Assertion hit when setting a very large value to 'border-width' / 'font-size' CSS...
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004-2014 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSImageValue.h"
44 #include "CSSInheritedValue.h"
45 #include "CSSInitialValue.h"
46 #include "CSSKeyframeRule.h"
47 #include "CSSKeyframesRule.h"
48 #include "CSSLineBoxContainValue.h"
49 #include "CSSMediaRule.h"
50 #include "CSSPageRule.h"
51 #include "CSSPrimitiveValue.h"
52 #include "CSSPropertySourceData.h"
53 #include "CSSReflectValue.h"
54 #include "CSSSelector.h"
55 #include "CSSShadowValue.h"
56 #include "CSSStyleSheet.h"
57 #include "CSSTimingFunctionValue.h"
58 #include "CSSUnicodeRangeValue.h"
59 #include "CSSValueKeywords.h"
60 #include "CSSValueList.h"
61 #include "CSSValuePool.h"
62 #include "Counter.h"
63 #include "Document.h"
64 #include "FloatConversion.h"
65 #include "GridCoordinate.h"
66 #include "HTMLParserIdioms.h"
67 #include "HashTools.h"
68 #include "MediaList.h"
69 #include "MediaQueryExp.h"
70 #include "Page.h"
71 #include "PageConsoleClient.h"
72 #include "Pair.h"
73 #include "Rect.h"
74 #include "RenderTheme.h"
75 #include "RuntimeEnabledFeatures.h"
76 #include "SVGParserUtilities.h"
77 #include "Settings.h"
78 #include "StyleProperties.h"
79 #include "StylePropertyShorthand.h"
80 #include "StyleRule.h"
81 #include "StyleRuleImport.h"
82 #include "StyleSheetContents.h"
83 #include "TextEncoding.h"
84 #include "WebKitCSSFilterValue.h"
85 #include "WebKitCSSRegionRule.h"
86 #include "WebKitCSSTransformValue.h"
87 #include <bitset>
88 #include <limits.h>
89 #include <wtf/HexNumber.h>
90 #include <wtf/NeverDestroyed.h>
91 #include <wtf/StdLibExtras.h>
92 #include <wtf/dtoa.h>
93 #include <wtf/text/StringBuffer.h>
94 #include <wtf/text/StringBuilder.h>
95 #include <wtf/text/StringImpl.h>
96
97 #if ENABLE(CSS_GRID_LAYOUT)
98 #include "CSSGridLineNamesValue.h"
99 #endif
100
101 #if ENABLE(CSS_IMAGE_SET)
102 #include "CSSImageSetValue.h"
103 #endif
104
105 #if ENABLE(CSS_SCROLL_SNAP)
106 #include "LengthRepeat.h"
107 #endif
108
109 #if ENABLE(DASHBOARD_SUPPORT)
110 #include "DashboardRegion.h"
111 #endif
112
113 #define YYDEBUG 0
114
115 #if YYDEBUG > 0
116 extern int cssyydebug;
117 #endif
118
119 extern int cssyyparse(WebCore::CSSParser*);
120
121 using namespace WTF;
122
123 namespace {
124
125 enum PropertyType {
126     PropertyExplicit,
127     PropertyImplicit
128 };
129
130 class ImplicitScope {
131     WTF_MAKE_NONCOPYABLE(ImplicitScope);
132 public:
133     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
134         : m_parser(parser)
135     {
136         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
137     }
138
139     ~ImplicitScope()
140     {
141         m_parser->m_implicitShorthand = false;
142     }
143
144 private:
145     WebCore::CSSParser* m_parser;
146 };
147
148 } // namespace
149
150 namespace WebCore {
151
152 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
153 static const double MAX_SCALE = 1000000;
154
155 template <unsigned N>
156 static bool equal(const CSSParserString& a, const char (&b)[N])
157 {
158     unsigned length = N - 1; // Ignore the trailing null character
159     if (a.length() != length)
160         return false;
161
162     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
163 }
164
165 template <unsigned N>
166 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
167 {
168     unsigned length = N - 1; // Ignore the trailing null character
169     if (a.length() != length)
170         return false;
171
172     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
173 }
174
175 template <unsigned N>
176 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
177 {
178     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
179     return equalIgnoringCase(value->string, b);
180 }
181
182 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
183 {
184     for (unsigned i = 0; i < length; ++i) {
185         if (!prefix[i])
186             return true;
187         if (string[i] != prefix[i])
188             return false;
189     }
190     return false;
191 }
192
193 static PassRef<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
194 {
195     return cssValuePool().createValue(Pair::create(first, second));
196 }
197
198 class AnimationParseContext {
199 public:
200     AnimationParseContext()
201         : m_animationPropertyKeywordAllowed(true)
202         , m_firstAnimationCommitted(false)
203         , m_hasSeenAnimationPropertyKeyword(false)
204     {
205     }
206
207     void commitFirstAnimation()
208     {
209         m_firstAnimationCommitted = true;
210     }
211
212     bool hasCommittedFirstAnimation() const
213     {
214         return m_firstAnimationCommitted;
215     }
216
217     void commitAnimationPropertyKeyword()
218     {
219         m_animationPropertyKeywordAllowed = false;
220     }
221
222     bool animationPropertyKeywordAllowed() const
223     {
224         return m_animationPropertyKeywordAllowed;
225     }
226
227     bool hasSeenAnimationPropertyKeyword() const
228     {
229         return m_hasSeenAnimationPropertyKeyword;
230     }
231
232     void sawAnimationPropertyKeyword()
233     {
234         m_hasSeenAnimationPropertyKeyword = true;
235     }
236
237 private:
238     bool m_animationPropertyKeywordAllowed;
239     bool m_firstAnimationCommitted;
240     bool m_hasSeenAnimationPropertyKeyword;
241 };
242
243 const CSSParserContext& strictCSSParserContext()
244 {
245     static NeverDestroyed<CSSParserContext> strictContext(CSSStrictMode);
246     return strictContext;
247 }
248
249 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
250     : baseURL(baseURL)
251     , mode(mode)
252     , isHTMLDocument(false)
253     , isCSSRegionsEnabled(false)
254     , isCSSCompositingEnabled(false)
255     , needsSiteSpecificQuirks(false)
256     , enforcesCSSMIMETypeInNoQuirksMode(true)
257     , useLegacyBackgroundSizeShorthandBehavior(false)
258 {
259 #if PLATFORM(IOS)
260     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
261     // to see if we can enable the preference all together is to be handled by:
262     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
263     needsSiteSpecificQuirks = true;
264 #endif
265 }
266
267 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
268     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
269     , charset(charset)
270     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
271     , isHTMLDocument(document.isHTMLDocument())
272     , isCSSRegionsEnabled(document.cssRegionsEnabled())
273     , isCSSCompositingEnabled(document.cssCompositingEnabled())
274     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
275     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
276     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
277 {
278 #if PLATFORM(IOS)
279     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
280     // to see if we can enable the preference all together is to be handled by:
281     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
282     needsSiteSpecificQuirks = true;
283 #endif
284 }
285
286 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
287 {
288     return a.baseURL == b.baseURL
289         && a.charset == b.charset
290         && a.mode == b.mode
291         && a.isHTMLDocument == b.isHTMLDocument
292         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
293         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
294         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
295         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
296         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
297 }
298
299 CSSParser::CSSParser(const CSSParserContext& context)
300     : m_context(context)
301     , m_important(false)
302     , m_id(CSSPropertyInvalid)
303     , m_styleSheet(0)
304     , m_supportsCondition(false)
305     , m_selectorListForParseSelector(0)
306     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
307     , m_inParseShorthand(0)
308     , m_currentShorthand(CSSPropertyInvalid)
309     , m_implicitShorthand(false)
310     , m_hasFontFaceOnlyValues(false)
311     , m_hadSyntacticallyValidCSSRule(false)
312     , m_logErrors(false)
313     , m_ignoreErrorsInDeclaration(false)
314     , m_defaultNamespace(starAtom)
315     , m_parsedTextPrefixLength(0)
316     , m_nestedSelectorLevel(0)
317     , m_propertyRange(UINT_MAX, UINT_MAX)
318     , m_ruleSourceDataResult(0)
319     , m_parsingMode(NormalMode)
320     , m_is8BitSource(false)
321     , m_currentCharacter8(0)
322     , m_currentCharacter16(0)
323     , m_length(0)
324     , m_token(0)
325     , m_lineNumber(0)
326     , m_tokenStartLineNumber(0)
327     , m_lastSelectorLineNumber(0)
328     , m_allowImportRules(true)
329     , m_allowNamespaceDeclarations(true)
330 #if ENABLE(CSS_DEVICE_ADAPTATION)
331     , m_inViewport(false)
332 #endif
333 {
334 #if YYDEBUG > 0
335     cssyydebug = 1;
336 #endif
337     m_tokenStart.ptr8 = 0;
338 }
339
340 CSSParser::~CSSParser()
341 {
342     clearProperties();
343 }
344
345 template <typename CharacterType>
346 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
347 {
348     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
349     // that can potentially change the length of the string rather than the character
350     // by character kind. If we don't need Unicode lowercasing, it would be good to
351     // simplify this function.
352
353     if (charactersAreAllASCII(input, length)) {
354         // Fast case for all-ASCII.
355         for (unsigned i = 0; i < length; i++)
356             output[i] = toASCIILower(input[i]);
357     } else {
358         for (unsigned i = 0; i < length; i++) {
359             ASSERT(u_tolower(input[i]) <= 0xFFFF);
360             output[i] = u_tolower(input[i]);
361         }
362     }
363 }
364
365 void CSSParserString::lower()
366 {
367     if (is8Bit()) {
368         makeLower(characters8(), characters8(), length());
369         return;
370     }
371
372     makeLower(characters16(), characters16(), length());
373 }
374
375 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
376 {
377     m_parsedTextPrefixLength = prefixLength;
378     unsigned stringLength = string.length();
379     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
380     m_length = length;
381
382     if (!stringLength || string.is8Bit()) {
383         m_dataStart8 = std::make_unique<LChar[]>(length);
384         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
385             m_dataStart8[i] = prefix[i];
386
387         if (stringLength)
388             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
389
390         unsigned start = m_parsedTextPrefixLength + stringLength;
391         unsigned end = start + suffixLength;
392         for (unsigned i = start; i < end; i++)
393             m_dataStart8[i] = suffix[i - start];
394
395         m_dataStart8[length - 1] = 0;
396
397         m_is8BitSource = true;
398         m_currentCharacter8 = m_dataStart8.get();
399         m_currentCharacter16 = 0;
400         setTokenStart<LChar>(m_currentCharacter8);
401         m_lexFunc = &CSSParser::realLex<LChar>;
402         return;
403     }
404
405     m_dataStart16 = std::make_unique<UChar[]>(length);
406     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
407         m_dataStart16[i] = prefix[i];
408
409     ASSERT(stringLength);
410     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
411
412     unsigned start = m_parsedTextPrefixLength + stringLength;
413     unsigned end = start + suffixLength;
414     for (unsigned i = start; i < end; i++)
415         m_dataStart16[i] = suffix[i - start];
416
417     m_dataStart16[length - 1] = 0;
418
419     m_is8BitSource = false;
420     m_currentCharacter8 = 0;
421     m_currentCharacter16 = m_dataStart16.get();
422     setTokenStart<UChar>(m_currentCharacter16);
423     m_lexFunc = &CSSParser::realLex<UChar>;
424 }
425
426 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
427 {
428     setStyleSheet(sheet);
429     m_defaultNamespace = starAtom; // Reset the default namespace.
430     if (ruleSourceDataResult)
431         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
432     m_ruleSourceDataResult = ruleSourceDataResult;
433
434     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
435     m_ignoreErrorsInDeclaration = false;
436     m_lineNumber = startLineNumber;
437     setupParser("", string, "");
438     cssyyparse(this);
439     sheet->shrinkToFit();
440     m_currentRuleDataStack.reset();
441     m_ruleSourceDataResult = 0;
442     m_rule = 0;
443     m_ignoreErrorsInDeclaration = false;
444     m_logErrors = false;
445 }
446
447 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
448 {
449     setStyleSheet(sheet);
450     m_allowNamespaceDeclarations = false;
451     setupParser("@-webkit-rule{", string, "} ");
452     cssyyparse(this);
453     return m_rule.release();
454 }
455
456 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
457 {
458     setStyleSheet(sheet);
459     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
460     cssyyparse(this);
461     return m_keyframe.release();
462 }
463
464 bool CSSParser::parseSupportsCondition(const String& string)
465 {
466     m_supportsCondition = false;
467     // can't use { because tokenizer state switches from supports to initial state when it sees { token.
468     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
469     setupParser("@-webkit-supports-condition ", string, "} ");
470     cssyyparse(this);
471     return m_supportsCondition;
472 }
473
474 static inline bool isColorPropertyID(CSSPropertyID propertyId)
475 {
476     switch (propertyId) {
477     case CSSPropertyColor:
478     case CSSPropertyBackgroundColor:
479     case CSSPropertyBorderBottomColor:
480     case CSSPropertyBorderLeftColor:
481     case CSSPropertyBorderRightColor:
482     case CSSPropertyBorderTopColor:
483     case CSSPropertyOutlineColor:
484     case CSSPropertyTextLineThroughColor:
485     case CSSPropertyTextOverlineColor:
486     case CSSPropertyTextUnderlineColor:
487     case CSSPropertyWebkitBorderAfterColor:
488     case CSSPropertyWebkitBorderBeforeColor:
489     case CSSPropertyWebkitBorderEndColor:
490     case CSSPropertyWebkitBorderStartColor:
491     case CSSPropertyColumnRuleColor:
492     case CSSPropertyWebkitTextDecorationColor:
493     case CSSPropertyWebkitTextEmphasisColor:
494     case CSSPropertyWebkitTextFillColor:
495     case CSSPropertyWebkitTextStrokeColor:
496         return true;
497     default:
498         return false;
499     }
500 }
501
502 static bool validPrimitiveValueColor(CSSValueID valueID, bool strict = false)
503 {
504     return (valueID == CSSValueWebkitText || valueID == CSSValueCurrentcolor || valueID == CSSValueMenu
505         || (valueID >= CSSValueAlpha && valueID <= CSSValueWindowtext)
506         || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict));
507 }
508
509 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
510 {
511     ASSERT(!string.isEmpty());
512     bool strict = isStrictParserMode(cssParserMode);
513     if (!isColorPropertyID(propertyId))
514         return false;
515     CSSParserString cssString;
516     cssString.init(string);
517     CSSValueID valueID = cssValueKeywordID(cssString);
518     if (validPrimitiveValueColor(valueID, strict)) {
519         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
520         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
521         return true;
522     }
523     RGBA32 color;
524     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
525         return false;
526     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
527     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
528     return true;
529 }
530
531 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
532 {
533     switch (propertyId) {
534     case CSSPropertyFontSize:
535     case CSSPropertyHeight:
536     case CSSPropertyWidth:
537     case CSSPropertyMinHeight:
538     case CSSPropertyMinWidth:
539     case CSSPropertyPaddingBottom:
540     case CSSPropertyPaddingLeft:
541     case CSSPropertyPaddingRight:
542     case CSSPropertyPaddingTop:
543     case CSSPropertyWebkitLogicalWidth:
544     case CSSPropertyWebkitLogicalHeight:
545     case CSSPropertyWebkitMinLogicalWidth:
546     case CSSPropertyWebkitMinLogicalHeight:
547     case CSSPropertyWebkitPaddingAfter:
548     case CSSPropertyWebkitPaddingBefore:
549     case CSSPropertyWebkitPaddingEnd:
550     case CSSPropertyWebkitPaddingStart:
551         acceptsNegativeNumbers = false;
552         return true;
553 #if ENABLE(CSS_SHAPES)
554     case CSSPropertyWebkitShapeMargin:
555         acceptsNegativeNumbers = false;
556         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
557 #endif
558     case CSSPropertyBottom:
559     case CSSPropertyCx:
560     case CSSPropertyCy:
561     case CSSPropertyLeft:
562     case CSSPropertyMarginBottom:
563     case CSSPropertyMarginLeft:
564     case CSSPropertyMarginRight:
565     case CSSPropertyMarginTop:
566     case CSSPropertyR:
567     case CSSPropertyRx:
568     case CSSPropertyRy:
569     case CSSPropertyRight:
570     case CSSPropertyTop:
571     case CSSPropertyWebkitMarginAfter:
572     case CSSPropertyWebkitMarginBefore:
573     case CSSPropertyWebkitMarginEnd:
574     case CSSPropertyWebkitMarginStart:
575     case CSSPropertyX:
576     case CSSPropertyY:
577         acceptsNegativeNumbers = true;
578         return true;
579     default:
580         return false;
581     }
582 }
583
584 template <typename CharacterType>
585 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
586 {
587     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
588         length -= 2;
589         unit = CSSPrimitiveValue::CSS_PX;
590     } else if (length > 1 && characters[length - 1] == '%') {
591         length -= 1;
592         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
593     }
594
595     // We rely on charactersToDouble for validation as well. The function
596     // will set "ok" to "false" if the entire passed-in character range does
597     // not represent a double.
