillColor:
2714         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2715             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2716             validPrimitive = true;
2717         } else {
2718             parsedValue = parseColor();
2719             if (parsedValue)
2720                 m_valueList->next();
2721         }
2722         break;
2723     case CSSPropertyWebkitTouchCallout:
2724         if (id == CSSValueDefault || id == CSSValueNone)
2725             validPrimitive = true;
2726         break;
2727 #endif
2728 #if ENABLE(TOUCH_EVENTS)
2729     case CSSPropertyWebkitTapHighlightColor:
2730         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2731             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2732             validPrimitive = true;
2733         } else {
2734             parsedValue = parseColor();
2735             if (parsedValue)
2736                 m_valueList->next();
2737         }
2738         break;
2739 #endif
2740     // End Apple-specific properties
2741
2742         /* shorthand properties */
2743     case CSSPropertyBackground: {
2744         // Position must come before color in this array because a plain old "0" is a legal color
2745         // in quirks mode but it's usually the X coordinate of a position.
2746         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2747                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2748                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2749         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2750     }
2751     case CSSPropertyWebkitMask: {
2752         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2753             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2754         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2755     }
2756     case CSSPropertyBorder:
2757         // [ 'border-width' || 'border-style' || <color> ] | inherit
2758     {
2759         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2760             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2761             // though a value of none was specified for the image.
2762             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2763             return true;
2764         }
2765         return false;
2766     }
2767     case CSSPropertyBorderTop:
2768         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2769         return parseShorthand(propId, borderTopShorthand(), important);
2770     case CSSPropertyBorderRight:
2771         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2772         return parseShorthand(propId, borderRightShorthand(), important);
2773     case CSSPropertyBorderBottom:
2774         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2775         return parseShorthand(propId, borderBottomShorthand(), important);
2776     case CSSPropertyBorderLeft:
2777         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2778         return parseShorthand(propId, borderLeftShorthand(), important);
2779     case CSSPropertyWebkitBorderStart:
2780         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2781     case CSSPropertyWebkitBorderEnd:
2782         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2783     case CSSPropertyWebkitBorderBefore:
2784         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2785     case CSSPropertyWebkitBorderAfter:
2786         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2787     case CSSPropertyOutline:
2788         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2789         return parseShorthand(propId, outlineShorthand(), important);
2790     case CSSPropertyBorderColor:
2791         // <color>{1,4} | inherit
2792         return parse4Values(propId, borderColorShorthand().properties(), important);
2793     case CSSPropertyBorderWidth:
2794         // <border-width>{1,4} | inherit
2795         return parse4Values(propId, borderWidthShorthand().properties(), important);
2796     case CSSPropertyBorderStyle:
2797         // <border-style>{1,4} | inherit
2798         return parse4Values(propId, borderStyleShorthand().properties(), important);
2799     case CSSPropertyMargin:
2800         // <margin-width>{1,4} | inherit
2801         return parse4Values(propId, marginShorthand().properties(), important);
2802     case CSSPropertyPadding:
2803         // <padding-width>{1,4} | inherit
2804         return parse4Values(propId, paddingShorthand().properties(), important);
2805     case CSSPropertyWebkitFlexFlow:
2806         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2807     case CSSPropertyFont:
2808         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2809         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2810         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2811             validPrimitive = true;
2812         else
2813             return parseFont(important);
2814         break;
2815     case CSSPropertyListStyle:
2816         return parseShorthand(propId, listStyleShorthand(), important);
2817     case CSSPropertyWebkitColumns:
2818         return parseShorthand(propId, webkitColumnsShorthand(), important);
2819     case CSSPropertyWebkitColumnRule:
2820         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2821     case CSSPropertyWebkitTextStroke:
