Unreviewed, rolling out r123184, r123195, and r123197.
[WebKit-https.git] / Source / WebCore / dom / Document.cpp
1 /*
2  * Copyright (C) 1999 Lars Knoll (knoll@kde.org)
3  *           (C) 1999 Antti Koivisto (koivisto@kde.org)
4  *           (C) 2001 Dirk Mueller (mueller@kde.org)
5  *           (C) 2006 Alexey Proskuryakov (ap@webkit.org)
6  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2011, 2012 Apple Inc. All rights reserved.
7  * Copyright (C) 2008, 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2008, 2009, 2011 Google Inc. All rights reserved.
9  * Copyright (C) 2010 Nokia Corporation and/or its subsidiary(-ies)
10  * Copyright (C) Research In Motion Limited 2010-2011. All rights reserved.
11  *
12  * This library is free software; you can redistribute it and/or
13  * modify it under the terms of the GNU Library General Public
14  * License as published by the Free Software Foundation; either
15  * version 2 of the License, or (at your option) any later version.
16  *
17  * This library is distributed in the hope that it will be useful,
18  * but WITHOUT ANY WARRANTY; without even the implied warranty of
19  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
20  * Library General Public License for more details.
21  *
22  * You should have received a copy of the GNU Library General Public License
23  * along with this library; see the file COPYING.LIB.  If not, write to
24  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
25  * Boston, MA 02110-1301, USA.
26  */
27
28 #include "config.h"
29 #include "Document.h"
30
31 #include "AXObjectCache.h"
32 #include "AnimationController.h"
33 #include "Attr.h"
34 #include "Attribute.h"
35 #include "CDATASection.h"
36 #include "CSSParser.h"
37 #include "CSSStyleDeclaration.h"
38 #include "CSSStyleSheet.h"
39 #include "CSSValueKeywords.h"
40 #include "CachedCSSStyleSheet.h"
41 #include "CachedResourceLoader.h"
42 #include "Chrome.h"
43 #include "ChromeClient.h"
44 #include "Comment.h"
45 #include "Console.h"
46 #include "ContentSecurityPolicy.h"
47 #include "ContextFeatures.h"
48 #include "CookieJar.h"
49 #include "DOMImplementation.h"
50 #include "DOMSelection.h"
51 #include "DOMWindow.h"
52 #include "DateComponents.h"
53 #include "DeviceMotionController.h"
54 #include "DeviceMotionEvent.h"
55 #include "DeviceOrientationController.h"
56 #include "DeviceOrientationEvent.h"
57 #include "DocumentEventQueue.h"
58 #include "DocumentFragment.h"
59 #include "DocumentLoader.h"
60 #include "DocumentMarkerController.h"
61 #include "DocumentType.h"
62 #include "EditingText.h"
63 #include "Editor.h"
64 #include "Element.h"
65 #include "ElementShadow.h"
66 #include "EntityReference.h"
67 #include "Event.h"
68 #include "EventFactory.h"
69 #include "EventHandler.h"
70 #include "EventListener.h"
71 #include "EventNames.h"
72 #include "ExceptionCode.h"
73 #include "FlowThreadController.h"
74 #include "FocusController.h"
75 #include "FormController.h"
76 #include "Frame.h"
77 #include "FrameLoader.h"
78 #include "FrameLoaderClient.h"
79 #include "FrameSelection.h"
80 #include "FrameTree.h"
81 #include "FrameView.h"
82 #include "GeolocationController.h"
83 #include "HashChangeEvent.h"
84 #include "HistogramSupport.h"
85 #include "History.h"
86 #include "HTMLAllCollection.h"
87 #include "HTMLAnchorElement.h"
88 #include "HTMLBodyElement.h"
89 #include "HTMLCanvasElement.h"
90 #include "HTMLCollection.h"
91 #include "HTMLDocument.h"
92 #include "HTMLElementFactory.h"
93 #include "HTMLFrameOwnerElement.h"
94 #include "HTMLHeadElement.h"
95 #include "HTMLIFrameElement.h"
96 #include "HTMLLinkElement.h"
97 #include "HTMLMapElement.h"
98 #include "HTMLNameCollection.h"
99 #include "HTMLNames.h"
100 #include "HTMLParserIdioms.h"
101 #include "HTMLStyleElement.h"
102 #include "HTMLTitleElement.h"