598     bool ok;
599     number = charactersToDouble(characters, length, &ok);
600     return ok;
601 }
602
603 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
604 {
605     ASSERT(!string.isEmpty());
606     bool acceptsNegativeNumbers;
607     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
608         return false;
609
610     unsigned length = string.length();
611     double number;
612     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
613
614     if (string.is8Bit()) {
615         if (!parseSimpleLength(string.characters8(), length, unit, number))
616             return false;
617     } else {
618         if (!parseSimpleLength(string.characters16(), length, unit, number))
619             return false;
620     }
621
622     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
623         if (number && isStrictParserMode(cssParserMode))
624             return false;
625         unit = CSSPrimitiveValue::CSS_PX;
626     }
627     if (number < 0 && !acceptsNegativeNumbers)
628         return false;
629     if (std::isinf(number))
630         return false;
631
632     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
633     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
634     return true;
635 }
636
637 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
638 {
639     if (!valueID)
640         return false;
641
642     switch (propertyId) {
643     case CSSPropertyBorderCollapse: // collapse | separate | inherit
644         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
645             return true;
646         break;
647     case CSSPropertyBorderTopStyle: // <border-style> | inherit
648     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
649     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
650     case CSSPropertyBorderLeftStyle:
651     case CSSPropertyWebkitBorderAfterStyle:
652     case CSSPropertyWebkitBorderBeforeStyle:
653     case CSSPropertyWebkitBorderEndStyle:
654     case CSSPropertyWebkitBorderStartStyle:
655     case CSSPropertyColumnRuleStyle:
656         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
657             return true;
658         break;
659     case CSSPropertyBoxSizing:
660          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
661              return true;
662          break;
663     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
664         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
665             return true;
666         break;
667     case CSSPropertyClear: // none | left | right | both | inherit
668         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
669             return true;
670         break;
671     case CSSPropertyDirection: // ltr | rtl | inherit
672         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
673             return true;
674         break;
675     case CSSPropertyDisplay:
676         // inline | block | list-item | inline-block | table |
677         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
678         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
679         // flex | -webkit-flex | inline-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
680         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
681             return true;
682 #if ENABLE(CSS_GRID_LAYOUT)
683         if (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid)
684             return true;
685 #endif
686         break;
687
688     case CSSPropertyEmptyCells: // show | hide | inherit
689         if (valueID == CSSValueShow || valueID == CSSValueHide)
690             return true;
691         break;
692     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
693         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
694             return true;
695         break;
696     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
697         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
698             return true;
699         break;
700     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
701         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
702             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
703             return true;
704         break;
705     case CSSPropertyListStylePosition: // inside | outside | inherit
706         if (valueID == CSSValueInside || valueID == CSSValueOutside)
707             return true;
708         break;
709     case CSSPropertyListStyleType:
710         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
711         // for the list of supported list-style-types.
712         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
713             return true;
714         break;
715     case CSSPropertyObjectFit:
716         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
717             return true;
718         break;
719     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
720         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
721             return true;
722         break;
723     case CSSPropertyOverflowWrap: // normal | break-word
724     case CSSPropertyWordWrap:
725         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
726             return true;
727         break;
728 #if ENABLE(CSS_SCROLL_SNAP)
729     case CSSPropertyWebkitScrollSnapType: // none | mandatory | proximity
730         if (valueID == CSSValueNone || valueID == CSSValueMandatory || valueID == CSSValueProximity)
731             return true;
732         break;
733 #endif
734     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
735         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
736             return true;
737         break;
738     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
739         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
740             return true;
741         break;
742     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
743     case CSSPropertyPageBreakBefore:
744     case CSSPropertyWebkitColumnBreakAfter:
745     case CSSPropertyWebkitColumnBreakBefore:
746         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
747             return true;
748         break;
749     case CSSPropertyPageBreakInside: // avoid | auto | inherit
750     case CSSPropertyWebkitColumnBreakInside:
751         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
752             return true;
753         break;
754     case CSSPropertyPointerEvents:
755         // none | visiblePainted | visibleFill | visibleStroke | visible |
756         // painted | fill | stroke | auto | all | inherit
757         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
758             return true;
759         break;
760     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
761         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed || valueID == CSSValueWebkitSticky)
762             return true;
763         break;
764     case CSSPropertyResize: // none | both | horizontal | vertical | auto
765         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
766             return true;
767         break;
768     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
769         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
770             return true;
771         break;
772     case CSSPropertyTableLayout: // auto | fixed | inherit
773         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
774             return true;
775         break;
776     case CSSPropertyTextLineThroughMode:
777     case CSSPropertyTextOverlineMode:
778     case CSSPropertyTextUnderlineMode:
779         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
780             return true;
781         break;
782     case CSSPropertyTextLineThroughStyle:
783     case CSSPropertyTextOverlineStyle:
784     case CSSPropertyTextUnderlineStyle:
785         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
786             return true;
787         break;
788     case CSSPropertyTextOverflow: // clip | ellipsis
789         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
790             return true;
791         break;
792     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
793         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
794             return true;
795         break;
796     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
797         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
798             return true;
799         break;
800     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
801         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
802             return true;
803         break;
804     case CSSPropertyWebkitAppearance:
805         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
806             return true;
807         break;
808     case CSSPropertyWebkitBackfaceVisibility:
809         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
810             return true;
811         break;
812 #if ENABLE(CSS_COMPOSITING)
813     case CSSPropertyMixBlendMode:
814         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
815             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
816             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
817             || valueID == CSSValueExclusion))
818             return true;
819         break;
820     case CSSPropertyIsolation:
821         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueAuto || valueID == CSSValueIsolate))
822             return true;
823         break;
824 #endif
825     case CSSPropertyWebkitBorderFit:
826         if (valueID == CSSValueBorder || valueID == CSSValueLines)
827             return true;
828         break;
829     case CSSPropertyWebkitBoxAlign:
830         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
831             return true;
832         break;
833 #if ENABLE(CSS_BOX_DECORATION_BREAK)
834     case CSSPropertyWebkitBoxDecorationBreak:
835          if (valueID == CSSValueClone || valueID == CSSValueSlice)
836              return true;
837          break;
838 #endif
839     case CSSPropertyWebkitBoxDirection:
840         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
841             return true;
842         break;
843     case CSSPropertyWebkitBoxLines:
844         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
845                 return true;
846         break;
847     case CSSPropertyWebkitBoxOrient:
848         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
849             return true;
850         break;
851     case CSSPropertyWebkitBoxPack:
852         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
853             return true;
854         break;
855     case CSSPropertyWebkitColorCorrection:
856         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
857             return true;
858         break;
859     case CSSPropertyColumnFill:
860         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
861             return true;
862         break;
863     case CSSPropertyAlignContent:
864         // FIXME: Per CSS alignment, this property should accept an optional <overflow-position>. We should share this parsing code with 'justify-self'.
865         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
866             return true;
867         break;
868     case CSSPropertyAlignItems:
869         // FIXME: Per CSS alignment, this property should accept the same arguments as 'justify-self' so we should share its parsing code.
870         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
871             return true;
872         break;
873     case CSSPropertyAlignSelf:
874         // FIXME: Per CSS alignment, this property should accept the same arguments as 'justify-self' so we should share its parsing code.
875         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
876             return true;
877         break;
878     case CSSPropertyFlexDirection:
879         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
880             return true;
881         break;
882     case CSSPropertyFlexWrap:
883         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
884              return true;
885         break;
886     case CSSPropertyJustifyContent:
887         // FIXME: Per CSS alignment, this property should accept an optional <overflow-position>. We should share this parsing code with 'justify-self'.
888         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
889             return true;
890         break;
891     case CSSPropertyWebkitJustifySelf:
892         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
893             return true;
894         break;
895     case CSSPropertyWebkitFontKerning:
896         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
897             return true;
898         break;
899     case CSSPropertyWebkitFontSmoothing:
900         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
901             return true;
902         break;
903     case CSSPropertyWebkitHyphens:
904         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
905             return true;
906         break;
907     case CSSPropertyWebkitLineAlign:
908         if (valueID == CSSValueNone || valueID == CSSValueEdges)
909             return true;
910         break;
911     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
912         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
913             return true;
914         break;
915     case CSSPropertyWebkitLineSnap:
916         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
917             return true;
918         break;
919     case CSSPropertyWebkitMarginAfterCollapse:
920     case CSSPropertyWebkitMarginBeforeCollapse:
921     case CSSPropertyWebkitMarginBottomCollapse:
922     case CSSPropertyWebkitMarginTopCollapse:
923         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
924             return true;
925         break;
926     case CSSPropertyWebkitMarqueeDirection:
927         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
928             || valueID == CSSValueUp || valueID == CSSValueAuto)
929             return true;
930         break;
931     case CSSPropertyWebkitMarqueeStyle:
932         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
933             return true;
934         break;
935     case CSSPropertyWebkitNbspMode: // normal | space
936         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
937             return true;
938         break;
939 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
940     case CSSPropertyWebkitOverflowScrolling:
941         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
942             return true;
943         break;
944 #endif
945     case CSSPropertyWebkitPrintColorAdjust:
946         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
947             return true;
948         break;
949 #if ENABLE(CSS_REGIONS)
950     case CSSPropertyWebkitRegionBreakAfter:
951     case CSSPropertyWebkitRegionBreakBefore:
952         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
953             return true;
954         break;
955     case CSSPropertyWebkitRegionBreakInside:
956         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
957             return true;
958         break;
959     case CSSPropertyWebkitRegionFragment:
960         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
961             return true;
962         break;
963 #endif
964     case CSSPropertyWebkitRtlOrdering:
965         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
966             return true;
967         break;
968
969     case CSSPropertyWebkitRubyPosition:
970         if (valueID == CSSValueBefore || valueID == CSSValueAfter || valueID == CSSValueInterCharacter)
971             return true;
972         break;
973
974 #if ENABLE(CSS3_TEXT)
975     case CSSPropertyWebkitTextAlignLast:
976         // auto | start | end | left | right | center | justify
977         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
978             return true;
979         break;
980 #endif // CSS3_TEXT
981     case CSSPropertyWebkitTextCombine:
982         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
983             return true;
984         break;
985 #if ENABLE(CSS3_TEXT)
986     case CSSPropertyWebkitTextJustify:
987         // auto | none | inter-word | distribute
988         if (valueID == CSSValueInterWord || valueID == CSSValueDistribute || valueID == CSSValueAuto || valueID == CSSValueNone)
989             return true;
990         break;
991 #endif // CSS3_TEXT
992     case CSSPropertyWebkitTextSecurity:
993         // disc | circle | square | none | inherit
994         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
995             return true;
996         break;
997 #if ENABLE(IOS_TEXT_AUTOSIZING)
998     case CSSPropertyWebkitTextSizeAdjust:
999         if (valueID == CSSValueAuto || valueID == CSSValueNone)
1000             return true;
1001         break;
1002 #endif
1003     case CSSPropertyWebkitTransformStyle:
1004         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
1005             return true;
1006         break;
1007     case CSSPropertyWebkitUserDrag: // auto | none | element
1008         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
1009             return true;
1010         break;
1011     case CSSPropertyWebkitUserModify: // read-only | read-write
1012         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
1013             return true;
1014         break;
1015     case CSSPropertyWebkitUserSelect: // auto | none | text | all
1016         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
1017             return true;
1018         break;
1019     case CSSPropertyWebkitWritingMode:
1020         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1021             return true;
1022         break;
1023     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1024         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1025             return true;
1026         break;
1027     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1028         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1029             return true;
1030         break;
1031     default:
1032         ASSERT_NOT_REACHED();
1033         return false;
1034     }
1035 #if !ENABLE(CSS_COMPOSITING) && !ENABLE(CSS_REGIONS)
1036     UNUSED_PARAM(parserContext);
1037 #endif
1038     return false;
1039 }
1040
1041 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1042 {
1043     switch (propertyId) {
1044     case CSSPropertyBorderBottomStyle:
1045     case CSSPropertyBorderCollapse:
1046     case CSSPropertyBorderLeftStyle:
1047     case CSSPropertyBorderRightStyle:
1048     case CSSPropertyBorderTopStyle:
1049     case CSSPropertyBoxSizing:
1050     case CSSPropertyCaptionSide:
1051     case CSSPropertyClear:
1052     case CSSPropertyDirection:
1053     case CSSPropertyDisplay:
1054     case CSSPropertyEmptyCells:
1055     case CSSPropertyFloat:
1056     case CSSPropertyFontStyle:
1057     case CSSPropertyImageRendering:
1058     case CSSPropertyListStylePosition:
1059     case CSSPropertyListStyleType:
1060     case CSSPropertyObjectFit:
1061     case CSSPropertyOutlineStyle:
1062     case CSSPropertyOverflowWrap:
1063     case CSSPropertyOverflowX:
1064     case CSSPropertyOverflowY:
1065     case CSSPropertyPageBreakAfter:
1066     case CSSPropertyPageBreakBefore:
1067     case CSSPropertyPageBreakInside:
1068     case CSSPropertyPointerEvents:
1069     case CSSPropertyPosition:
1070     case CSSPropertyResize:
1071     case CSSPropertySpeak:
1072     case CSSPropertyTableLayout:
1073     case CSSPropertyTextLineThroughMode:
1074     case CSSPropertyTextLineThroughStyle:
1075     case CSSPropertyTextOverflow:
1076     case CSSPropertyTextOverlineMode:
1077     case CSSPropertyTextOverlineStyle:
1078     case CSSPropertyTextRendering:
1079     case CSSPropertyTextTransform:
1080     case CSSPropertyTextUnderlineMode:
1081     case CSSPropertyTextUnderlineStyle:
1082     case CSSPropertyVisibility:
1083     case CSSPropertyWebkitAppearance:
1084 #if ENABLE(CSS_COMPOSITING)
1085     case CSSPropertyMixBlendMode:
1086     case CSSPropertyIsolation:
1087 #endif
1088     case CSSPropertyWebkitBackfaceVisibility:
1089     case CSSPropertyWebkitBorderAfterStyle:
1090     case CSSPropertyWebkitBorderBeforeStyle:
1091     case CSSPropertyWebkitBorderEndStyle:
1092     case CSSPropertyWebkitBorderFit:
1093     case CSSPropertyWebkitBorderStartStyle:
1094     case CSSPropertyWebkitBoxAlign:
1095 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1096     case CSSPropertyWebkitBoxDecorationBreak:
1097 #endif
1098     case CSSPropertyWebkitBoxDirection:
1099     case CSSPropertyWebkitBoxLines:
1100     case CSSPropertyWebkitBoxOrient:
1101     case CSSPropertyWebkitBoxPack:
1102     case CSSPropertyWebkitColorCorrection:
1103     case CSSPropertyWebkitColumnBreakAfter:
1104     case CSSPropertyWebkitColumnBreakBefore:
1105     case CSSPropertyWebkitColumnBreakInside:
1106     case CSSPropertyColumnFill:
1107     case CSSPropertyColumnRuleStyle:
1108     case CSSPropertyAlignContent:
1109     case CSSPropertyAlignItems:
1110     case CSSPropertyAlignSelf:
1111     case CSSPropertyFlexDirection:
1112     case CSSPropertyFlexWrap:
1113     case CSSPropertyJustifyContent:
1114     case CSSPropertyWebkitFontKerning:
1115     case CSSPropertyWebkitFontSmoothing:
1116     case CSSPropertyWebkitHyphens:
1117     case CSSPropertyWebkitLineAlign:
1118     case CSSPropertyWebkitLineBreak:
1119     case CSSPropertyWebkitLineSnap:
1120     case CSSPropertyWebkitMarginAfterCollapse:
1121     case CSSPropertyWebkitMarginBeforeCollapse:
1122     case CSSPropertyWebkitMarginBottomCollapse:
1123     case CSSPropertyWebkitMarginTopCollapse:
1124     case CSSPropertyWebkitMarqueeDirection:
1125     case CSSPropertyWebkitMarqueeStyle:
1126     case CSSPropertyWebkitNbspMode:
1127 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1128     case CSSPropertyWebkitOverflowScrolling:
1129 #endif
1130     case CSSPropertyWebkitPrintColorAdjust:
1131 #if ENABLE(CSS_REGIONS)
1132     case CSSPropertyWebkitRegionBreakAfter:
1133     case CSSPropertyWebkitRegionBreakBefore:
1134     case CSSPropertyWebkitRegionBreakInside:
1135     case CSSPropertyWebkitRegionFragment:
1136 #endif
1137     case CSSPropertyWebkitRtlOrdering:
1138     case CSSPropertyWebkitRubyPosition:
1139 #if ENABLE(CSS3_TEXT)
1140     case CSSPropertyWebkitTextAlignLast:
1141 #endif // CSS3_TEXT
1142     case CSSPropertyWebkitTextCombine:
1143 #if ENABLE(CSS3_TEXT)
1144     case CSSPropertyWebkitTextJustify:
1145 #endif // CSS3_TEXT
1146     case CSSPropertyWebkitTextSecurity:
1147     case CSSPropertyWebkitTransformStyle:
1148     case CSSPropertyWebkitUserDrag:
1149     case CSSPropertyWebkitUserModify:
1150     case CSSPropertyWebkitUserSelect:
1151     case CSSPropertyWebkitWritingMode:
1152     case CSSPropertyWhiteSpace:
1153     case CSSPropertyWordBreak:
1154     case CSSPropertyWordWrap:
1155 #if ENABLE(CSS_SCROLL_SNAP)
1156     case CSSPropertyWebkitScrollSnapType:
1157 #endif
1158         return true;
1159     default:
1160         return false;
1161     }
1162 }
1163
1164 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1165 {
1166     ASSERT(!string.isEmpty());
1167
1168     if (!isKeywordPropertyID(propertyId)) {
1169         // All properties accept the values of "initial" and "inherit".