2822         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2823     case CSSPropertyWebkitAnimation:
2824         return parseAnimationShorthand(important);
2825     case CSSPropertyTransition:
2826     case CSSPropertyWebkitTransition:
2827         return parseTransitionShorthand(propId, important);
2828     case CSSPropertyInvalid:
2829         return false;
2830     case CSSPropertyPage:
2831         return parsePage(propId, important);
2832     case CSSPropertyFontStretch:
2833     case CSSPropertyTextLineThrough:
2834     case CSSPropertyTextOverline:
2835     case CSSPropertyTextUnderline:
2836         return false;
2837     // CSS Text Layout Module Level 3: Vertical writing support
2838     case CSSPropertyWebkitTextEmphasis:
2839         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2840
2841     case CSSPropertyWebkitTextEmphasisStyle:
2842         return parseTextEmphasisStyle(important);
2843
2844     case CSSPropertyWebkitTextEmphasisPosition:
2845         return parseTextEmphasisPosition(important);
2846
2847     case CSSPropertyWebkitTextOrientation:
2848         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2849         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2850             validPrimitive = true;
2851         break;
2852
2853     case CSSPropertyWebkitLineBoxContain:
2854         if (id == CSSValueNone)
2855             validPrimitive = true;
2856         else
2857             return parseLineBoxContain(important);
2858         break;
2859     case CSSPropertyWebkitFontFeatureSettings:
2860         if (id == CSSValueNormal)
2861             validPrimitive = true;
2862         else
2863             return parseFontFeatureSettings(important);
2864         break;
2865
2866     case CSSPropertyWebkitFontVariantLigatures:
2867         if (id == CSSValueNormal)
2868             validPrimitive = true;
2869         else
2870             return parseFontVariantLigatures(important);
2871         break;
2872     case CSSPropertyWebkitClipPath:
2873         parsedValue = parseClipPath();
2874         break;
2875 #if ENABLE(CSS_SHAPES)
2876     case CSSPropertyWebkitShapeOutside:
2877         parsedValue = parseShapeProperty(propId);
2878         break;
2879     case CSSPropertyWebkitShapeMargin:
2880         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FPercent | FNonNeg));
2881         break;
2882     case CSSPropertyWebkitShapeImageThreshold:
2883         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2884         break;
2885 #endif
2886 #if ENABLE(CSS_IMAGE_ORIENTATION)
2887     case CSSPropertyImageOrientation:
2888         validPrimitive = !id && validUnit(value, FAngle);
2889         break;
2890 #endif
2891 #if ENABLE(CSS_IMAGE_RESOLUTION)
2892     case CSSPropertyImageResolution:
2893         parsedValue = parseImageResolution();
2894         break;
2895 #endif
2896     case CSSPropertyBorderBottomStyle:
2897     case CSSPropertyBorderCollapse:
2898     case CSSPropertyBorderLeftStyle:
2899     case CSSPropertyBorderRightStyle:
2900     case CSSPropertyBorderTopStyle:
2901     case CSSPropertyBoxSizing:
2902     case CSSPropertyCaptionSide:
2903     case CSSPropertyClear:
2904     case CSSPropertyDirection:
2905     case CSSPropertyDisplay:
2906     case CSSPropertyEmptyCells:
2907     case CSSPropertyFloat:
2908     case CSSPropertyFontStyle:
2909     case CSSPropertyImageRendering:
2910     case CSSPropertyListStylePosition:
2911     case CSSPropertyListStyleType:
2912     case CSSPropertyObjectFit:
2913     case CSSPropertyOutlineStyle:
2914     case CSSPropertyOverflowWrap:
2915     case CSSPropertyOverflowX:
2916     case CSSPropertyOverflowY:
2917     case CSSPropertyPageBreakAfter:
2918     case CSSPropertyPageBreakBefore:
2919     case CSSPropertyPageBreakInside:
2920     case CSSPropertyPointerEvents:
2921     case CSSPropertyPosition:
2922     case CSSPropertyResize:
2923     case CSSPropertySpeak:
2924     case CSSPropertyTableLayout:
2925     case CSSPropertyTextLineThroughMode:
2926     case CSSPropertyTextLineThroughStyle:
2927     case CSSPropertyTextOverflow:
2928     case CSSPropertyTextOverlineMode:
2929     case CSSPropertyTextOverlineStyle:
2930     case CSSPropertyTextRendering:
2931     case CSSPropertyTextTransform:
2932     case CSSPropertyTextUnderlineMode:
2933     case CSSPropertyTextUnderlineStyle:
2934     case CSSPropertyVisibility:
2935     case CSSPropertyWebkitAppearance:
2936     case CSSPropertyWebkitBackfaceVisibility:
2937     case CSSPropertyWebkitBorderAfterStyle:
2938     case CSSPropertyWebkitBorderBeforeStyle:
2939     case CSSPropertyWebkitBorderEndStyle:
2940     case CSSPropertyWebkitBorderFit:
2941     case CSSPropertyWebkitBorderStartStyle:
2942     case CSSPropertyWebkitBoxAlign:
2943 #if ENABLE(CSS_BOX_DECORATION_BREAK)
2944     case CSSPropertyWebkitBoxDecorationBreak:
2945 #endif
2946     case CSSPropertyWebkitBoxDirection:
2947     case CSSPropertyWebkitBoxLines:
2948     case CSSPropertyWebkitBoxOrient:
2949     case CSSPropertyWebkitBoxPack:
2950     case CSSPropertyWebkitColorCorrection:
2951     case CSSPropertyWebkitColumnBreakAfter:
2952     case CSSPropertyWebkitColumnBreakBefore:
2953     case CSSPropertyWebkitColumnBreakInside:
2954     case CSSPropertyWebkitColumnFill:
2955     case CSSPropertyWebkitColumnRuleStyle:
2956     case CSSPropertyWebkitAlignContent:
2957     case CSSPropertyWebkitAlignItems:
2958     case CSSPropertyWebkitAlignSelf:
2959     case CSSPropertyWebkitFlexDirection:
2960     case CSSPropertyWebkitFlexWrap:
2961     case CSSPropertyWebkitJustifyContent:
2962     case CSSPropertyWebkitFontKerning:
2963     case CSSPropertyWebkitFontSmoothing:
2964     case CSSPropertyWebkitHyphens:
2965 #if ENABLE(CSS_GRID_LAYOUT)
2966     case CSSPropertyWebkitGridAutoFlow:
2967 #endif
2968     case CSSPropertyWebkitLineAlign:
2969     case CSSPropertyWebkitLineBreak:
2970     case CSSPropertyWebkitLineSnap:
2971     case CSSPropertyWebkitMarginAfterCollapse:
2972     case CSSPropertyWebkitMarginBeforeCollapse:
2973     case CSSPropertyWebkitMarginBottomCollapse:
2974     case CSSPropertyWebkitMarginTopCollapse:
2975     case CSSPropertyWebkitMarqueeDirection:
2976     case CSSPropertyWebkitMarqueeStyle:
2977     case CSSPropertyWebkitNbspMode:
2978 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
2979     case CSSPropertyWebkitOverflowScrolling:
2980 #endif
2981     case CSSPropertyWebkitPrintColorAdjust:
2982 #if ENABLE(CSS_REGIONS)
2983     case CSSPropertyWebkitRegionBreakAfter:
2984     case CSSPropertyWebkitRegionBreakBefore:
2985     case CSSPropertyWebkitRegionBreakInside:
2986     case CSSPropertyWebkitRegionFragment:
2987 #endif
2988     case CSSPropertyWebkitRtlOrdering:
2989     case CSSPropertyWebkitRubyPosition:
2990 #if ENABLE(CSS3_TEXT)
2991     case CSSPropertyWebkitTextAlignLast:
2992 #endif // CSS3_TEXT
2993     case CSSPropertyWebkitTextCombine:
2994 #if ENABLE(CSS3_TEXT)
2995     case CSSPropertyWebkitTextJustify:
2996 #endif // CSS3_TEXT
2997     case CSSPropertyWebkitTextSecurity:
2998     case CSSPropertyWebkitTransformStyle:
2999     case CSSPropertyWebkitUserDrag:
3000     case CSSPropertyWebkitUserModify:
3001     case CSSPropertyWebkitUserSelect:
3002     case CSSPropertyWebkitWritingMode:
3003     case CSSPropertyWhiteSpace:
3004     case CSSPropertyWordBreak:
3005     case CSSPropertyWordWrap:
3006         // These properties should be handled before in isValidKeywordPropertyAndValue().
3007         ASSERT_NOT_REACHED();
3008         return false;
3009 #if ENABLE(CSS_DEVICE_ADAPTATION)
3010     // Properties bellow are validated inside parseViewportProperty, because we
3011     // check for parser state inViewportScope. We need to invalidate if someone
3012     // adds them outside a @viewport rule.
3013     case CSSPropertyMaxZoom:
3014     case CSSPropertyMinZoom:
3015     case CSSPropertyOrientation:
3016     case CSSPropertyUserZoom:
3017         validPrimitive = false;
3018         break;
3019 #endif
3020     default:
3021         return parseSVGValue(propId, important);
3022     }
3023
3024     if (validPrimitive) {
3025         parsedValue = parseValidPrimitive(id, value);
3026         m_valueList->next();
3027     }
3028     ASSERT(!m_parsedCalculation);
3029     if (parsedValue) {
3030         if (!m_valueList->current() || inShorthand()) {
3031             addProperty(propId, parsedValue.release(), important);
3032             return true;
3033         }
3034     }
3035     return false;
3036 }
3037
3038 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3039 {
3040     if (lval) {
3041         if (lval->isBaseValueList())
3042             toCSSValueList(lval.get())->append(rval);
3043         else {
3044             PassRefPtr<CSSValue> oldlVal(lval.release());
3045             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3046             list->append(oldlVal);
3047             list->append(rval);
3048             lval = list;
3049         }
3050     }
3051     else
3052         lval = rval;
3053 }
3054
3055 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3056 {
3057     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3058         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3059         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3060         return true;
3061     }
3062     return false;
3063 }
3064
3065 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3066 {
3067     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3068 }
3069
3070 const int cMaxFillProperties = 9;
3071
3072 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3073 {
3074     ASSERT(numProperties <= cMaxFillProperties);
3075     if (numProperties > cMaxFillProperties)
3076         return false;
3077
3078     ShorthandScope scope(this, propId);
3079
3080     bool parsedProperty[cMaxFillProperties] = { false };
3081     RefPtr<CSSValue> values[cMaxFillProperties];
3082     RefPtr<CSSValue> clipValue;
3083     RefPtr<CSSValue> positionYValue;
3084     RefPtr<CSSValue> repeatYValue;
3085     bool foundClip = false;
3086     int i;
3087     bool foundPositionCSSProperty = false;
3088
3089     while (m_valueList->current()) {
3090         CSSParserValue* val = m_valueList->current();
3091         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3092             // We hit the end.  Fill in all remaining values with the initial value.
3093             m_valueList->next();
3094             for (i = 0; i < numProperties; ++i) {
3095                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3096                     // Color is not allowed except as the last item in a list for backgrounds.
3097                     // Reject the entire property.