103 #include "HTTPParsers.h"
104 #include "HitTestRequest.h"
105 #include "HitTestResult.h"
106 #include "ImageLoader.h"
107 #include "InspectorCounters.h"
108 #include "InspectorInstrumentation.h"
109 #include "Logging.h"
110 #include "MediaQueryList.h"
111 #include "MediaQueryMatcher.h"
112 #include "MemoryInstrumentation.h"
113 #include "MouseEventWithHitTestResults.h"
114 #include "NameNodeList.h"
115 #include "NestingLevelIncrementer.h"
116 #include "NewXMLDocumentParser.h"
117 #include "NodeFilter.h"
118 #include "NodeIterator.h"
119 #include "NodeRareData.h"
120 #include "NodeWithIndex.h"
121 #include "Page.h"
122 #include "PageGroup.h"
123 #include "PageTransitionEvent.h"
124 #include "PlatformKeyboardEvent.h"
125 #include "PluginDocument.h"
126 #include "PointerLockController.h"
127 #include "PopStateEvent.h"
128 #include "ProcessingInstruction.h"
129 #include "RegisteredEventListener.h"
130 #include "RenderArena.h"
131 #include "RenderNamedFlowThread.h"
132 #include "RenderTextControl.h"
133 #include "RenderView.h"
134 #include "RenderWidget.h"
135 #include "SchemeRegistry.h"
136 #include "ScopedEventQueue.h"
137 #include "ScriptCallStack.h"
138 #include "ScriptController.h"
139 #include "ScriptElement.h"
140 #include "ScriptEventListener.h"
141 #include "ScriptRunner.h"
142 #include "ScrollingCoordinator.h"
143 #include "SecurityOrigin.h"
144 #include "SecurityPolicy.h"
145 #include "SegmentedString.h"
146 #include "SelectorQuery.h"
147 #include "Settings.h"
148 #include "ShadowRoot.h"
149 #include "StaticHashSetNodeList.h"
150 #include "StyleResolver.h"
151 #include "StyleSheetContents.h"
152 #include "StyleSheetList.h"
153 #include "TextResourceDecoder.h"
154 #include "Timer.h"
155 #include "TransformSource.h"
156 #include "TreeWalker.h"
157 #include "UndoManager.h"
158 #include "UserContentURLPattern.h"
159 #include "WebKitNamedFlow.h"
160 #include "WebKitNamedFlowCollection.h"
161 #include "XMLDocumentParser.h"
162 #include "XMLHttpRequest.h"
163 #include "XMLNSNames.h"
164 #include "XMLNames.h"
165 #include "XPathEvaluator.h"
166 #include "XPathExpression.h"
167 #include "XPathNSResolver.h"
168 #include "XPathResult.h"
169 #include "htmlediting.h"
170 #include <wtf/CurrentTime.h>
171 #include <wtf/HashFunctions.h>
172 #include <wtf/MainThread.h>
173 #include <wtf/PassRefPtr.h>
174 #include <wtf/StdLibExtras.h>
175 #include <wtf/text/StringBuffer.h>
176
177 #if ENABLE(SHARED_WORKERS)
178 #include "SharedWorkerRepository.h"
179 #endif
180
181 #if ENABLE(XSLT)
182 #include "XSLTProcessor.h"
183 #endif
184
185 #if ENABLE(SVG)
186 #include "SVGDocumentExtensions.h"
187 #include "SVGElementFactory.h"
188 #include "SVGNames.h"
189 #include "SVGSVGElement.h"
190 #include "SVGStyleElement.h"
191 #endif
192
193 #if ENABLE(TOUCH_EVENTS)
194 #include "TouchList.h"
195 #endif
196
197 #if ENABLE(MATHML)
198 #include "MathMLElement.h"
199 #include "MathMLElementFactory.h"
200 #include "MathMLNames.h"
201 #endif
202
203 #if ENABLE(FULLSCREEN_API)
204 #include "RenderFullScreen.h"
205 #endif
206
207 #if ENABLE(REQUEST_ANIMATION_FRAME)
208 #include "RequestAnimationFrameCallback.h"
209 #include "ScriptedAnimationController.h"
210 #endif
211
212 #if ENABLE(MICRODATA)
213 #include "MicroDataItemList.h"
214 #include "NodeRareData.h"
215 #endif
216
217 #if ENABLE(LINK_PRERENDER)
218 #include "Prerenderer.h"
219 #endif
220
221 #if ENABLE(TEXT_AUTOSIZING)
222 #include "TextAutosizer.h"
223 #endif
224
225 using namespace std;
226 using namespace WTF;
227 using namespace Unicode;
228
229 namespace WebCore {
230
231 using namespace HTMLNames;
232
233 // #define INSTRUMENT_LAYOUT_SCHEDULING 1
234
235 static const unsigned cMaxWriteRecursionDepth = 21;
236
237 // This amount of time must have elapsed before we will even consider scheduling a layout without a delay.