1170         String lowerCaseString = string.lower();
1171         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1172             return false;
1173
1174         // Parse initial/inherit shorthands using the CSSParser.
1175         if (shorthandForProperty(propertyId).length())
1176             return false;
1177     }
1178
1179     CSSParserString cssString;
1180     cssString.init(string);
1181     CSSValueID valueID = cssValueKeywordID(cssString);
1182
1183     if (!valueID)
1184         return false;
1185
1186     RefPtr<CSSValue> value;
1187     if (valueID == CSSValueInherit)
1188         value = cssValuePool().createInheritedValue();
1189     else if (valueID == CSSValueInitial)
1190         value = cssValuePool().createExplicitInitialValue();
1191     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1192         value = cssValuePool().createIdentifierValue(valueID);
1193     else
1194         return false;
1195
1196     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1197     return true;
1198 }
1199
1200 template <typename CharacterType>
1201 static bool parseTransformTranslateArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1202 {
1203     while (expectedCount) {
1204         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1205         if (end == notFound || (expectedCount == 1 && end != length - 1))
1206             return false;
1207         unsigned argumentLength = end - start;
1208         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1209         double number;
1210         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1211             return false;
1212         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1213             return false;
1214         transformValue->append(cssValuePool().createValue(number, CSSPrimitiveValue::CSS_PX));
1215         start = end + 1;
1216         --expectedCount;
1217     }
1218     return true;
1219 }
1220
1221 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1222 {
1223     if (propertyID != CSSPropertyWebkitTransform)
1224         return false;
1225     static const unsigned shortestValidTransformStringLength = 12;
1226     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1227     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1228         return false;
1229     if (!string.startsWith("translate", false))
1230         return false;
1231     UChar c9 = toASCIILower(string[9]);
1232     UChar c10 = toASCIILower(string[10]);
1233
1234     WebKitCSSTransformValue::TransformOperationType transformType;
1235     unsigned expectedArgumentCount = 1;
1236     unsigned argumentStart = 11;
1237     if (c9 == 'x' && c10 == '(')
1238         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1239     else if (c9 == 'y' && c10 == '(')
1240         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1241     else if (c9 == 'z' && c10 == '(')
1242         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1243     else if (c9 == '(') {
1244         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1245         expectedArgumentCount = 2;
1246         argumentStart = 10;
1247     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1248         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1249         expectedArgumentCount = 3;
1250         argumentStart = 12;
1251     } else
1252         return false;
1253
1254     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1255     bool success;
1256     if (string.is8Bit())
1257         success = parseTransformTranslateArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1258     else
1259         success = parseTransformTranslateArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1260     if (!success)
1261         return false;
1262     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1263     result->append(transformValue.releaseNonNull());
1264     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1265     return true;
1266 }
1267
1268 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1269 {
1270     if (string.isEmpty())
1271         return 0;
1272     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1273     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1274         return 0;
1275
1276     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1277     if (!fontFamily->isValueList())
1278         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1279     return static_pointer_cast<CSSValueList>(fontFamily.release());
1280 }
1281
1282 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1283 {
1284     ASSERT(!string.isEmpty());
1285     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1286         return true;
1287     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1288         return true;
1289
1290     CSSParserContext context(cssParserMode);
1291     if (contextStyleSheet) {
1292         context = contextStyleSheet->parserContext();
1293         context.mode = cssParserMode;
1294     }
1295
1296     if (parseKeywordValue(declaration, propertyID, string, important, context))
1297         return true;
1298     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1299         return true;
1300
1301     CSSParser parser(context);
1302     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1303 }
1304
1305 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1306 {
1307     setStyleSheet(contextStyleSheet);
1308
1309     setupParser("@-webkit-value{", string, "} ");
1310
1311     m_id = propertyID;
1312     m_important = important;
1313
1314     cssyyparse(this);
1315
1316     m_rule = 0;
1317
1318     bool ok = false;
1319     if (m_hasFontFaceOnlyValues)
1320         deleteFontFaceOnlyValues();
1321     if (!m_parsedProperties.isEmpty()) {
1322         ok = true;
1323         declaration->addParsedProperties(m_parsedProperties);
1324         clearProperties();
1325     }
1326
1327     return ok;
1328 }
1329
1330 // The color will only be changed when string contains a valid CSS color, so callers
1331 // can set it to a default color and ignore the boolean result.
1332 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1333 {
1334     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1335     if (fastParseColor(color, string, strict))
1336         return true;
1337
1338     CSSParser parser(CSSStrictMode);
1339
1340     // In case the fast-path parser didn't understand the color, try the full parser.
1341     if (!parser.parseColor(string))
1342         return false;
1343
1344     CSSValue* value = parser.m_parsedProperties.first().value();
1345     if (!is<CSSPrimitiveValue>(*value))
1346         return false;
1347
1348     CSSPrimitiveValue& primitiveValue = downcast<CSSPrimitiveValue>(*value);
1349     if (!primitiveValue.isRGBColor())
1350         return false;
1351
1352     color = primitiveValue.getRGBA32Value();
1353     return true;
1354 }
1355
1356 bool CSSParser::parseColor(const String& string)
1357 {
1358     setupParser("@-webkit-decls{color:", string, "} ");
1359     cssyyparse(this);
1360     m_rule = 0;
1361
1362     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1363 }
1364
1365 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1366 {
1367     if (!document || !document->page())
1368         return false;
1369
1370     CSSParserString cssColor;
1371     cssColor.init(string);
1372     CSSValueID id = cssValueKeywordID(cssColor);
1373     if (!validPrimitiveValueColor(id))
1374         return false;
1375
1376     Color parsedColor = document->page()->theme().systemColor(id);
1377     if (!parsedColor.isValid())
1378         return false;
1379
1380     color = parsedColor.rgb();
1381     return true;
1382 }
1383
1384 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1385 {
1386     m_selectorListForParseSelector = &selectorList;
1387
1388     setupParser("@-webkit-selector{", string, "}");
1389
1390     cssyyparse(this);
1391
1392     m_selectorListForParseSelector = 0;
1393 }
1394
1395 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1396 {
1397     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1398     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1399     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1400 }
1401
1402 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1403 {
1404     setStyleSheet(contextStyleSheet);
1405
1406     setupParser("@-webkit-decls{", string, "} ");
1407     cssyyparse(this);
1408     m_rule = 0;
1409
1410     if (m_hasFontFaceOnlyValues)
1411         deleteFontFaceOnlyValues();
1412
1413     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1414     clearProperties();
1415     return style;
1416 }
1417
1418
1419 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1420 {
1421     // Length of the "@-webkit-decls{" prefix.
1422     static const unsigned prefixLength = 15;
1423
1424     setStyleSheet(contextStyleSheet);
1425
1426     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1427     if (ruleSourceData) {
1428         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
1429         m_currentRuleDataStack->append(ruleSourceData);
1430     }
1431
1432     setupParser("@-webkit-decls{", string, "} ");
1433     cssyyparse(this);
1434     m_rule = 0;
1435
1436     bool ok = false;
1437     if (m_hasFontFaceOnlyValues)
1438         deleteFontFaceOnlyValues();
1439     if (!m_parsedProperties.isEmpty()) {
1440         ok = true;
1441         declaration->addParsedProperties(m_parsedProperties);
1442         clearProperties();
1443     }
1444
1445     if (ruleSourceData) {
1446         ASSERT(m_currentRuleDataStack->size() == 1);
1447         ruleSourceData->ruleBodyRange.start = 0;
1448         ruleSourceData->ruleBodyRange.end = string.length();
1449         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1450             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1451             propertyData.range.start -= prefixLength;
1452             propertyData.range.end -= prefixLength;
1453         }
1454
1455         fixUnparsedPropertyRanges(ruleSourceData.get());
1456         m_currentRuleDataStack.reset();
1457     }
1458
1459     return ok;
1460 }
1461
1462 std::unique_ptr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1463 {
1464     if (string.isEmpty())
1465         return nullptr;
1466
1467     ASSERT(!m_mediaQuery);
1468
1469     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1470     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1471     setupParser("@-webkit-mediaquery ", string, "} ");
1472     cssyyparse(this);
1473
1474     return WTF::move(m_mediaQuery);
1475 }
1476
1477 #if ENABLE(PICTURE_SIZES)
1478 std::unique_ptr<SourceSizeList> CSSParser::parseSizesAttribute(const String& string)
1479 {
1480     if (string.isEmpty())
1481         return nullptr;
1482
1483     ASSERT(!m_sourceSizeList.get());
1484
1485     setupParser("@-webkit-sizesattr ", string, "}");
1486     cssyyparse(this);
1487
1488     return WTF::move(m_sourceSizeList);
1489 }
1490 #endif
1491
1492 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1493 {
1494     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1495     for (int i = input.size() - 1; i >= 0; --i) {
1496         const CSSProperty& property = input[i];
1497         if (property.isImportant() != important)
1498             continue;
1499         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1500         ASSERT(propertyIDIndex < seenProperties.size());
1501         if (seenProperties[propertyIDIndex])
1502             continue;
1503         seenProperties.set(propertyIDIndex);
1504         output[--unusedEntries] = property;
1505     }
1506 }
1507
1508 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1509 {
1510     std::bitset<numCSSProperties> seenProperties;
1511     size_t unusedEntries = m_parsedProperties.size();
1512     Vector<CSSProperty, 256> results(unusedEntries);
1513
1514     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1515     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1516     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1517     if (unusedEntries)
1518         results.remove(0, unusedEntries);
1519
1520     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1521 }
1522
1523 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1524 {
1525     RefPtr<CSSValue> val = value.get();
1526     addProperty(propId, value, important, implicit);
1527
1528     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1529     if (prefixingVariant == propId)
1530         return;
1531
1532     if (m_currentShorthand) {
1533         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1534         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1535         addProperty(prefixingVariant, val.release(), important, implicit);
1536         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1537     } else
1538         addProperty(prefixingVariant, val.release(), important, implicit);
1539 }
1540
1541 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1542 {
1543     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1544     if (!m_currentShorthand) {
1545         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1546         return;
1547     }
1548
1549     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1550     if (shorthands.size() == 1)
1551         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1552     else
1553         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1554 }
1555
1556 void CSSParser::rollbackLastProperties(int num)
1557 {
1558     ASSERT(num >= 0);
1559     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1560     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1561 }
1562
1563 void CSSParser::clearProperties()
1564 {
1565     m_parsedProperties.clear();
1566     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1567     m_hasFontFaceOnlyValues = false;
1568 }
1569
1570 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1571 {
1572     if (url.isNull())
1573         return URL();
1574     if (context.charset.isEmpty())
1575         return URL(context.baseURL, url);
1576     return URL(context.baseURL, url, context.charset);
1577 }
1578
1579 URL CSSParser::completeURL(const String& url) const
1580 {
1581     return completeURL(m_context, url);
1582 }
1583
1584 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1585 {
1586     bool mustBeNonNegative = unitflags & FNonNeg;
1587
1588     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1589         return false;
1590
1591     bool b = false;
1592     switch (m_parsedCalculation->category()) {
1593     case CalcNumber:
1594         b = (unitflags & FNumber);
1595         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1596             b = true;
1597         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1598             b = false;
1599         break;
1600     case CalcLength:
1601         b = (unitflags & FLength);
1602         break;
1603     case CalcPercent:
1604         b = (unitflags & FPercent);
1605         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1606             b = false;
1607         break;
1608     case CalcPercentLength:
1609         b = (unitflags & FPercent) && (unitflags & FLength);
1610         break;
1611     case CalcPercentNumber:
1612         b = (unitflags & FPercent) && (unitflags & FNumber);
1613         break;
1614     case CalcAngle:
1615         b = (unitflags & FAngle);
1616         break;
1617     case CalcTime:
1618         b = (unitflags & FTime);
1619         break;
1620     case CalcFrequency:
1621         b = (unitflags & FFrequency);
1622         break;
1623     case CalcOther:
1624         break;
1625     }
1626     if (!b || releaseCalc == ReleaseParsedCalcValue)
1627         m_parsedCalculation.release();
1628     return b;    
1629 }
1630
1631 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1632 {
1633     // Qirks mode and svg presentation attributes accept unit less values.