3098                     return false;
3099
3100                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3101                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3102                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3103                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3104                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3105                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3106                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3107                         // If background-origin wasn't present, then reset background-clip also.
3108                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3109                     }
3110                 }
3111                 parsedProperty[i] = false;
3112             }
3113             if (!m_valueList->current())
3114                 break;
3115         }
3116
3117         bool sizeCSSPropertyExpected = false;
3118         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3119             sizeCSSPropertyExpected = true;
3120             m_valueList->next();
3121         }
3122
3123         foundPositionCSSProperty = false;
3124         bool found = false;
3125         for (i = 0; !found && i < numProperties; ++i) {
3126
3127             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3128                 continue;
3129             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3130                 continue;
3131
3132             if (!parsedProperty[i]) {
3133                 RefPtr<CSSValue> val1;
3134                 RefPtr<CSSValue> val2;
3135                 CSSPropertyID propId1, propId2;
3136                 CSSParserValue* parserValue = m_valueList->current();
3137                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3138                     parsedProperty[i] = found = true;
3139                     addFillValue(values[i], val1.release());
3140                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3141                         addFillValue(positionYValue, val2.release());
3142                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3143                         addFillValue(repeatYValue, val2.release());
3144                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3145                         // Reparse the value as a clip, and see if we succeed.
3146                         if (parseBackgroundClip(parserValue, val1))
3147                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
3148                         else
3149                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3150                     }
3151                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip)
3152                         foundClip = true;
3153                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3154                         foundPositionCSSProperty = true;
3155                 }
3156             }
3157         }
3158
3159         // if we didn't find at least one match, this is an
3160         // invalid shorthand and we have to ignore it
3161         if (!found)
3162             return false;
3163     }
3164
3165     // Now add all of the properties we found.
3166     for (i = 0; i < numProperties; i++) {
3167         // Fill in any remaining properties with the initial value.
3168         if (!parsedProperty[i]) {
3169             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3170             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3171                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3172             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3173                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3174             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3175                 // If background-origin wasn't present, then reset background-clip also.
3176                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3177             }
3178         }
3179         if (properties[i] == CSSPropertyBackgroundPosition) {
3180             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3181             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3182             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3183         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3184             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3185             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3186             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3187         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3188             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3189             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3190             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3191         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3192             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3193             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3194             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3195         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3196             // Value is already set while updating origin
3197             continue;
3198         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3199             continue;
3200         else
3201             addProperty(properties[i], values[i].release(), important);
3202
3203         // Add in clip values when we hit the corresponding origin property.
3204         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3205             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3206         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3207             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3208     }
3209
3210     return true;
3211 }
3212
3213 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3214 {
3215     if (lval) {
3216         if (lval->isValueList())
3217             toCSSValueList(lval.get())->append(rval);
3218         else {
3219             PassRefPtr<CSSValue> oldVal(lval.release());
3220             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3221             list->append(oldVal);
3222             list->append(rval);
3223             lval = list;
3224         }
3225     }
3226     else
3227         lval = rval;
3228 }
3229
3230 bool CSSParser::parseAnimationShorthand(bool important)
3231 {
3232     const StylePropertyShorthand& animationProperties = webkitAnimationShorthandForParsing();
3233     const unsigned numProperties = 7;
3234
3235     // The list of properties in the shorthand should be the same
3236     // length as the list with animation name in last position, even though they are
3237     // in a different order.
3238     ASSERT(numProperties == webkitAnimationShorthandForParsing().length());
3239     ASSERT(numProperties == webkitAnimationShorthand().length());
3240
3241     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
3242
3243     bool parsedProperty[numProperties] = { false };
3244     AnimationParseContext context;
3245     RefPtr<CSSValue> values[numProperties];
3246
3247     unsigned i;
3248     while (m_valueList->current()) {
3249         CSSParserValue* val = m_valueList->current();
3250         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3251             // We hit the end.  Fill in all remaining values with the initial value.
3252             m_valueList->next();
3253             for (i = 0; i < numProperties; ++i) {
3254                 if (!parsedProperty[i])
3255                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3256                 parsedProperty[i] = false;
3257             }
3258             if (!m_valueList->current())
3259                 break;
3260             context.commitFirstAnimation();
3261         }
3262
3263         bool found = false;
3264         for (i = 0; i < numProperties; ++i) {
3265             if (!parsedProperty[i]) {
3266                 RefPtr<CSSValue> val;
3267                 if (parseAnimationProperty(animationProperties.properties()[i], val, context)) {
3268                     parsedProperty[i] = found = true;
3269                     addAnimationValue(values[i], val.release());
3270                     break;
3271                 }
3272             }
3273
3274             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3275             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3276                 return false;
3277         }
3278
3279         // if we didn't find at least one match, this is an
3280         // invalid shorthand and we have to ignore it
3281         if (!found)
3282             return false;
3283     }
3284
3285     for (i = 0; i < numProperties; ++i) {
3286         // If we didn't find the property, set an intial value.