238 // FIXME: For faster machines this value can really be lowered to 200.  250 is adequate, but a little high
239 // for dual G5s. :)
240 static const int cLayoutScheduleThreshold = 250;
241
242 // DOM Level 2 says (letters added):
243 //
244 // a) Name start characters must have one of the categories Ll, Lu, Lo, Lt, Nl.
245 // b) Name characters other than Name-start characters must have one of the categories Mc, Me, Mn, Lm, or Nd.
246 // c) Characters in the compatibility area (i.e. with character code greater than #xF900 and less than #xFFFE) are not allowed in XML names.
247 // d) Characters which have a font or compatibility decomposition (i.e. those with a "compatibility formatting tag" in field 5 of the database -- marked by field 5 beginning with a "<") are not allowed.
248 // e) The following characters are treated as name-start characters rather than name characters, because the property file classifies them as Alphabetic: [#x02BB-#x02C1], #x0559, #x06E5, #x06E6.
249 // f) Characters #x20DD-#x20E0 are excluded (in accordance with Unicode, section 5.14).
250 // g) Character #x00B7 is classified as an extender, because the property list so identifies it.
251 // h) Character #x0387 is added as a name character, because #x00B7 is its canonical equivalent.
252 // i) Characters ':' and '_' are allowed as name-start characters.
253 // j) Characters '-' and '.' are allowed as name characters.
254 //
255 // It also contains complete tables. If we decide it's better, we could include those instead of the following code.
256
257 static inline bool isValidNameStart(UChar32 c)
258 {
259     // rule (e) above
260     if ((c >= 0x02BB && c <= 0x02C1) || c == 0x559 || c == 0x6E5 || c == 0x6E6)
261         return true;
262
263     // rule (i) above
264     if (c == ':' || c == '_')
265         return true;
266
267     // rules (a) and (f) above
268     const uint32_t nameStartMask = Letter_Lowercase | Letter_Uppercase | Letter_Other | Letter_Titlecase | Number_Letter;
269     if (!(Unicode::category(c) & nameStartMask))
270         return false;
271
272     // rule (c) above
273     if (c >= 0xF900 && c < 0xFFFE)
274         return false;
275
276     // rule (d) above
277     DecompositionType decompType = decompositionType(c);
278     if (decompType == DecompositionFont || decompType == DecompositionCompat)
279         return false;
280
281     return true;
282 }
283
284 static inline bool isValidNamePart(UChar32 c)
285 {
286     // rules (a), (e), and (i) above
287     if (isValidNameStart(c))
288         return true;
289
290     // rules (g) and (h) above
291     if (c == 0x00B7 || c == 0x0387)
292         return true;
293
294     // rule (j) above
295     if (c == '-' || c == '.')
296         return true;
297
298     // rules (b) and (f) above
299     const uint32_t otherNamePartMask = Mark_NonSpacing | Mark_Enclosing | Mark_SpacingCombining | Letter_Modifier | Number_DecimalDigit;
300     if (!(Unicode::category(c) & otherNamePartMask))
301         return false;
302
303     // rule (c) above
304     if (c >= 0xF900 && c < 0xFFFE)
305         return false;
306
307     // rule (d) above
308     DecompositionType decompType = decompositionType(c);
309     if (decompType == DecompositionFont || decompType == DecompositionCompat)
310         return false;
311
312     return true;
313 }
314
315 static bool shouldInheritSecurityOriginFromOwner(const KURL& url)
316 {
317     // http://www.whatwg.org/specs/web-apps/current-work/#origin-0
318     //
319     // If a Document has the address "about:blank"
320     //     The origin of the Document is the origin it was assigned when its browsing context was created.
321     //
322     // Note: We generalize this to all "blank" URLs and invalid URLs because we
323     // treat all of these URLs as about:blank.
324     //
325     return !url.isValid() || url.isBlankURL();
326 }
327
328 static Widget* widgetForNode(Node* focusedNode)
329 {
330     if (!focusedNode)
331         return 0;
332     RenderObject* renderer = focusedNode->renderer();
333     if (!renderer || !renderer->isWidget())
334         return 0;
335     return toRenderWidget(renderer)->widget();
336 }
337
338 static bool acceptsEditingFocus(Node* node)
339 {
340     ASSERT(node);
341     ASSERT(node->rendererIsEditable());
342
343     Node* root = node->rootEditableElement();
344     Frame* frame = node->document()->frame();
345     if (!frame || !root)
346         return false;
347
348     return frame->editor()->shouldBeginEditing(rangeOfContents(root).get());
349 }
350
351 static bool canAccessAncestor(const SecurityOrigin* activeSecurityOrigin, Frame* targetFrame)
352 {
353     // targetFrame can be 0 when we're trying to navigate a top-level frame
354     // that has a 0 opener.