1634     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1635 }
1636
1637 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1638 {
1639     if (isCalculation(value))
1640         return validCalculationUnit(value, unitflags, releaseCalc);
1641         
1642     bool b = false;
1643     switch (value->unit) {
1644     case CSSPrimitiveValue::CSS_NUMBER:
1645         b = (unitflags & FNumber);
1646         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1647             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1648                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1649             b = true;
1650         }
1651         if (!b && (unitflags & FInteger) && value->isInt)
1652             b = true;
1653         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1654             b = true;
1655         break;
1656     case CSSPrimitiveValue::CSS_PERCENTAGE:
1657         b = (unitflags & FPercent);
1658         break;
1659     case CSSParserValue::Q_EMS:
1660     case CSSPrimitiveValue::CSS_EMS:
1661     case CSSPrimitiveValue::CSS_REMS:
1662     case CSSPrimitiveValue::CSS_CHS:
1663     case CSSPrimitiveValue::CSS_EXS:
1664     case CSSPrimitiveValue::CSS_PX:
1665     case CSSPrimitiveValue::CSS_CM:
1666     case CSSPrimitiveValue::CSS_MM:
1667     case CSSPrimitiveValue::CSS_IN:
1668     case CSSPrimitiveValue::CSS_PT:
1669     case CSSPrimitiveValue::CSS_PC:
1670     case CSSPrimitiveValue::CSS_VW:
1671     case CSSPrimitiveValue::CSS_VH:
1672     case CSSPrimitiveValue::CSS_VMIN:
1673     case CSSPrimitiveValue::CSS_VMAX:
1674         b = (unitflags & FLength);
1675         break;
1676     case CSSPrimitiveValue::CSS_MS:
1677     case CSSPrimitiveValue::CSS_S:
1678         b = (unitflags & FTime);
1679         break;
1680     case CSSPrimitiveValue::CSS_DEG:
1681     case CSSPrimitiveValue::CSS_RAD:
1682     case CSSPrimitiveValue::CSS_GRAD:
1683     case CSSPrimitiveValue::CSS_TURN:
1684         b = (unitflags & FAngle);
1685         break;
1686 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1687     case CSSPrimitiveValue::CSS_DPPX:
1688     case CSSPrimitiveValue::CSS_DPI:
1689     case CSSPrimitiveValue::CSS_DPCM:
1690         b = (unitflags & FResolution);
1691         break;
1692 #endif
1693     case CSSPrimitiveValue::CSS_HZ:
1694     case CSSPrimitiveValue::CSS_KHZ:
1695     case CSSPrimitiveValue::CSS_DIMENSION:
1696     default:
1697         break;
1698     }
1699     if (b && unitflags & FNonNeg && value->fValue < 0)
1700         b = false;
1701     if (b && std::isinf(value->fValue))
1702         b = false;
1703     return b;
1704 }
1705
1706 inline PassRef<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1707 {
1708     if (m_parsedCalculation) {
1709         ASSERT(isCalculation(value));
1710         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1711     }
1712
1713 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1714     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1715         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1716         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1717         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1718 #else
1719     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1720         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1721         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1722 #endif
1723     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1724 }
1725
1726 inline PassRef<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1727 {
1728     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1729     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1730 }
1731
1732 static inline bool isComma(CSSParserValue* value)
1733
1734     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1735 }
1736
1737 static inline bool isForwardSlashOperator(CSSParserValue* value)
1738 {
1739     ASSERT(value);
1740     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1741 }
1742
1743 bool CSSParser::validWidth(CSSParserValue* value)
1744 {
1745     int id = value->id;
1746     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1747         return true;
1748     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1749 }
1750
1751 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1752 bool CSSParser::validHeight(CSSParserValue* value)
1753 {
1754     int id = value->id;
1755     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1756         return true;
1757     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1758 }
1759
1760 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1761 {
1762     if (identifier)
1763         return cssValuePool().createIdentifierValue(identifier);
1764     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1765         return createPrimitiveStringValue(value);
1766     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1767         return createPrimitiveNumericValue(value);
1768     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1769         return createPrimitiveNumericValue(value);
1770     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1771         return createPrimitiveNumericValue(value);
1772 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1773     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1774         return createPrimitiveNumericValue(value);
1775 #endif
1776     if (value->unit >= CSSParserValue::Q_EMS)
1777         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1778     if (isCalculation(value))
1779         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1780
1781     return 0;
1782 }
1783
1784 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1785 {
1786     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1787     unsigned shorthandLength = shorthand.length();
1788     if (!shorthandLength) {
1789         addProperty(propId, prpValue, important);
1790         return;
1791     }
1792
1793     RefPtr<CSSValue> value = prpValue;
1794     ShorthandScope scope(this, propId);
1795     const CSSPropertyID* longhands = shorthand.properties();
1796     for (unsigned i = 0; i < shorthandLength; ++i)
1797         addProperty(longhands[i], value, important);
1798 }
1799
1800 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1801 {
1802     if (!m_valueList)
1803         return false;
1804
1805     CSSParserValue* value = m_valueList->current();
1806
1807     if (!value)
1808         return false;
1809
1810     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1811     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1812     ASSERT(!m_parsedCalculation);
1813     
1814     CSSValueID id = value->id;
1815
1816     unsigned num = inShorthand() ? 1 : m_valueList->size();
1817
1818     if (id == CSSValueInherit) {
1819         if (num != 1)
1820             return false;
1821         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1822         return true;
1823     }
1824     else if (id == CSSValueInitial) {
1825         if (num != 1)
1826             return false;
1827         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1828         return true;
1829     }
1830
1831     if (isKeywordPropertyID(propId)) {
1832         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1833             return false;
1834         if (m_valueList->next() && !inShorthand())
1835             return false;
1836         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1837         return true;
1838     }
1839
1840 #if ENABLE(CSS_DEVICE_ADAPTATION)
1841     if (inViewport())
1842         return parseViewportProperty(propId, important);
1843 #endif
1844
1845     bool validPrimitive = false;
1846     RefPtr<CSSValue> parsedValue;
1847
1848     switch (propId) {
1849     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1850         return parseSize(propId, important);
1851
1852     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1853         if (id)
1854             validPrimitive = true;
1855         else
1856             return parseQuotes(propId, important);
1857         break;
1858     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1859         if (id == CSSValueNormal
1860             || id == CSSValueEmbed
1861             || id == CSSValueBidiOverride
1862             || id == CSSValueWebkitIsolate
1863             || id == CSSValueWebkitIsolateOverride
1864             || id == CSSValueWebkitPlaintext)
1865             validPrimitive = true;
1866         break;
1867
1868     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1869         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1870         return parseContent(propId, important);
1871
1872     case CSSPropertyAlt: // [ <string> | attr(X) ]
1873         return parseAlt(propId, important);
1874             
1875     case CSSPropertyClip:                 // <shape> | auto | inherit
1876         if (id == CSSValueAuto)
1877             validPrimitive = true;
1878         else if (value->unit == CSSParserValue::Function)
1879             return parseClipShape(propId, important);
1880         break;
1881
1882     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1883      * correctly and allows optimization in WebCore::applyRule(..)
1884      */
1885     case CSSPropertyOverflow: {
1886         ShorthandScope scope(this, propId);
1887         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1888             return false;
1889
1890         RefPtr<CSSValue> overflowXValue;
1891
1892         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1893         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1894         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1895         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1896         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1897             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1898         else
1899             overflowXValue = m_parsedProperties.last().value();
1900         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1901         return true;
1902     }
1903
1904     case CSSPropertyTextAlign:
1905         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1906         // | start | end | inherit | -webkit-auto (converted to start)
1907         // NOTE: <string> is not supported.
1908         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1909             validPrimitive = true;
1910         break;
1911
1912     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1913         if (m_valueList->size() != 1)
1914             return false;
1915         return parseFontWeight(important);
1916     }
1917     case CSSPropertyBorderSpacing: {
1918         if (num == 1) {
1919             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1920             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1921                 return false;
1922             CSSValue* value = m_parsedProperties.last().value();
1923             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1924             return true;
1925         }
1926         else if (num == 2) {
1927             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1928             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1929                 return false;
1930             return true;
1931         }
1932         return false;
1933     }
1934     case CSSPropertyWebkitBorderHorizontalSpacing:
1935     case CSSPropertyWebkitBorderVerticalSpacing:
1936         validPrimitive = validUnit(value, FLength | FNonNeg);
1937         break;
1938     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1939         // Outline color has "invert" as additional keyword.
1940         // Also, we want to allow the special focus color even in strict parsing mode.
1941         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1942             validPrimitive = true;
1943             break;
1944         }
1945         FALLTHROUGH;
1946     case CSSPropertyBackgroundColor: // <color> | inherit
1947     case CSSPropertyBorderTopColor: // <color> | inherit
1948     case CSSPropertyBorderRightColor:
1949     case CSSPropertyBorderBottomColor:
1950     case CSSPropertyBorderLeftColor:
1951     case CSSPropertyWebkitBorderStartColor:
1952     case CSSPropertyWebkitBorderEndColor:
1953     case CSSPropertyWebkitBorderBeforeColor:
1954     case CSSPropertyWebkitBorderAfterColor:
1955     case CSSPropertyColor: // <color> | inherit
1956     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1957     case CSSPropertyTextUnderlineColor:
1958     case CSSPropertyTextOverlineColor:
1959     case CSSPropertyColumnRuleColor:
1960     case CSSPropertyWebkitTextDecorationColor:
1961     case CSSPropertyWebkitTextEmphasisColor:
1962     case CSSPropertyWebkitTextFillColor:
1963     case CSSPropertyWebkitTextStrokeColor:
1964         if (id == CSSValueWebkitText)
1965             validPrimitive = true; // Always allow this, even when strict parsing is on,
1966                                     // since we use this in our UA sheets.