3287         if (!parsedProperty[i])
3288             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3289
3290         addProperty(animationProperties.properties()[i], values[i].release(), important);
3291     }
3292
3293     return true;
3294 }
3295
3296 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3297 {
3298     const unsigned numProperties = 4;
3299     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3300     ASSERT(numProperties == shorthand.length());
3301
3302     ShorthandScope scope(this, propId);
3303
3304     bool parsedProperty[numProperties] = { false };
3305     AnimationParseContext context;
3306     RefPtr<CSSValue> values[numProperties];
3307
3308     unsigned i;
3309     while (m_valueList->current()) {
3310         CSSParserValue* val = m_valueList->current();
3311         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3312             // We hit the end. Fill in all remaining values with the initial value.
3313             m_valueList->next();
3314             for (i = 0; i < numProperties; ++i) {
3315                 if (!parsedProperty[i])
3316                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3317                 parsedProperty[i] = false;
3318             }
3319             if (!m_valueList->current())
3320                 break;
3321             context.commitFirstAnimation();
3322         }
3323
3324         bool found = false;
3325         for (i = 0; !found && i < numProperties; ++i) {
3326             if (!parsedProperty[i]) {
3327                 RefPtr<CSSValue> val;
3328                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3329                     parsedProperty[i] = found = true;
3330                     addAnimationValue(values[i], val.release());
3331                 }
3332
3333                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3334                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3335                     return false;
3336             }
3337         }
3338
3339         // if we didn't find at least one match, this is an
3340         // invalid shorthand and we have to ignore it
3341         if (!found)
3342             return false;
3343     }
3344
3345     // Fill in any remaining properties with the initial value.
3346     for (i = 0; i < numProperties; ++i) {
3347         if (!parsedProperty[i])
3348             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3349     }
3350
3351     // Now add all of the properties we found.
3352     for (i = 0; i < numProperties; i++)
3353         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3354
3355     return true;
3356 }
3357
3358 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3359 {
3360     // We try to match as many properties as possible
3361     // We set up an array of booleans to mark which property has been found,
3362     // and we try to search for properties until it makes no longer any sense.
3363     ShorthandScope scope(this, propId);
3364
3365     bool found = false;
3366     unsigned propertiesParsed = 0;
3367     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3368
3369     while (m_valueList->current()) {
3370         found = false;
3371         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3372             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3373                     propertyFound[propIndex] = found = true;
3374                     propertiesParsed++;
3375             }
3376         }
3377
3378         // if we didn't find at least one match, this is an
3379         // invalid shorthand and we have to ignore it
3380         if (!found)
3381             return false;
3382     }
3383
3384     if (propertiesParsed == shorthand.length())
3385         return true;
3386
3387     // Fill in any remaining properties with the initial value.
3388     ImplicitScope implicitScope(this, PropertyImplicit);
3389     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3390     for (unsigned i = 0; i < shorthand.length(); ++i) {
3391         if (propertyFound[i])
3392             continue;
3393
3394         if (propertiesForInitialization) {
3395             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3396             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3397                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3398         } else
3399             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3400     }
3401
3402     return true;
3403 }
3404
3405 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3406 {
3407     /* From the CSS 2 specs, 8.3
3408      * If there is only one value, it applies to all sides. If there are two values, the top and
3409      * bottom margins are set to the first value and the right and left margins are set to the second.
3410      * If there are three values, the top is set to the first value, the left and right are set to the
3411      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3412      * right, bottom, and left, respectively.
3413      */
3414
3415     unsigned num = inShorthand() ? 1 : m_valueList->size();
3416
3417     ShorthandScope scope(this, propId);
3418
3419     // the order is top, right, bottom, left
3420     switch (num) {
3421         case 1: {
3422             if (!parseValue(properties[0], important))
3423                 return false;
3424             CSSValue* value = m_parsedProperties.last().value();
3425             ImplicitScope implicitScope(this, PropertyImplicit);
3426             addProperty(properties[1], value, important);
3427             addProperty(properties[2], value, important);
3428             addProperty(properties[3], value, important);
3429             break;
3430         }
3431         case 2: {
3432             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3433                 return false;
3434             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3435             ImplicitScope implicitScope(this, PropertyImplicit);
3436             addProperty(properties[2], value, important);
3437             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3438             addProperty(properties[3], value, important);
3439             break;
3440         }
3441         case 3: {
3442             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3443                 return false;
3444             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3445             ImplicitScope implicitScope(this, PropertyImplicit);
3446             addProperty(properties[3], value, important);
3447             break;
3448         }
3449         case 4: {
3450             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3451                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3452                 return false;
3453             break;
3454         }
3455         default: {
3456             return false;
3457         }
3458     }
3459
3460     return true;
3461 }
3462
3463 // auto | <identifier>
3464 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3465 {
3466     ASSERT(propId == CSSPropertyPage);
3467
3468     if (m_valueList->size() != 1)
3469         return false;
3470
3471     CSSParserValue* value = m_valueList->current();
3472     if (!value)
3473         return false;
3474
3475     if (value->id == CSSValueAuto) {
3476         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3477         return true;
3478     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3479         addProperty(propId, createPrimitiveStringValue(value), important);
3480         return true;
3481     }
3482     return false;
3483 }
3484
3485 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3486 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3487 {
3488     ASSERT(propId == CSSPropertySize);
3489
3490     if (m_valueList->size() > 2)
3491         return false;
3492
3493     CSSParserValue* value = m_valueList->current();
3494     if (!value)
3495         return false;
3496
3497     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3498
3499     // First parameter.