1967         else if (id == CSSValueCurrentcolor)
1968             validPrimitive = true;
1969         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1970              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1971             validPrimitive = true;
1972         } else {
1973             parsedValue = parseColor();
1974             if (parsedValue)
1975                 m_valueList->next();
1976         }
1977         break;
1978
1979     case CSSPropertyCursor: {
1980         // Grammar defined by CSS3 UI and modified by CSS4 images:
1981         // [ [<image> [<x> <y>]?,]*
1982         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1983         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1984         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1985         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed |
1986         // zoom-in | zoom-out | all-scroll | -webkit-grab | -webkit-grabbing | -webkit-zoom-in |
1987         // -webkit-zoom-out ] ] | inherit
1988         RefPtr<CSSValueList> list;
1989         while (value) {
1990             RefPtr<CSSValue> image = 0;
1991             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1992                 String uri = value->string;
1993                 if (!uri.isNull())
1994                     image = CSSImageValue::create(completeURL(uri));
1995 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1996             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1997                 image = parseImageSet();
1998                 if (!image)
1999                     break;
2000 #endif
2001             } else
2002                 break;
2003
2004             Vector<int> coords;
2005             value = m_valueList->next();
2006             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
2007                 coords.append(int(value->fValue));
2008                 value = m_valueList->next();
2009             }
2010             bool hasHotSpot = false;
2011             IntPoint hotSpot(-1, -1);
2012             int nrcoords = coords.size();
2013             if (nrcoords > 0 && nrcoords != 2)
2014                 return false;
2015             if (nrcoords == 2) {
2016                 hasHotSpot = true;
2017                 hotSpot = IntPoint(coords[0], coords[1]);
2018             }
2019
2020             if (!list)
2021                 list = CSSValueList::createCommaSeparated();
2022
2023             if (image)
2024                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
2025
2026             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
2027                 return false;
2028             value = m_valueList->next(); // comma
2029         }
2030         if (list) {
2031             if (!value) { // no value after url list (MSIE 5 compatibility)
2032                 if (list->length() != 1)
2033                     return false;
2034             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
2035                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
2036             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitZoomOut) || value->id == CSSValueCopy || value->id == CSSValueNone)
2037                 list->append(cssValuePool().createIdentifierValue(value->id));
2038             m_valueList->next();
2039             parsedValue = list.release();
2040             break;
2041         } else if (value) {
2042             id = value->id;
2043             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2044                 id = CSSValuePointer;
2045                 validPrimitive = true;
2046             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitZoomOut) || value->id == CSSValueCopy || value->id == CSSValueNone)
2047                 validPrimitive = true;
2048         } else {
2049             ASSERT_NOT_REACHED();
2050             return false;
2051         }
2052         break;
2053     }
2054
2055 #if ENABLE(CURSOR_VISIBILITY)
2056     case CSSPropertyWebkitCursorVisibility:
2057         if (id == CSSValueAuto || id == CSSValueAutoHide)
2058             validPrimitive = true;
2059         break;
2060 #endif
2061
2062     case CSSPropertyBackgroundAttachment:
2063     case CSSPropertyBackgroundBlendMode:
2064     case CSSPropertyBackgroundClip:
2065     case CSSPropertyWebkitBackgroundClip:
2066     case CSSPropertyWebkitBackgroundComposite:
2067     case CSSPropertyBackgroundImage:
2068     case CSSPropertyBackgroundOrigin:
2069     case CSSPropertyWebkitBackgroundOrigin:
2070     case CSSPropertyBackgroundPosition:
2071     case CSSPropertyBackgroundPositionX:
2072     case CSSPropertyBackgroundPositionY:
2073     case CSSPropertyBackgroundSize:
2074     case CSSPropertyWebkitBackgroundSize:
2075     case CSSPropertyBackgroundRepeat:
2076     case CSSPropertyBackgroundRepeatX:
2077     case CSSPropertyBackgroundRepeatY:
2078     case CSSPropertyWebkitMaskClip:
2079     case CSSPropertyWebkitMaskComposite:
2080     case CSSPropertyWebkitMaskImage:
2081     case CSSPropertyWebkitMaskOrigin:
2082     case CSSPropertyWebkitMaskPosition:
2083     case CSSPropertyWebkitMaskPositionX:
2084     case CSSPropertyWebkitMaskPositionY:
2085     case CSSPropertyWebkitMaskSize:
2086     case CSSPropertyWebkitMaskSourceType:
2087     case CSSPropertyWebkitMaskRepeat:
2088     case CSSPropertyWebkitMaskRepeatX:
2089     case CSSPropertyWebkitMaskRepeatY:
2090     {
2091         RefPtr<CSSValue> val1;
2092         RefPtr<CSSValue> val2;
2093         CSSPropertyID propId1, propId2;
2094         bool result = false;
2095         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2096             std::unique_ptr<ShorthandScope> shorthandScope;
2097             if (propId == CSSPropertyBackgroundPosition ||
2098                 propId == CSSPropertyBackgroundRepeat ||
2099                 propId == CSSPropertyWebkitMaskPosition ||
2100                 propId == CSSPropertyWebkitMaskRepeat) {
2101                 shorthandScope = std::make_unique<ShorthandScope>(this, propId);
2102             }
2103             addProperty(propId1, val1.release(), important);
2104             if (val2)
2105                 addProperty(propId2, val2.release(), important);
2106             result = true;
2107         }
2108         m_implicitShorthand = false;
2109         return result;
2110     }
2111     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2112     case CSSPropertyBorderImageSource:
2113     case CSSPropertyWebkitMaskBoxImageSource:
2114         if (id == CSSValueNone) {
2115             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2116             m_valueList->next();
2117         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2118             parsedValue = CSSImageValue::create(completeURL(value->string));
2119             m_valueList->next();
2120         } else if (isGeneratedImageValue(value)) {
2121             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2122                 m_valueList->next();
2123             else
2124                 return false;
2125         }
2126 #if ENABLE(CSS_IMAGE_SET)
2127         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2128             parsedValue = parseImageSet();
2129             if (!parsedValue)
2130                 return false;
2131             m_valueList->next();
2132         }
2133 #endif
2134         break;
2135
2136     case CSSPropertyWebkitTextStrokeWidth:
2137     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2138     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2139     case CSSPropertyBorderRightWidth:   //   Which is defined as
2140     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2141     case CSSPropertyBorderLeftWidth:
2142     case CSSPropertyWebkitBorderStartWidth:
2143     case CSSPropertyWebkitBorderEndWidth:
2144     case CSSPropertyWebkitBorderBeforeWidth:
2145     case CSSPropertyWebkitBorderAfterWidth:
2146     case CSSPropertyColumnRuleWidth:
2147         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2148             validPrimitive = true;
2149         else
2150             validPrimitive = validUnit(value, FLength | FNonNeg);
2151         break;
2152
2153     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2154         if (id == CSSValueNormal)
2155             validPrimitive = true;
2156         else
2157             validPrimitive = validUnit(value, FLength);
2158         break;
2159
2160     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2161         if (id == CSSValueNormal)
2162             validPrimitive = true;
2163         else
2164             validPrimitive = validUnit(value, FLength | FPercent);
2165         break;
2166
2167     case CSSPropertyTextIndent:
2168         parsedValue = parseTextIndent();
2169         break;
2170
2171     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2172     case CSSPropertyPaddingRight:        //   Which is defined as
2173     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2174     case CSSPropertyPaddingLeft:         ////
2175     case CSSPropertyWebkitPaddingStart:
2176     case CSSPropertyWebkitPaddingEnd:
2177     case CSSPropertyWebkitPaddingBefore:
2178     case CSSPropertyWebkitPaddingAfter:
2179         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2180         break;
2181
2182     case CSSPropertyMaxWidth:
2183     case CSSPropertyWebkitMaxLogicalWidth:
2184         validPrimitive = (id == CSSValueNone || validWidth(value));
2185         break;
2186
2187     case CSSPropertyMinWidth:
2188     case CSSPropertyWebkitMinLogicalWidth:
2189         validPrimitive = validWidth(value);
2190         break;
2191
2192     case CSSPropertyWidth:
2193     case CSSPropertyWebkitLogicalWidth:
2194         validPrimitive = (id == CSSValueAuto || validWidth(value));
2195         break;
2196
2197     case CSSPropertyMaxHeight:
2198     case CSSPropertyWebkitMaxLogicalHeight:
2199         validPrimitive = (id == CSSValueNone || validHeight(value));
2200         break;
2201
2202     case CSSPropertyMinHeight:
2203     case CSSPropertyWebkitMinLogicalHeight:
2204         validPrimitive = validHeight(value);
2205         break;
2206
2207     case CSSPropertyHeight:
2208     case CSSPropertyWebkitLogicalHeight:
2209         validPrimitive = (id == CSSValueAuto || validHeight(value));
2210         break;
2211
2212     case CSSPropertyFontSize:
2213         return parseFontSize(important);
2214
2215     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2216         return parseFontVariant(important);
2217
2218     case CSSPropertyVerticalAlign:
2219         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2220         // <percentage> | <length> | inherit
2221
2222         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2223             validPrimitive = true;
2224         else
2225             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2226         break;
2227
2228     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2229     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2230     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2231     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2232     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2233     case CSSPropertyMarginRight:         //   Which is defined as
2234     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2235     case CSSPropertyMarginLeft:          ////
2236     case CSSPropertyWebkitMarginStart:
2237     case CSSPropertyWebkitMarginEnd:
2238     case CSSPropertyWebkitMarginBefore:
2239     case CSSPropertyWebkitMarginAfter:
2240         if (id == CSSValueAuto)
2241             validPrimitive = true;
2242         else
2243             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2244         break;
2245
2246     case CSSPropertyZIndex:              // auto | <integer> | inherit
2247         if (id == CSSValueAuto)
2248             validPrimitive = true;
2249         else
2250             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2251         break;
2252
2253     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2254     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2255         if (id == CSSValueAuto)
2256             validPrimitive = true;
2257         else
2258             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2259         break;
2260
2261     case CSSPropertyLineHeight:
2262         return parseLineHeight(important);
2263     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2264         if (id != CSSValueNone)
2265             return parseCounter(propId, 1, important);
2266         validPrimitive = true;
2267         break;
2268     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2269         if (id != CSSValueNone)
2270             return parseCounter(propId, 0, important);
2271         validPrimitive = true;
2272         break;
2273     case CSSPropertyFontFamily:
2274         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2275     {
2276         parsedValue = parseFontFamily();
2277         break;
2278     }
2279
2280     case CSSPropertyWebkitTextDecoration:
2281         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2282         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2283
2284     case CSSPropertyTextDecoration:
2285     case CSSPropertyWebkitTextDecorationsInEffect:
2286     case CSSPropertyWebkitTextDecorationLine:
2287         // none | [ underline || overline || line-through || blink ] | inherit
2288         return parseTextDecoration(propId, important);
2289
2290     case CSSPropertyWebkitTextDecorationStyle:
2291         // solid | double | dotted | dashed | wavy
2292         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2293             validPrimitive = true;
2294         break;
2295
2296     case CSSPropertyWebkitTextDecorationSkip:
2297         // none | [ objects || spaces || ink || edges || box-decoration ]
2298         return parseTextDecorationSkip(important);
2299
2300     case CSSPropertyWebkitTextUnderlinePosition:
2301         // auto | alphabetic | under
2302         return parseTextUnderlinePosition(important);
2303
2304     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2305         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2306             validPrimitive = true;
2307         else
2308             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2309         break;
2310
2311     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2312         return parseFontFaceSrc();
2313
2314     case CSSPropertyUnicodeRange:
2315         return parseFontFaceUnicodeRange();
2316
2317     /* CSS3 properties */
2318
2319     case CSSPropertyBorderImage: {
2320         RefPtr<CSSValue> result;
2321         return parseBorderImage(propId, result, important);
2322     }
2323     case CSSPropertyWebkitBorderImage:
2324     case CSSPropertyWebkitMaskBoxImage: {
2325         RefPtr<CSSValue> result;
2326         if (parseBorderImage(propId, result)) {
2327             addProperty(propId, result, important);
2328             return true;
2329         }
2330         break;
2331     }
2332     case CSSPropertyBorderImageOutset:
2333     case CSSPropertyWebkitMaskBoxImageOutset: {
2334         RefPtr<CSSPrimitiveValue> result;
2335         if (parseBorderImageOutset(result)) {
2336             addProperty(propId, result, important);
2337             return true;
2338         }
2339         break;
2340     }
2341     case CSSPropertyBorderImageRepeat:
2342     case CSSPropertyWebkitMaskBoxImageRepeat: {
2343         RefPtr<CSSValue> result;
2344         if (parseBorderImageRepeat(result)) {
2345             addProperty(propId, result, important);
2346             return true;
2347         }
2348         break;
2349     }
2350     case CSSPropertyBorderImageSlice:
2351     case CSSPropertyWebkitMaskBoxImageSlice: {
2352         RefPtr<CSSBorderImageSliceValue> result;
2353         if (parseBorderImageSlice(propId, result)) {
2354             addProperty(propId, result, important);
2355             return true;
2356         }
2357         break;
2358     }
2359     case CSSPropertyBorderImageWidth:
2360     case CSSPropertyWebkitMaskBoxImageWidth: {
2361         RefPtr<CSSPrimitiveValue> result;
2362         if (parseBorderImageWidth(result)) {
2363             addProperty(propId, result, important);
2364             return true;
2365         }
2366         break;
2367     }
2368     case CSSPropertyBorderTopRightRadius:
2369     case CSSPropertyBorderTopLeftRadius:
2370     case CSSPropertyBorderBottomLeftRadius:
2371     case CSSPropertyBorderBottomRightRadius: {
2372         if (num != 1 && num != 2)
2373             return false;
2374         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2375         if (!validPrimitive)
2376             return false;
2377         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2378         RefPtr<CSSPrimitiveValue> parsedValue2;
2379         if (num == 2) {
2380             value = m_valueList->next();
2381             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2382             if (!validPrimitive)
2383                 return false;
2384             parsedValue2 = createPrimitiveNumericValue(value);
2385         } else
2386             parsedValue2 = parsedValue1;
2387
2388         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2389         return true;
2390     }
2391     case CSSPropertyTabSize:
2392         validPrimitive = validUnit(value, FInteger | FNonNeg);
2393         break;
2394     case CSSPropertyWebkitAspectRatio:
2395         return parseAspectRatio(important);
2396     case CSSPropertyBorderRadius:
2397     case CSSPropertyWebkitBorderRadius:
2398         return parseBorderRadius(propId, important);
2399     case CSSPropertyOutlineOffset:
2400         validPrimitive = validUnit(value, FLength);
2401         break;
2402     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2403     case CSSPropertyBoxShadow:
2404     case CSSPropertyWebkitBoxShadow:
2405         if (id == CSSValueNone)
2406             validPrimitive = true;
2407         else {
2408             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2409             if (shadowValueList) {
2410                 addProperty(propId, shadowValueList.release(), important);
2411                 m_valueList->next();
2412                 return true;
2413             }
2414             return false;
2415         }
2416         break;
2417     case CSSPropertyWebkitInitialLetter: {
2418         if (id == CSSValueNormal)
2419             validPrimitive = true;
2420         else {
2421             if (num != 1 && num != 2)
2422                 return false;
2423             validPrimitive = validUnit(value, FPositiveInteger);
2424             if (!validPrimitive)
2425                 return false;
2426             RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2427             RefPtr<CSSPrimitiveValue> parsedValue2;
2428             if (num == 2) {
2429                 value = m_valueList->next();
2430                 validPrimitive = validUnit(value, FPositiveInteger);
2431                 if (!validPrimitive)
2432                     return false;
2433                 parsedValue2 = createPrimitiveNumericValue(value);
2434             } else
2435                 parsedValue2 = parsedValue1;
2436             addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2437             return true;
2438         }
2439         break;
2440     }
2441     case CSSPropertyWebkitBoxReflect:
2442         if (id == CSSValueNone)
2443             validPrimitive = true;
2444         else
2445             return parseReflect(propId, important);
2446         break;
2447     case CSSPropertyOpacity:
2448         validPrimitive = validUnit(value, FNumber);
2449         break;
2450     case CSSPropertyWebkitBoxFlex:
2451         validPrimitive = validUnit(value, FNumber);
2452         break;
2453     case CSSPropertyWebkitBoxFlexGroup:
2454         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2455         break;
2456     case CSSPropertyWebkitBoxOrdinalGroup:
2457         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2458         break;
2459     case CSSPropertyWebkitFilter:
2460 #if ENABLE(FILTERS_LEVEL_2)
2461     case CSSPropertyWebkitBackdropFilter:
2462 #endif
2463         if (id == CSSValueNone)
2464             validPrimitive = true;
2465         else {
2466             RefPtr<CSSValue> currValue;
2467             if (!parseFilter(m_valueList.get(), currValue))
2468                 return false;
2469             addProperty(propId, currValue, important);
2470             return true;
2471         }
2472         break;
2473 #if ENABLE(CSS_COMPOSITING)
2474     case CSSPropertyMixBlendMode:
2475         if (cssCompositingEnabled())
2476             validPrimitive = true;
2477         break;
2478     case CSSPropertyIsolation:
2479         if (cssCompositingEnabled())
2480             validPrimitive = true;
2481         break;
2482 #endif
2483     case CSSPropertyFlex: {
2484         ShorthandScope scope(this, propId);
2485         if (id == CSSValueNone) {
2486             addProperty(CSSPropertyFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2487             addProperty(CSSPropertyFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2488             addProperty(CSSPropertyFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2489             return true;
2490         }
2491         return parseFlex(m_valueList.get(), important);
2492     }
2493     case CSSPropertyFlexBasis:
2494         // FIXME: Support intrinsic dimensions too.
2495         if (id == CSSValueAuto)
2496             validPrimitive = true;
2497         else
2498             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2499         break;
2500     case CSSPropertyFlexGrow:
2501     case CSSPropertyFlexShrink:
2502         validPrimitive = validUnit(value, FNumber | FNonNeg);
2503         break;
2504     case CSSPropertyOrder:
2505         if (validUnit(value, FInteger, CSSStrictMode)) {
2506             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2507             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2508             m_valueList->next();
2509         }
2510         break;
2511     case CSSPropertyWebkitMarquee:
2512         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2513     case CSSPropertyWebkitMarqueeIncrement:
2514         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2515             validPrimitive = true;
2516         else
2517             validPrimitive = validUnit(value, FLength | FPercent);
2518         break;
2519     case CSSPropertyWebkitMarqueeRepetition:
2520         if (id == CSSValueInfinite)
2521             validPrimitive = true;
2522         else
2523             validPrimitive = validUnit(value, FInteger | FNonNeg);
2524         break;
2525     case CSSPropertyWebkitMarqueeSpeed:
2526         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2527             validPrimitive = true;
2528         else
2529             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2530         break;
2531 #if ENABLE(CSS_REGIONS)
2532     case CSSPropertyWebkitFlowInto:
2533         if (!cssRegionsEnabled())
2534             return false;
2535         return parseFlowThread(propId, important);
2536     case CSSPropertyWebkitFlowFrom:
2537         if (!cssRegionsEnabled())
2538             return false;
2539         return parseRegionThread(propId, important);
2540 #endif
2541     case CSSPropertyWebkitTransform:
2542         if (id == CSSValueNone)
2543             validPrimitive = true;
2544         else {
2545             RefPtr<CSSValue> transformValue = parseTransform();
2546             if (transformValue) {
2547                 addProperty(propId, transformValue.release(), important);
2548                 return true;
2549             }
2550             return false;
2551         }
2552         break;
2553     case CSSPropertyWebkitTransformOrigin:
2554     case CSSPropertyWebkitTransformOriginX:
2555     case CSSPropertyWebkitTransformOriginY:
2556     case CSSPropertyWebkitTransformOriginZ: {
2557         RefPtr<CSSValue> val1;
2558         RefPtr<CSSValue> val2;
2559         RefPtr<CSSValue> val3;
2560         CSSPropertyID propId1, propId2, propId3;
2561         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2562             addProperty(propId1, val1.release(), important);
2563             if (val2)
2564                 addProperty(propId2, val2.release(), important);
2565             if (val3)
2566                 addProperty(propId3, val3.release(), important);
2567             return true;
2568         }
2569         return false;
2570     }
2571     case CSSPropertyWebkitPerspective:
2572         if (id == CSSValueNone)
2573             validPrimitive = true;
2574         else {
2575             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2576             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2577                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2578                 if (val) {
2579                     addProperty(propId, val.release(), important);
2580                     return true;
2581                 }
2582                 return false;
2583             }
2584         }
2585         break;
2586     case CSSPropertyWebkitPerspectiveOrigin:
2587     case CSSPropertyWebkitPerspectiveOriginX:
2588     case CSSPropertyWebkitPerspectiveOriginY: {
2589         RefPtr<CSSValue> val1;
2590         RefPtr<CSSValue> val2;
2591         CSSPropertyID propId1, propId2;
2592         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2593             addProperty(propId1, val1.release(), important);
2594             if (val2)
2595                 addProperty(propId2, val2.release(), important);
2596             return true;
2597         }
2598         return false;
2599     }
2600     case CSSPropertyAnimationDelay:
2601     case CSSPropertyAnimationDirection:
2602     case CSSPropertyAnimationDuration:
2603     case CSSPropertyAnimationFillMode:
2604     case CSSPropertyAnimationName:
2605     case CSSPropertyAnimationPlayState:
2606     case CSSPropertyAnimationIterationCount:
2607     case CSSPropertyAnimationTimingFunction:
2608     case CSSPropertyWebkitAnimationDelay:
2609     case CSSPropertyWebkitAnimationDirection:
2610     case CSSPropertyWebkitAnimationDuration:
2611     case CSSPropertyWebkitAnimationFillMode:
2612     case CSSPropertyWebkitAnimationName:
2613     case CSSPropertyWebkitAnimationPlayState:
2614     case CSSPropertyWebkitAnimationIterationCount:
2615     case CSSPropertyWebkitAnimationTimingFunction:
2616     case CSSPropertyTransitionDelay:
2617     case CSSPropertyTransitionDuration:
2618     case CSSPropertyTransitionTimingFunction:
2619     case CSSPropertyTransitionProperty:
2620     case CSSPropertyWebkitTransitionDelay:
2621     case CSSPropertyWebkitTransitionDuration:
2622     case CSSPropertyWebkitTransitionTimingFunction:
2623     case CSSPropertyWebkitTransitionProperty: {
2624         RefPtr<CSSValue> val;
2625         AnimationParseContext context;
2626         if (parseAnimationProperty(propId, val, context)) {
2627             addPropertyWithPrefixingVariant(propId, val.release(), important);
2628             return true;
2629         }
2630         return false;
2631     }
2632     case CSSPropertyWebkitJustifySelf:
2633         return parseJustifySelf(propId, important);
2634 #if ENABLE(CSS_GRID_LAYOUT)
2635     case CSSPropertyWebkitGridAutoColumns:
2636     case CSSPropertyWebkitGridAutoRows:
2637         parsedValue = parseGridTrackSize(*m_valueList);
2638         break;
2639
2640     case CSSPropertyWebkitGridTemplateColumns:
2641     case CSSPropertyWebkitGridTemplateRows:
2642         parsedValue = parseGridTrackList();
2643         break;
2644
2645     case CSSPropertyWebkitGridColumnStart:
2646     case CSSPropertyWebkitGridColumnEnd:
2647     case CSSPropertyWebkitGridRowStart:
2648     case CSSPropertyWebkitGridRowEnd:
2649         parsedValue = parseGridPosition();
2650         break;
2651
2652     case CSSPropertyWebkitGridColumn:
2653     case CSSPropertyWebkitGridRow: {
2654         return parseGridItemPositionShorthand(propId, important);
2655     }
2656
2657     case CSSPropertyWebkitGridTemplate:
2658         return parseGridTemplateShorthand(important);
2659
2660     case CSSPropertyWebkitGrid:
2661         return parseGridShorthand(important);
2662
2663     case CSSPropertyWebkitGridArea:
2664         return parseGridAreaShorthand(important);
2665
2666     case CSSPropertyWebkitGridTemplateAreas:
2667         parsedValue = parseGridTemplateAreas();
2668         break;
2669     case CSSPropertyWebkitGridAutoFlow:
2670         parsedValue = parseGridAutoFlow(*m_valueList);
2671         break;
2672 #endif /* ENABLE(CSS_GRID_LAYOUT) */
2673     case CSSPropertyWebkitMarginCollapse: {
2674         if (num == 1) {
2675             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2676             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2677                 return false;
2678             CSSValue* value = m_parsedProperties.last().value();
2679             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2680             return true;
2681         }
2682         else if (num == 2) {
2683             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2684             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2685                 return false;
2686             return true;
2687         }
2688         return false;
2689     }
2690     case CSSPropertyTextLineThroughWidth:
2691     case CSSPropertyTextOverlineWidth:
2692     case CSSPropertyTextUnderlineWidth:
2693         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2694             id == CSSValueMedium || id == CSSValueThick)
2695             validPrimitive = true;
2696         else
2697             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2698         break;
2699     case CSSPropertyColumnCount:
2700         if (id == CSSValueAuto)
2701             validPrimitive = true;
2702         else
2703             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2704         break;
2705     case CSSPropertyColumnGap: // normal | <length>
2706         if (id == CSSValueNormal)
2707             validPrimitive = true;
2708         else
2709             validPrimitive = validUnit(value, FLength | FNonNeg);
2710         break;
2711     case CSSPropertyWebkitColumnAxis:
2712         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2713             validPrimitive = true;
2714         break;
2715     case CSSPropertyColumnProgression:
2716         if (id == CSSValueNormal || id == CSSValueReverse)
2717             validPrimitive = true;
2718         break;
2719     case CSSPropertyColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2720         if (id == CSSValueAll || id == CSSValueNone)
2721             validPrimitive = true;
2722         else
2723             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2724         break;
2725     case CSSPropertyColumnWidth: // auto | <length>
2726         if (id == CSSValueAuto)
2727             validPrimitive = true;
2728         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2729             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2730         break;
2731     // End of CSS3 properties
2732
2733     // Apple specific properties.  These will never be standardized and are purely to
2734     // support custom WebKit-based Apple applications.
2735     case CSSPropertyWebkitLineClamp:
2736         // When specifying number of lines, don't allow 0 as a valid value
2737         // When specifying either type of unit, require non-negative integers
2738         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2739         break;
2740 #if ENABLE(IOS_TEXT_AUTOSIZING)
2741     case CSSPropertyWebkitTextSizeAdjust:
2742         if (id == CSSValueAuto || id == CSSValueNone)
2743             validPrimitive = true;
2744         else {
2745             // FIXME: Handle multilength case where we allow relative units.
2746             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2747         }
2748         break;
2749 #endif
2750
2751     case CSSPropertyWebkitFontSizeDelta:           // <length>
2752         validPrimitive = validUnit(value, FLength);
2753         break;
2754
2755     case CSSPropertyWebkitHyphenateCharacter:
2756         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2757             validPrimitive = true;
2758         break;
2759
2760     case CSSPropertyWebkitHyphenateLimitBefore:
2761     case CSSPropertyWebkitHyphenateLimitAfter:
2762         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2763             validPrimitive = true;
2764         break;
2765
2766     case CSSPropertyWebkitHyphenateLimitLines:
2767         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2768             validPrimitive = true;
2769         break;
2770
2771     case CSSPropertyWebkitLineGrid:
2772         if (id == CSSValueNone)
2773             validPrimitive = true;
2774         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2775             String lineGridValue = String(value->string);
2776             if (!lineGridValue.isEmpty()) {
2777                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2778                 return true;
2779             }
2780         }
2781         break;
2782     case CSSPropertyWebkitLocale:
2783         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2784             validPrimitive = true;
2785         break;
2786
2787 #if ENABLE(DASHBOARD_SUPPORT)
2788     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2789         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2790             return parseDashboardRegions(propId, important);
2791         break;
2792 #endif
2793
2794 #if PLATFORM(IOS)
2795     case CSSPropertyWebkitTouchCallout:
2796         if (id == CSSValueDefault || id == CSSValueNone)
2797             validPrimitive = true;
2798         break;
2799 #endif
2800 #if ENABLE(TOUCH_EVENTS)
2801     case CSSPropertyWebkitTapHighlightColor:
2802         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2803             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2804             validPrimitive = true;
2805         } else {
2806             parsedValue = parseColor();
2807             if (parsedValue)
2808                 m_valueList->next();
2809         }
2810         break;
2811 #endif
2812     // End Apple-specific properties
2813
2814         /* shorthand properties */
2815     case CSSPropertyBackground: {
2816         // Position must come before color in this array because a plain old "0" is a legal color
2817         // in quirks mode but it's usually the X coordinate of a position.
2818         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2819                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2820                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2821         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2822     }
2823     case CSSPropertyWebkitMask: {
2824         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2825             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2826         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2827     }
2828     case CSSPropertyBorder:
2829         // [ 'border-width' || 'border-style' || <color> ] | inherit
2830     {
2831         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2832             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2833             // though a value of none was specified for the image.
2834             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2835             return true;
2836         }
2837         return false;
2838     }
2839     case CSSPropertyBorderTop:
2840         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2841         return parseShorthand(propId, borderTopShorthand(), important);
2842     case CSSPropertyBorderRight:
2843         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2844         return parseShorthand(propId, borderRightShorthand(), important);
2845     case CSSPropertyBorderBottom:
2846         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2847         return parseShorthand(propId, borderBottomShorthand(), important);
2848     case CSSPropertyBorderLeft:
2849         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2850         return parseShorthand(propId, borderLeftShorthand(), important);
2851     case CSSPropertyWebkitBorderStart:
2852         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2853     case CSSPropertyWebkitBorderEnd:
2854         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2855     case CSSPropertyWebkitBorderBefore:
2856         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2857     case CSSPropertyWebkitBorderAfter:
2858         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2859     case CSSPropertyOutline:
2860         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2861         return parseShorthand(propId, outlineShorthand(), important);
2862     case CSSPropertyBorderColor:
2863         // <color>{1,4} | inherit
2864         return parse4Values(propId, borderColorShorthand().properties(), important);
2865     case CSSPropertyBorderWidth:
2866         // <border-width>{1,4} | inherit
2867         return parse4Values(propId, borderWidthShorthand().properties(), important);
2868     case CSSPropertyBorderStyle:
2869         // <border-style>{1,4} | inherit
2870         return parse4Values(propId, borderStyleShorthand().properties(), important);
2871     case CSSPropertyMargin:
2872         // <margin-width>{1,4} | inherit
2873         return parse4Values(propId, marginShorthand().properties(), important);
2874     case CSSPropertyPadding:
2875         // <padding-width>{1,4} | inherit
2876         return parse4Values(propId, paddingShorthand().properties(), important);
2877     case CSSPropertyFlexFlow:
2878         return parseShorthand(propId, flexFlowShorthand(), important);
2879     case CSSPropertyFont:
2880         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2881         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2882         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2883             validPrimitive = true;
2884         else
2885             return parseFont(important);
2886         break;
2887     case CSSPropertyListStyle:
2888         return parseShorthand(propId, listStyleShorthand(), important);
2889     case CSSPropertyColumns:
2890         return parseShorthand(propId, webkitColumnsShorthand(), important);
2891     case CSSPropertyColumnRule:
2892         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2893     case CSSPropertyWebkitTextStroke:
2894         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2895     case CSSPropertyAnimation:
2896     case CSSPropertyWebkitAnimation:
2897         return parseAnimationShorthand(propId, important);
2898     case CSSPropertyTransition:
2899     case CSSPropertyWebkitTransition:
2900         return parseTransitionShorthand(propId, important);
2901     case CSSPropertyInvalid:
2902         return false;
2903     case CSSPropertyPage:
2904         return parsePage(propId, important);
2905     case CSSPropertyFontStretch:
2906     case CSSPropertyTextLineThrough:
2907     case CSSPropertyTextOverline:
2908     case CSSPropertyTextUnderline:
2909         return false;
2910     // CSS Text Layout Module Level 3: Vertical writing support
2911     case CSSPropertyWebkitTextEmphasis:
2912         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2913
2914     case CSSPropertyWebkitTextEmphasisStyle:
2915         return parseTextEmphasisStyle(important);
2916
2917     case CSSPropertyWebkitTextEmphasisPosition:
2918         return parseTextEmphasisPosition(important);
2919
2920     case CSSPropertyWebkitTextOrientation:
2921         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2922         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2923             validPrimitive = true;
2924         break;
2925
2926     case CSSPropertyWebkitLineBoxContain:
2927         if (id == CSSValueNone)
2928             validPrimitive = true;
2929         else
2930             return parseLineBoxContain(important);
2931         break;
2932     case CSSPropertyWebkitFontFeatureSettings:
2933         if (id == CSSValueNormal)
2934             validPrimitive = true;
2935         else
2936             return parseFontFeatureSettings(important);
2937         break;
2938
2939     case CSSPropertyWebkitFontVariantLigatures:
2940         if (id == CSSValueNormal)
2941             validPrimitive = true;
2942         else
2943             return parseFontVariantLigatures(important);
2944         break;
2945     case CSSPropertyWebkitClipPath:
2946         parsedValue = parseClipPath();
2947         break;
2948 #if ENABLE(CSS_SHAPES)
2949     case CSSPropertyWebkitShapeOutside:
2950         parsedValue = parseShapeProperty(propId);
2951         break;
2952     case CSSPropertyWebkitShapeMargin:
2953         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FPercent | FNonNeg));
2954         break;
2955     case CSSPropertyWebkitShapeImageThreshold:
2956         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2957         break;
2958 #endif
2959 #if ENABLE(CSS_IMAGE_ORIENTATION)
2960     case CSSPropertyImageOrientation:
2961         validPrimitive = !id && validUnit(value, FAngle);
2962         break;
2963 #endif
2964 #if ENABLE(CSS_IMAGE_RESOLUTION)
2965     case CSSPropertyImageResolution:
2966         parsedValue = parseImageResolution();
2967         break;
2968 #endif
2969     case CSSPropertyBorderBottomStyle:
2970     case CSSPropertyBorderCollapse:
2971     case CSSPropertyBorderLeftStyle:
2972     case CSSPropertyBorderRightStyle:
2973     case CSSPropertyBorderTopStyle:
2974     case CSSPropertyBoxSizing:
2975     case CSSPropertyCaptionSide:
2976     case CSSPropertyClear:
2977     case CSSPropertyDirection:
2978     case CSSPropertyDisplay:
2979     case CSSPropertyEmptyCells:
2980     case CSSPropertyFloat:
2981     case CSSPropertyFontStyle:
2982     case CSSPropertyImageRendering:
2983     case CSSPropertyListStylePosition:
2984     case CSSPropertyListStyleType:
2985     case CSSPropertyObjectFit:
2986     case CSSPropertyOutlineStyle:
2987     case CSSPropertyOverflowWrap:
2988     case CSSPropertyOverflowX:
2989     case CSSPropertyOverflowY:
2990     case CSSPropertyPageBreakAfter:
2991     case CSSPropertyPageBreakBefore:
2992     case CSSPropertyPageBreakInside:
2993     case CSSPropertyPointerEvents:
2994     case CSSPropertyPosition:
2995     case CSSPropertyResize:
2996     case CSSPropertySpeak:
2997     case CSSPropertyTableLayout:
2998     case CSSPropertyTextLineThroughMode:
2999     case CSSPropertyTextLineThroughStyle:
3000     case CSSPropertyTextOverflow:
3001     case CSSPropertyTextOverlineMode:
3002     case CSSPropertyTextOverlineStyle:
3003     case CSSPropertyTextRendering:
3004     case CSSPropertyTextTransform:
3005     case CSSPropertyTextUnderlineMode:
3006     case CSSPropertyTextUnderlineStyle:
3007     case CSSPropertyVisibility:
3008     case CSSPropertyWebkitAppearance:
3009     case CSSPropertyWebkitBackfaceVisibility:
3010     case CSSPropertyWebkitBorderAfterStyle:
3011     case CSSPropertyWebkitBorderBeforeStyle:
3012     case CSSPropertyWebkitBorderEndStyle:
3013     case CSSPropertyWebkitBorderFit:
3014     case CSSPropertyWebkitBorderStartStyle:
3015     case CSSPropertyWebkitBoxAlign:
3016 #if ENABLE(CSS_BOX_DECORATION_BREAK)
3017     case CSSPropertyWebkitBoxDecorationBreak:
3018 #endif
3019     case CSSPropertyWebkitBoxDirection:
3020     case CSSPropertyWebkitBoxLines:
3021     case CSSPropertyWebkitBoxOrient:
3022     case CSSPropertyWebkitBoxPack:
3023     case CSSPropertyWebkitColorCorrection:
3024     case CSSPropertyWebkitColumnBreakAfter:
3025     case CSSPropertyWebkitColumnBreakBefore:
3026     case CSSPropertyWebkitColumnBreakInside:
3027     case CSSPropertyColumnFill:
3028     case CSSPropertyColumnRuleStyle:
3029     case CSSPropertyAlignContent:
3030     case CSSPropertyAlignItems:
3031     case CSSPropertyAlignSelf:
3032     case CSSPropertyFlexDirection:
3033     case CSSPropertyFlexWrap:
3034     case CSSPropertyJustifyContent:
3035     case CSSPropertyWebkitFontKerning:
3036     case CSSPropertyWebkitFontSmoothing:
3037     case CSSPropertyWebkitHyphens:
3038     case CSSPropertyWebkitLineAlign:
3039     case CSSPropertyWebkitLineBreak:
3040     case CSSPropertyWebkitLineSnap:
3041     case CSSPropertyWebkitMarginAfterCollapse:
3042     case CSSPropertyWebkitMarginBeforeCollapse:
3043     case CSSPropertyWebkitMarginBottomCollapse:
3044     case CSSPropertyWebkitMarginTopCollapse:
3045     case CSSPropertyWebkitMarqueeDirection:
3046     case CSSPropertyWebkitMarqueeStyle:
3047     case CSSPropertyWebkitNbspMode:
3048 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
3049     case CSSPropertyWebkitOverflowScrolling:
3050 #endif
3051     case CSSPropertyWebkitPrintColorAdjust:
3052 #if ENABLE(CSS_REGIONS)
3053     case CSSPropertyWebkitRegionBreakAfter:
3054     case CSSPropertyWebkitRegionBreakBefore:
3055     case CSSPropertyWebkitRegionBreakInside:
3056     case CSSPropertyWebkitRegionFragment:
3057 #endif
3058     case CSSPropertyWebkitRtlOrdering:
3059     case CSSPropertyWebkitRubyPosition:
3060 #if ENABLE(CSS3_TEXT)
3061     case CSSPropertyWebkitTextAlignLast:
3062 #endif // CSS3_TEXT
3063     case CSSPropertyWebkitTextCombine:
3064 #if ENABLE(CSS3_TEXT)
3065     case CSSPropertyWebkitTextJustify:
3066 #endif // CSS3_TEXT
3067     case CSSPropertyWebkitTextSecurity:
3068     case CSSPropertyWebkitTransformStyle:
3069     case CSSPropertyWebkitUserDrag:
3070     case CSSPropertyWebkitUserModify:
3071     case CSSPropertyWebkitUserSelect:
3072     case CSSPropertyWebkitWritingMode:
3073     case CSSPropertyWhiteSpace:
3074     case CSSPropertyWordBreak:
3075     case CSSPropertyWordWrap:
3076 #if ENABLE(CSS_SCROLL_SNAP)
3077     case CSSPropertyWebkitScrollSnapType:
3078 #endif
3079         // These properties should be handled before in isValidKeywordPropertyAndValue().
3080         ASSERT_NOT_REACHED();
3081         return false;
3082 #if ENABLE(CSS_DEVICE_ADAPTATION)
3083     // Properties bellow are validated inside parseViewportProperty, because we
3084     // check for parser state inViewportScope. We need to invalidate if someone
3085     // adds them outside a @viewport rule.
3086     case CSSPropertyMaxZoom:
3087     case CSSPropertyMinZoom:
3088     case CSSPropertyOrientation:
3089     case CSSPropertyUserZoom:
3090         validPrimitive = false;
3091         break;
3092 #endif
3093 #if ENABLE(CSS_SCROLL_SNAP)
3094     case CSSPropertyWebkitScrollSnapPointsX:
3095     case CSSPropertyWebkitScrollSnapPointsY:
3096         if (id == CSSValueElements) {
3097             validPrimitive = true;
3098             break;
3099         }
3100         return parseNonElementSnapPoints(propId, important);
3101     case CSSPropertyWebkitScrollSnapDestination: // <length>{2}
3102         return parseScrollSnapDestination(propId, important);
3103     case CSSPropertyWebkitScrollSnapCoordinate:
3104         return parseScrollSnapCoordinate(propId, important);
3105 #endif
3106     default:
3107         return parseSVGValue(propId, important);
3108     }
3109
3110     if (validPrimitive) {
3111         parsedValue = parseValidPrimitive(id, value);
3112         m_valueList->next();
3113     }
3114     ASSERT(!m_parsedCalculation);
3115     if (parsedValue) {
3116         if (!m_valueList->current() || inShorthand()) {
3117             addProperty(propId, parsedValue.release(), important);
3118             return true;
3119         }
3120     }
3121     return false;
3122 }
3123
3124 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRef<CSSValue> rval)
3125 {
3126     if (!lval) {
3127         lval = WTF::move(rval);
3128         return;
3129     }
3130
3131     if (lval->isBaseValueList()) {
3132         downcast<CSSValueList>(*lval).append(WTF::move(rval));
3133         return;
3134     }
3135
3136     auto list = CSSValueList::createCommaSeparated();
3137     list.get().append(lval.releaseNonNull());
3138     list.get().append(WTF::move(rval));
3139     lval = WTF::move(list);
3140 }
3141
3142 static bool isItemPositionKeyword(CSSValueID id)
3143 {
3144     return id == CSSValueStart || id == CSSValueEnd || id == CSSValueCenter
3145         || id == CSSValueSelfStart || id == CSSValueSelfEnd || id == CSSValueFlexStart
3146         || id == CSSValueFlexEnd || id == CSSValueLeft || id == CSSValueRight;
3147 }
3148
3149 bool CSSParser::parseJustifySelf(CSSPropertyID propId, bool important)
3150 {
3151     // auto | baseline | stretch | [<item-position> && <overflow-position>? ]
3152     // <item-position> = center | start | end | self-start | self-end | flex-start | flex-end | left | right;
3153     // <overflow-position> = true | safe
3154
3155     CSSParserValue* value = m_valueList->current();
3156
3157     if (value->id == CSSValueAuto || value->id == CSSValueBaseline || value->id == CSSValueStretch) {
3158         if (m_valueList->next())
3159             return false;
3160
3161         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3162         return true;
3163     }
3164
3165     RefPtr<CSSPrimitiveValue> position = 0;
3166     RefPtr<CSSPrimitiveValue> overflowAlignmentKeyword = 0;
3167     if (isItemPositionKeyword(value->id)) {
3168         position = cssValuePool().createIdentifierValue(value->id);
3169         value = m_valueList->next();
3170         if (value) {
3171             if (value->id != CSSValueTrue && value->id != CSSValueSafe)
3172                 return false;
3173             overflowAlignmentKeyword = cssValuePool().createIdentifierValue(value->id);
3174         }
3175     } else if (value->id != CSSValueTrue && value->id != CSSValueSafe)
3176         return false;
3177     else {
3178         overflowAlignmentKeyword = cssValuePool().createIdentifierValue(value->id);
3179         value = m_valueList->next();
3180         if (value && isItemPositionKeyword(value->id))
3181             position = cssValuePool().createIdentifierValue(value->id);
3182         else
3183             return false;
3184     }
3185
3186     if (m_valueList->next())
3187         return false;
3188
3189     ASSERT(position);
3190     if (overflowAlignmentKeyword)
3191         addProperty(propId, createPrimitiveValuePair(position.release(), overflowAlignmentKeyword.release()), important);
3192     else
3193         addProperty(propId, position.release(), important);
3194
3195     return true;
3196 }
3197
3198 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3199 {
3200     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3201         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3202         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3203         return true;
3204     }
3205     return false;
3206 }
3207
3208 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3209 {
3210     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3211 }
3212
3213 #if ENABLE(CSS_SCROLL_SNAP)
3214 bool CSSParser::parseNonElementSnapPoints(CSSPropertyID propId, bool important)
3215 {
3216     RefPtr<CSSValueList> values = CSSValueList::createSpaceSeparated();
3217     while (CSSParserValue* val = m_valueList->current()) {
3218         if (validUnit(val, FPercent | FLength))
3219             values->append(createPrimitiveNumericValue(val));
3220         else if (val->unit == CSSParserValue::Function
3221             && val->function->args != 0
3222             && val->function->args->size() == 1
3223             && equalIgnoringCase(val->function->name, "repeat(")) {
3224             CSSParserValue* parserVal = val->function->args.get()->current();
3225             if (validUnit(parserVal, FLength | FPercent)) {
3226                 values->append(cssValuePool().createValue(LengthRepeat::create(createPrimitiveNumericValue(parserVal))));
3227                 m_valueList->next();
3228                 if (m_valueList->current())
3229                     return false;
3230                 break;
3231             }
3232         } else
3233             return false;
3234         m_valueList->next();
3235     }
3236     if (values->length()) {
3237         addProperty(propId, values.release(), important);
3238         m_valueList->next();
3239         return true;
3240     }
3241     return false;
3242 }
3243
3244 bool CSSParser::parseScrollSnapDestination(CSSPropertyID propId, bool important)
3245 {
3246     RefPtr<CSSValueList> position = CSSValueList::createSpaceSeparated();
3247     if (m_valueList->size() != 2)
3248         return false;
3249     CSSParserValue* curParserVal = m_valueList->current();
3250     if (!validUnit(curParserVal, FPercent | FLength))
3251         return false;
3252     RefPtr<CSSValue> cssValueX = createPrimitiveNumericValue(curParserVal);
3253     m_valueList->next();
3254     curParserVal = m_valueList->current();
3255     if (!validUnit(curParserVal, FPercent | FLength))
3256         return false;
3257     RefPtr<CSSValue> cssValueY = createPrimitiveNumericValue(curParserVal);
3258     position->append(cssValueX.releaseNonNull());
3259     position->append(cssValueY.releaseNonNull());
3260     addProperty(propId, position, important);
3261     m_valueList->next();
3262     return true;
3263 }
3264
3265 bool CSSParser::parseScrollSnapCoordinate(CSSPropertyID propId, bool important)
3266 {
3267     RefPtr<CSSValueList> positions = CSSValueList::createSpaceSeparated();
3268     while (m_valueList->current()) {
3269         CSSParserValue* parsedValueX = m_valueList->current();
3270         // Don't accept odd-length lists of coordinates.
3271         if (!m_valueList->next())
3272             return false;
3273         CSSParserValue* parsedValueY = m_valueList->current();
3274         if (!validUnit(parsedValueX, FPercent | FLength) || !validUnit(parsedValueY, FPercent | FLength))
3275             return false;
3276         positions->append(createPrimitiveNumericValue(parsedValueX));
3277         positions->append(createPrimitiveNumericValue(parsedValueY));
3278         m_valueList->next();
3279     }
3280     if (positions->length()) {
3281         addProperty(propId, positions.release(), important);
3282         return true;
3283     }
3284     return false;
3285 }
3286 #endif
3287
3288 const int cMaxFillProperties = 9;
3289
3290 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3291 {
3292     ASSERT(numProperties <= cMaxFillProperties);
3293     if (numProperties > cMaxFillProperties)
3294         return false;
3295
3296     ShorthandScope scope(this, propId);
3297
3298     bool parsedProperty[cMaxFillProperties] = { false };
3299     RefPtr<CSSValue> values[cMaxFillProperties];
3300     RefPtr<CSSValue> clipValue;
3301     RefPtr<CSSValue> positionYValue;
3302     RefPtr<CSSValue> repeatYValue;
3303     bool foundClip = false;
3304     int i;
3305     bool foundPositionCSSProperty = false;
3306
3307     while (m_valueList->current()) {
3308         CSSParserValue* val = m_valueList->current();
3309         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3310             // We hit the end.  Fill in all remaining values with the initial value.
3311             m_valueList->next();
3312             for (i = 0; i < numProperties; ++i) {
3313                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3314                     // Color is not allowed except as the last item in a list for backgrounds.
3315                     // Reject the entire property.
3316                     return false;
3317
3318                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3319                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3320                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3321                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3322                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3323                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3324                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3325                         // If background-origin wasn't present, then reset background-clip also.
3326                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3327                     }
3328                 }
3329                 parsedProperty[i] = false;
3330             }
3331             if (!m_valueList->current())
3332                 break;
3333         }
3334
3335         bool sizeCSSPropertyExpected = false;
3336         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3337             sizeCSSPropertyExpected = true;
3338             m_valueList->next();
3339         }
3340
3341         foundPositionCSSProperty = false;
3342         bool found = false;
3343         for (i = 0; !found && i < numProperties; ++i) {
3344
3345             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3346                 continue;
3347             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3348                 continue;
3349
3350             if (!parsedProperty[i]) {
3351                 RefPtr<CSSValue> val1;
3352                 RefPtr<CSSValue> val2;
3353                 CSSPropertyID propId1, propId2;
3354                 CSSParserValue* parserValue = m_valueList->current();
3355                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3356                     parsedProperty[i] = found = true;
3357                     addFillValue(values[i], val1.releaseNonNull());
3358                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3359                         addFillValue(positionYValue, val2.releaseNonNull());
3360                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3361                         addFillValue(repeatYValue, val2.releaseNonNull());
3362                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3363                         // Reparse the value as a clip, and see if we succeed.
3364                         if (parseBackgroundClip(parserValue, val1))
3365                             addFillValue(clipValue, val1.releaseNonNull()); // The property parsed successfully.