3500     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3501     if (paramType == None)
3502         return false;
3503
3504     // Second parameter, if any.
3505     value = m_valueList->next();
3506     if (value) {
3507         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3508         if (paramType == None)
3509             return false;
3510     }
3511
3512     addProperty(propId, parsedValues.release(), important);
3513     return true;
3514 }
3515
3516 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3517 {
3518     switch (value->id) {
3519     case CSSValueAuto:
3520         if (prevParamType == None) {
3521             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3522             return Auto;
3523         }
3524         return None;
3525     case CSSValueLandscape:
3526     case CSSValuePortrait:
3527         if (prevParamType == None || prevParamType == PageSize) {
3528             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3529             return Orientation;
3530         }
3531         return None;
3532     case CSSValueA3:
3533     case CSSValueA4:
3534     case CSSValueA5:
3535     case CSSValueB4:
3536     case CSSValueB5:
3537     case CSSValueLedger:
3538     case CSSValueLegal:
3539     case CSSValueLetter:
3540         if (prevParamType == None || prevParamType == Orientation) {
3541             // Normalize to Page Size then Orientation order by prepending.
3542             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3543             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3544             return PageSize;
3545         }
3546         return None;
3547     case 0:
3548         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3549             parsedValues->append(createPrimitiveNumericValue(value));
3550             return Length;
3551         }
3552         return None;
3553     default:
3554         return None;
3555     }
3556 }
3557
3558 // [ <string> <string> ]+ | inherit | none
3559 // inherit and none are handled in parseValue.
3560 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3561 {
3562     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3563     while (CSSParserValue* val = m_valueList->current()) {
3564         RefPtr<CSSValue> parsedValue;
3565         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3566             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3567         else
3568             break;
3569         values->append(parsedValue.release());
3570         m_valueList->next();
3571     }
3572     if (values->length()) {
3573         addProperty(propId, values.release(), important);
3574         m_valueList->next();
3575         return true;
3576     }
3577     return false;
3578 }
3579
3580 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3581 {
3582     CSSParserValue* val = m_valueList->current();
3583     RefPtr<CSSValue> parsedValue;
3584
3585     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3586         parsedValue = createPrimitiveStringValue(val);
3587     else if (val->unit == CSSParserValue::Function) {
3588         CSSParserValueList* args = val->function->args.get();
3589         if (!args)
3590             return false;
3591         if (equalIgnoringCase(val->function->name, "attr("))
3592             parsedValue = parseAttr(args);
3593     }
3594     
3595     if (parsedValue) {
3596         addProperty(propID, parsedValue.release(), important);
3597         m_valueList->next();
3598         return true;
3599     }
3600
3601     return false;
3602 }
3603     
3604 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3605 // in CSS 2.1 this got somewhat reduced:
3606 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3607 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3608 {
3609     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3610
3611     while (CSSParserValue* val = m_valueList->current()) {
3612         RefPtr<CSSValue> parsedValue;
3613         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3614             // url
3615             parsedValue = CSSImageValue::create(completeURL(val->string));
3616         } else if (val->unit == CSSParserValue::Function) {
3617             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3618             CSSParserValueList* args = val->function->args.get();
3619             if (!args)
3620                 return false;
3621             if (equalIgnoringCase(val->function->name, "attr(")) {
3622                 parsedValue = parseAttr(args);
3623                 if (!parsedValue)
3624                     return false;
3625             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3626                 parsedValue = parseCounterContent(args, false);
3627                 if (!parsedValue)
3628                     return false;
3629             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3630                 parsedValue = parseCounterContent(args, true);
3631                 if (!parsedValue)
3632                     return false;
3633 #if ENABLE(CSS_IMAGE_SET)
3634             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3635                 parsedValue = parseImageSet();
3636                 if (!parsedValue)
3637                     return false;
3638 #endif
3639             } else if (isGeneratedImageValue(val)) {
3640                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3641                     return false;
3642             } else
3643                 return false;
3644         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3645             // open-quote
3646             // close-quote
3647             // no-open-quote
3648             // no-close-quote
3649             // inherit
3650             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3651             // none
3652             // normal
3653             switch (val->id) {
3654             case CSSValueOpenQuote:
3655             case CSSValueCloseQuote:
3656             case CSSValueNoOpenQuote:
3657             case CSSValueNoCloseQuote:
3658             case CSSValueNone:
3659             case CSSValueNormal:
3660                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3661                 break;
3662             default:
3663                 break;
3664             }
3665         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3666             parsedValue = createPrimitiveStringValue(val);
3667         }
3668         if (!parsedValue)
3669             break;
3670         values->append(parsedValue.release());
3671         m_valueList->next();
3672     }
3673
3674     if (values->length()) {
3675         addProperty(propId, values.release(), important);
3676         m_valueList->next();
3677         return true;
3678     }
3679
3680     return false;
3681 }
3682
3683 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3684 {
3685     if (args->size() != 1)
3686         return 0;
3687
3688     CSSParserValue* a = args->current();
3689
3690     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3691         return 0;
3692
3693     String attrName = a->string;
3694     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3695     // But HTML attribute names can't have those characters, and we should not
3696     // even parse them inside attr().
3697     if (attrName[0] == '-')
3698         return 0;
3699
3700     if (m_context.isHTMLDocument)
3701         attrName = attrName.lower();
3702
3703     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3704 }
3705
3706 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3707 {
3708     CSSValueID id = m_valueList->current()->id;
3709     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3710         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3711         return cssValuePool().createIdentifierValue(id);
3712     return parseColor();
3713 }
3714
3715 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3716 {
3717     if (valueList->current()->id == CSSValueNone) {
3718         value = cssValuePool().createIdentifierValue(CSSValueNone);
3719         return true;
3720     }
3721     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3722         value = CSSImageValue::create(completeURL(valueList->current()->string));
3723         return true;
3724     }
3725
3726     if (isGeneratedImageValue(valueList->current()))
3727         return parseGeneratedImage(valueList, value);
3728     
3729 #if ENABLE(CSS_IMAGE_SET)
3730     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3731         value = parseImageSet();
3732         if (value)
3733             return true;
3734     }
3735 #endif
3736
3737     return false;
3738 }
3739
3740 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3741 {
3742     int id = valueList->current()->id;
3743     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3744         int percent = 0;
3745         if (id == CSSValueRight)
3746             percent = 100;
3747         else if (id == CSSValueCenter)
3748             percent = 50;
3749         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3750     }
3751     if (validUnit(valueList->current(), FPercent | FLength))
3752         return createPrimitiveNumericValue(valueList->current());
3753     return 0;
3754 }
3755
3756 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3757 {
3758     int id = valueList->current()->id;
3759     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3760         int percent = 0;
3761         if (id == CSSValueBottom)
3762             percent = 100;
3763         else if (id == CSSValueCenter)
3764             percent = 50;
3765         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3766     }
3767     if (validUnit(valueList->current(), FPercent | FLength))
3768         return createPrimitiveNumericValue(valueList->current());
3769     return 0;
3770 }
3771
3772 PassRefPtr<CSSPrimitiveValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag, FillPositionParsingMode parsingMode)
3773 {
3774     CSSValueID id = valueList->current()->id;
3775     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3776         int percent = 0;
3777         if (id == CSSValueLeft || id == CSSValueRight) {
3778             if (cumulativeFlags & XFillPosition)
3779                 return 0;
3780             cumulativeFlags |= XFillPosition;
3781             individualFlag = XFillPosition;
3782             if (id == CSSValueRight)
3783                 percent = 100;
3784         }
3785         else if (id == CSSValueTop || id == CSSValueBottom) {
3786             if (cumulativeFlags & YFillPosition)
3787                 return 0;
3788             cumulativeFlags |= YFillPosition;
3789             individualFlag = YFillPosition;
3790             if (id == CSSValueBottom)
3791                 percent = 100;
3792         } else if (id == CSSValueCenter) {
3793             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3794             percent = 50;
3795             cumulativeFlags |= AmbiguousFillPosition;
3796             individualFlag = AmbiguousFillPosition;
3797         }
3798
3799         if (parsingMode == ResolveValuesAsKeyword)
3800             return cssValuePool().createIdentifierValue(id);
3801
3802         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3803     }
3804     if (validUnit(valueList->current(), FPercent | FLength)) {
3805         if (!cumulativeFlags) {
3806             cumulativeFlags |= XFillPosition;
3807             individualFlag = XFillPosition;
3808         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3809             cumulativeFlags |= YFillPosition;
3810             individualFlag = YFillPosition;
3811         } else {
3812             if (m_parsedCalculation)
3813                 m_parsedCalculation.release();
3814             return 0;
3815         }
3816         return createPrimitiveNumericValue(valueList->current());
3817     }
3818     return 0;
3819 }
3820
3821 static bool isValueConflictingWithCurrentEdge(int value1, int value2)
3822 {
3823     if ((value1 == CSSValueLeft || value1 == CSSValueRight) && (value2 == CSSValueLeft || value2 == CSSValueRight))
3824         return true;
3825
3826     if ((value1 == CSSValueTop || value1 == CSSValueBottom) && (value2 == CSSValueTop || value2 == CSSValueBottom))
3827         return true;
3828
3829     return false;
3830 }
3831
3832 static bool isFillPositionKeyword(CSSValueID value)
3833 {
3834     return value == CSSValueLeft || value == CSSValueTop || value == CSSValueBottom || value == CSSValueRight || value == CSSValueCenter;
3835 }
3836
3837 void CSSParser::parse4ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3838 {
3839     // [ left | right ] [ <percentage] | <length> ] && [ top | bottom ] [ <percentage> | <length> ]
3840     // In the case of 4 values <position> requires the second value to be a length or a percentage.