3366                         else
3367                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3368                     }
3369                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip)
3370                         foundClip = true;
3371                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3372                         foundPositionCSSProperty = true;
3373                 }
3374             }
3375         }
3376
3377         // if we didn't find at least one match, this is an
3378         // invalid shorthand and we have to ignore it
3379         if (!found)
3380             return false;
3381     }
3382
3383     // Now add all of the properties we found.
3384     for (i = 0; i < numProperties; i++) {
3385         // Fill in any remaining properties with the initial value.
3386         if (!parsedProperty[i]) {
3387             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3388             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3389                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3390             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3391                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3392             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3393                 // If background-origin wasn't present, then reset background-clip also.
3394                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3395             }
3396         }
3397         if (properties[i] == CSSPropertyBackgroundPosition) {
3398             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3399             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3400             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3401         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3402             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3403             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3404             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3405         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3406             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3407             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3408             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3409         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3410             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3411             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3412             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3413         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3414             // Value is already set while updating origin
3415             continue;
3416         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3417             continue;
3418         else
3419             addProperty(properties[i], values[i].release(), important);
3420
3421         // Add in clip values when we hit the corresponding origin property.
3422         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3423             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3424         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3425             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3426     }
3427
3428     return true;
3429 }
3430
3431 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRef<CSSValue> rval)
3432 {
3433     if (!lval) {
3434         lval = WTF::move(rval);
3435         return;
3436     }
3437
3438     if (is<CSSValueList>(*lval)) {
3439         downcast<CSSValueList>(*lval).append(WTF::move(rval));
3440         return;
3441     }
3442
3443     auto list = CSSValueList::createCommaSeparated();
3444     list.get().append(lval.releaseNonNull());
3445     list.get().append(WTF::move(rval));
3446     lval = WTF::move(list);
3447 }
3448
3449 bool CSSParser::parseAnimationShorthand(CSSPropertyID propId, bool important)
3450 {
3451     ASSERT(propId == CSSPropertyAnimation || propId == CSSPropertyWebkitAnimation);
3452
3453     const unsigned numProperties = 7;
3454     const StylePropertyShorthand& shorthand = animationShorthandForParsing(propId);
3455
3456     // The list of properties in the shorthand should be the same
3457     // length as the list with animation name in last position, even though they are
3458     // in a different order.
3459     ASSERT(numProperties == shorthand.length());
3460     ASSERT(numProperties == animationShorthand().length());
3461     ASSERT(numProperties == webkitAnimationShorthand().length());
3462
3463     ShorthandScope scope(this, propId);
3464
3465     bool parsedProperty[numProperties] = { false };
3466     AnimationParseContext context;
3467     RefPtr<CSSValue> values[numProperties];
3468
3469     unsigned i;
3470     while (m_valueList->current()) {
3471         CSSParserValue* val = m_valueList->current();
3472         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3473             // We hit the end.  Fill in all remaining values with the initial value.
3474             m_valueList->next();
3475             for (i = 0; i < numProperties; ++i) {
3476                 if (!parsedProperty[i])
3477                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3478                 parsedProperty[i] = false;
3479             }
3480             if (!m_valueList->current())
3481                 break;
3482             context.commitFirstAnimation();
3483         }
3484
3485         bool found = false;
3486         for (i = 0; i < numProperties; ++i) {
3487             if (!parsedProperty[i]) {
3488                 RefPtr<CSSValue> val;
3489                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3490                     parsedProperty[i] = found = true;
3491                     addAnimationValue(values[i], val.releaseNonNull());
3492                     break;
3493                 }
3494             }
3495
3496             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3497             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3498                 return false;
3499         }
3500
3501         // if we didn't find at least one match, this is an
3502         // invalid shorthand and we have to ignore it
3503         if (!found)
3504             return false;
3505     }
3506
3507     for (i = 0; i < numProperties; ++i) {
3508         // If we didn't find the property, set an intial value.
3509         if (!parsedProperty[i])
3510             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3511
3512         addProperty(shorthand.properties()[i], values[i].release(), important);
3513     }
3514
3515     return true;
3516 }
3517
3518 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3519 {
3520     const unsigned numProperties = 4;
3521     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3522     ASSERT(numProperties == shorthand.length());
3523
3524     ShorthandScope scope(this, propId);
3525
3526     bool parsedProperty[numProperties] = { false };
3527     AnimationParseContext context;
3528     RefPtr<CSSValue> values[numProperties];
3529
3530     unsigned i;
3531     while (m_valueList->current()) {
3532         CSSParserValue* val = m_valueList->current();
3533         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3534             // We hit the end. Fill in all remaining values with the initial value.
3535             m_valueList->next();
3536             for (i = 0; i < numProperties; ++i) {
3537                 if (!parsedProperty[i])
3538                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3539                 parsedProperty[i] = false;
3540             }
3541             if (!m_valueList->current())
3542                 break;
3543             context.commitFirstAnimation();
3544         }
3545
3546         bool found = false;
3547         for (i = 0; !found && i < numProperties; ++i) {
3548             if (!parsedProperty[i]) {
3549                 RefPtr<CSSValue> val;
3550                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3551                     parsedProperty[i] = found = true;
3552                     addAnimationValue(values[i], val.releaseNonNull());
3553                 }
3554
3555                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3556                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3557                     return false;
3558             }
3559         }
3560
3561         // if we didn't find at least one match, this is an
3562         // invalid shorthand and we have to ignore it
3563         if (!found)
3564             return false;
3565     }
3566
3567     // Fill in any remaining properties with the initial value.
3568     for (i = 0; i < numProperties; ++i) {
3569         if (!parsedProperty[i])
3570             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3571     }
3572
3573     // Now add all of the properties we found.
3574     for (i = 0; i < numProperties; i++)
3575         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3576
3577     return true;
3578 }
3579
3580 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3581 {
3582     // We try to match as many properties as possible
3583     // We set up an array of booleans to mark which property has been found,
3584     // and we try to search for properties until it makes no longer any sense.
3585     ShorthandScope scope(this, propId);
3586
3587     bool found = false;
3588     unsigned propertiesParsed = 0;
3589     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3590
3591     while (m_valueList->current()) {
3592         found = false;
3593         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3594             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3595                     propertyFound[propIndex] = found = true;
3596                     propertiesParsed++;
3597             }
3598         }
3599
3600         // if we didn't find at least one match, this is an
3601         // invalid shorthand and we have to ignore it
3602         if (!found)
3603             return false;
3604     }
3605
3606     if (propertiesParsed == shorthand.length())
3607         return true;
3608
3609     // Fill in any remaining properties with the initial value.
3610     ImplicitScope implicitScope(this, PropertyImplicit);
3611     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3612     for (unsigned i = 0; i < shorthand.length(); ++i) {
3613         if (propertyFound[i])
3614             continue;
3615
3616         if (propertiesForInitialization) {
3617             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3618             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3619                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3620         } else
3621             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3622     }
3623
3624     return true;
3625 }
3626
3627 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3628 {
3629     /* From the CSS 2 specs, 8.3
3630      * If there is only one value, it applies to all sides. If there are two values, the top and
3631      * bottom margins are set to the first value and the right and left margins are set to the second.
3632      * If there are three values, the top is set to the first value, the left and right are set to the
3633      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3634      * right, bottom, and left, respectively.
3635      */
3636
3637     unsigned num = inShorthand() ? 1 : m_valueList->size();
3638
3639     ShorthandScope scope(this, propId);
3640
3641     // the order is top, right, bottom, left
3642     switch (num) {
3643         case 1: {
3644             if (!parseValue(properties[0], important))
3645                 return false;
3646             CSSValue* value = m_parsedProperties.last().value();
3647             ImplicitScope implicitScope(this, PropertyImplicit);
3648             addProperty(properties[1], value, important);
3649             addProperty(properties[2], value, important);
3650             addProperty(properties[3], value, important);
3651             break;
3652         }
3653         case 2: {
3654             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3655                 return false;
3656             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3657             ImplicitScope implicitScope(this, PropertyImplicit);
3658             addProperty(properties[2], value, important);
3659             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3660             addProperty(properties[3], value, important);
3661             break;
3662         }
3663         case 3: {
3664             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3665                 return false;
3666             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3667             ImplicitScope implicitScope(this, PropertyImplicit);
3668             addProperty(properties[3], value, important);
3669             break;
3670         }
3671         case 4: {
3672             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3673                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3674                 return false;
3675             break;
3676         }
3677         default: {
3678             return false;
3679         }
3680     }
3681
3682     return true;
3683 }
3684
3685 // auto | <identifier>
3686 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3687 {
3688     ASSERT(propId == CSSPropertyPage);
3689
3690     if (m_valueList->size() != 1)
3691         return false;
3692
3693     CSSParserValue* value = m_valueList->current();
3694     if (!value)
3695         return false;
3696
3697     if (value->id == CSSValueAuto) {
3698         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3699         return true;
3700     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3701         addProperty(propId, createPrimitiveStringValue(value), important);
3702         return true;
3703     }
3704     return false;
3705 }
3706
3707 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3708 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3709 {
3710     ASSERT(propId == CSSPropertySize);
3711
3712     if (m_valueList->size() > 2)
3713         return false;
3714
3715     CSSParserValue* value = m_valueList->current();
3716     if (!value)
3717         return false;
3718
3719     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3720
3721     // First parameter.
3722     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3723     if (paramType == None)
3724         return false;
3725
3726     // Second parameter, if any.
3727     value = m_valueList->next();
3728     if (value) {
3729         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3730         if (paramType == None)
3731             return false;
3732     }
3733
3734     addProperty(propId, parsedValues.release(), important);
3735     return true;
3736 }
3737
3738 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3739 {
3740     switch (value->id) {
3741     case CSSValueAuto:
3742         if (prevParamType == None) {
3743             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3744             return Auto;
3745         }
3746         return None;
3747     case CSSValueLandscape:
3748     case CSSValuePortrait:
3749         if (prevParamType == None || prevParamType == PageSize) {
3750             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3751             return Orientation;
3752         }
3753         return None;
3754     case CSSValueA3:
3755     case CSSValueA4:
3756     case CSSValueA5:
3757     case CSSValueB4:
3758     case CSSValueB5:
3759     case CSSValueLedger:
3760     case CSSValueLegal:
3761     case CSSValueLetter:
3762         if (prevParamType == None || prevParamType == Orientation) {
3763             // Normalize to Page Size then Orientation order by prepending.
3764             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3765             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3766             return PageSize;
3767         }
3768         return None;
3769     case 0:
3770         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3771             parsedValues->append(createPrimitiveNumericValue(value));
3772             return Length;
3773         }
3774         return None;
3775     default:
3776         return None;
3777     }
3778 }
3779
3780 // [ <string> <string> ]+ | inherit | none
3781 // inherit and none are handled in parseValue.
3782 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3783 {
3784     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3785     while (CSSParserValue* val = m_valueList->current()) {
3786         if (val->unit != CSSPrimitiveValue::CSS_STRING)
3787             break;
3788         values->append(CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING));
3789         m_valueList->next();
3790     }
3791     if (values->length()) {
3792         addProperty(propId, values.release(), important);
3793         m_valueList->next();
3794         return true;
3795     }
3796     return false;
3797 }
3798
3799 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3800 {
3801     CSSParserValue* val = m_valueList->current();
3802     RefPtr<CSSValue> parsedValue;
3803
3804     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3805         parsedValue = createPrimitiveStringValue(val);
3806     else if (val->unit == CSSParserValue::Function) {
3807         CSSParserValueList* args = val->function->args.get();
3808         if (!args)
3809             return false;
3810         if (equalIgnoringCase(val->function->name, "attr("))
3811             parsedValue = parseAttr(args);
3812     }
3813     
3814     if (parsedValue) {
3815         addProperty(propID, parsedValue.release(), important);
3816         m_valueList->next();
3817         return true;
3818     }
3819
3820     return false;
3821 }
3822     
3823 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3824 // in CSS 2.1 this got somewhat reduced:
3825 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3826 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3827 {
3828     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3829
3830     while (CSSParserValue* val = m_valueList->current()) {
3831         RefPtr<CSSValue> parsedValue;
3832         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3833             // url
3834             parsedValue = CSSImageValue::create(completeURL(val->string));
3835         } else if (val->unit == CSSParserValue::Function) {
3836             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3837             CSSParserValueList* args = val->function->args.get();
3838             if (!args)
3839                 return false;
3840             if (equalIgnoringCase(val->function->name, "attr(")) {
3841                 parsedValue = parseAttr(args);
3842                 if (!parsedValue)
3843                     return false;
3844             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3845                 parsedValue = parseCounterContent(args, false);
3846                 if (!parsedValue)
3847                     return false;
3848             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3849                 parsedValue = parseCounterContent(args, true);
3850                 if (!parsedValue)
3851                     return false;
3852 #if ENABLE(CSS_IMAGE_SET)
3853             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3854                 parsedValue = parseImageSet();
3855                 if (!parsedValue)
3856                     return false;
3857 #endif
3858             } else if (isGeneratedImageValue(val)) {
3859                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3860                     return false;
3861             } else
3862                 return false;
3863         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3864             // open-quote
3865             // close-quote
3866             // no-open-quote
3867             // no-close-quote
3868             // inherit
3869             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3870             // none
3871             // normal
3872             switch (val->id) {
3873             case CSSValueOpenQuote:
3874             case CSSValueCloseQuote:
3875             case CSSValueNoOpenQuote:
3876             case CSSValueNoCloseQuote:
3877             case CSSValueNone:
3878             case CSSValueNormal:
3879                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3880                 break;
3881             default:
3882                 break;
3883             }
3884         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3885             parsedValue = createPrimitiveStringValue(val);
3886         }
3887         if (!parsedValue)
3888             break;
3889         values->append(parsedValue.releaseNonNull());
3890         m_valueList->next();
3891     }
3892
3893     if (values->length()) {
3894         addProperty(propId, values.release(), important);
3895         m_valueList->next();
3896         return true;
3897     }
3898
3899     return false;
3900 }
3901
3902 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3903 {
3904     if (args->size() != 1)
3905         return 0;
3906
3907     CSSParserValue* a = args->current();
3908
3909     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3910         return 0;
3911
3912     String attrName = a->string;
3913     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3914     // But HTML attribute names can't have those characters, and we should not
3915     // even parse them inside attr().
3916     if (attrName[0] == '-')
3917         return 0;
3918
3919     if (m_context.isHTMLDocument)
3920         attrName = attrName.lower();
3921
3922     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3923 }
3924
3925 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3926 {
3927     CSSValueID id = m_valueList->current()->id;
3928     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3929         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3930         return cssValuePool().createIdentifierValue(id);
3931     return parseColor();
3932 }
3933
3934 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3935 {
3936     if (valueList->current()->id == CSSValueNone) {
3937         value = cssValuePool().createIdentifierValue(CSSValueNone);
3938         return true;
3939     }
3940     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3941         value = CSSImageValue::create(completeURL(valueList->current()->string));
3942         return true;
3943     }
3944
3945     if (isGeneratedImageValue(valueList->current()))
3946         return parseGeneratedImage(valueList, value);
3947     
3948 #if ENABLE(CSS_IMAGE_SET)
3949     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3950         value = parseImageSet();
3951         if (value)
3952             return true;
3953     }
3954 #endif
3955
3956     return false;
3957 }
3958
3959 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3960 {
3961     int id = valueList->current()->id;
3962     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3963         int percent = 0;
3964         if (id == CSSValueRight)
3965             percent = 100;
3966         else if (id == CSSValueCenter)
3967