3841     if (isFillPositionKeyword(parsedValue2->getValueID()))
3842         return;
3843
3844     unsigned cumulativeFlags = 0;
3845     FillPositionFlag value3Flag = InvalidFillPosition;
3846     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3847     if (!value3)
3848         return;
3849
3850     CSSValueID ident1 = parsedValue1->getValueID();
3851     CSSValueID ident3 = value3->getValueID();
3852
3853     if (ident1 == CSSValueCenter)
3854         return;
3855
3856     if (!isFillPositionKeyword(ident3) || ident3 == CSSValueCenter)
3857         return;
3858
3859     // We need to check if the values are not conflicting, e.g. they are not on the same edge. It is
3860     // needed as the second call to parseFillPositionComponent was on purpose not checking it. In the
3861     // case of two values top 20px is invalid but in the case of 4 values it becomes valid.
3862     if (isValueConflictingWithCurrentEdge(ident1, ident3))
3863         return;
3864
3865     valueList->next();
3866
3867     cumulativeFlags = 0;
3868     FillPositionFlag value4Flag = InvalidFillPosition;
3869     RefPtr<CSSPrimitiveValue> value4 = parseFillPositionComponent(valueList, cumulativeFlags, value4Flag, ResolveValuesAsKeyword);
3870     if (!value4)
3871         return;
3872
3873     // 4th value must be a length or a percentage.
3874     if (isFillPositionKeyword(value4->getValueID()))
3875         return;
3876
3877     value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3878     value2 = createPrimitiveValuePair(value3, value4);
3879
3880     if (ident1 == CSSValueTop || ident1 == CSSValueBottom)
3881         value1.swap(value2);
3882
3883     valueList->next();
3884 }
3885 void CSSParser::parse3ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3886 {
3887     unsigned cumulativeFlags = 0;
3888     FillPositionFlag value3Flag = InvalidFillPosition;
3889     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3890
3891     // value3 is not an expected value, we return.
3892     if (!value3)
3893         return;
3894
3895     valueList->next();
3896
3897     bool swapNeeded = false;
3898     CSSValueID ident1 = parsedValue1->getValueID();
3899     CSSValueID ident2 = parsedValue2->getValueID();
3900     CSSValueID ident3 = value3->getValueID();
3901
3902     CSSValueID firstPositionKeyword;
3903     CSSValueID secondPositionKeyword;
3904
3905     if (ident1 == CSSValueCenter) {
3906         // <position> requires the first 'center' to be followed by a keyword.
3907         if (!isFillPositionKeyword(ident2))
3908             return;
3909
3910         // If 'center' is the first keyword then the last one needs to be a length.
3911         if (isFillPositionKeyword(ident3))
3912             return;
3913
3914         firstPositionKeyword = CSSValueLeft;
3915         if (ident2 == CSSValueLeft || ident2 == CSSValueRight) {
3916             firstPositionKeyword = CSSValueTop;
3917             swapNeeded = true;
3918         }
3919         value1 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(firstPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3920         value2 = createPrimitiveValuePair(parsedValue2, value3);
3921     } else if (ident3 == CSSValueCenter) {
3922         if (isFillPositionKeyword(ident2))
3923             return;
3924
3925         secondPositionKeyword = CSSValueTop;
3926         if (ident1 == CSSValueTop || ident1 == CSSValueBottom) {
3927             secondPositionKeyword = CSSValueLeft;
3928             swapNeeded = true;
3929         }
3930         value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3931         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3932     } else {
3933         RefPtr<CSSPrimitiveValue> firstPositionValue;
3934         RefPtr<CSSPrimitiveValue> secondPositionValue;
3935
3936         if (isFillPositionKeyword(ident2)) {
3937             // To match CSS grammar, we should only accept: [ center | left | right | bottom | top ] [ left | right | top | bottom ] [ <percentage> | <length> ].
3938             ASSERT(ident2 != CSSValueCenter);
3939
3940             if (isFillPositionKeyword(ident3))
3941                 return;
3942
3943             secondPositionValue = value3;
3944             secondPositionKeyword = ident2;
3945             firstPositionValue = cssValuePool().createValue(0, CSSPrimitiveValue::CSS_PERCENTAGE);
3946         } else {
3947             // Per CSS, we should only accept: [ right | left | top | bottom ] [ <percentage> | <length> ] [ center | left | right | bottom | top ].
3948             if (!isFillPositionKeyword(ident3))
3949                 return;
3950
3951             firstPositionValue = parsedValue2;
3952             secondPositionKeyword = ident3;
3953             secondPositionValue = cssValuePool().createValue(0, CSSPrimitiveValue::CSS_PERCENTAGE);
3954         }
3955
3956         if (isValueConflictingWithCurrentEdge(ident1, secondPositionKeyword))
3957             return;