355     if (!targetFrame)
356         return false;
357
358     const bool isLocalActiveOrigin = activeSecurityOrigin->isLocal();
359     for (Frame* ancestorFrame = targetFrame; ancestorFrame; ancestorFrame = ancestorFrame->tree()->parent()) {
360         Document* ancestorDocument = ancestorFrame->document();
361         // FIXME: Should be an ASSERT? Frames should alway have documents.
362         if (!ancestorDocument)
363             return true;
364
365         const SecurityOrigin* ancestorSecurityOrigin = ancestorDocument->securityOrigin();
366         if (activeSecurityOrigin->canAccess(ancestorSecurityOrigin))
367             return true;
368         
369         // Allow file URL descendant navigation even when allowFileAccessFromFileURLs is false.
370         // FIXME: It's a bit strange to special-case local origins here. Should we be doing
371         // something more general instead?
372         if (isLocalActiveOrigin && ancestorSecurityOrigin->isLocal())
373             return true;
374     }
375
376     return false;
377 }
378
379 static void printNavigationErrorMessage(Frame* frame, const KURL& activeURL)
380 {
381     // FIXME: this error message should contain more specifics of why the navigation change is not allowed.
382     String message = "Unsafe JavaScript attempt to initiate a navigation change for frame with URL " +
383                      frame->document()->url().string() + " from frame with URL " + activeURL.string() + ".\n";
384
385     // FIXME: should we print to the console of the document performing the navigation instead?
386     frame->domWindow()->printErrorMessage(message);
387 }
388
389 static HashSet<Document*>* documentsThatNeedStyleRecalc = 0;
390
391 class DocumentWeakReference : public ThreadSafeRefCounted<DocumentWeakReference> {
392 public:
393     static PassRefPtr<DocumentWeakReference> create(Document* document)
394     {
395         return adoptRef(new DocumentWeakReference(document));
396     }
397
398     Document* document()
399     {
400         ASSERT(isMainThread());
401         return m_document;
402     }
403
404     void clear()
405     {
406         ASSERT(isMainThread());
407         m_document = 0;
408     }
409
410 private:
411     DocumentWeakReference(Document* document)
412         : m_document(document)
413     {
414         ASSERT(isMainThread());
415     }
416
417     Document* m_document;
418 };
419
420 uint64_t Document::s_globalTreeVersion = 0;
421
422 Document::Document(Frame* frame, const KURL& url, bool isXHTML, bool isHTML)
423     : ContainerNode(0, CreateDocument)
424     , TreeScope(this)
425     , m_guardRefCount(0)
426     , m_contextFeatures(ContextFeatures::defaultSwitch())
427     , m_compatibilityMode(NoQuirksMode)
428     , m_compatibilityModeLocked(false)
429     , m_domTreeVersion(++s_globalTreeVersion)
430 #if ENABLE(MUTATION_OBSERVERS)
431     , m_mutationObserverTypes(0)
432 #endif
433     , m_styleSheets(StyleSheetList::create(this))
434     , m_hadActiveLoadingStylesheet(false)
435     , m_readyState(Complete)
436     , m_styleRecalcTimer(this, &Document::styleRecalcTimerFired)
437     , m_pendingStyleRecalcShouldForce(false)
438     , m_frameElementsShouldIgnoreScrolling(false)
439     , m_containsValidityStyleRules(false)
440     , m_updateFocusAppearanceRestoresSelection(false)
441     , m_ignoreDestructiveWriteCount(0)
442     , m_titleSetExplicitly(false)
443     , m_updateFocusAppearanceTimer(this, &Document::updateFocusAppearanceTimerFired)
444     , m_loadEventFinished(false)
445     , m_startTime(currentTime())
446     , m_overMinimumLayoutThreshold(false)
447     , m_scriptRunner(ScriptRunner::create(this))
448     , m_xmlVersion("1.0")
449     , m_xmlStandalone(StandaloneUnspecified)
450     , m_hasXMLDeclaration(0)
451     , m_savedRenderer(0)
452     , m_designMode(inherit)
453 #if ENABLE(DASHBOARD_SUPPORT)
454     , m_hasDashboardRegions(false)
455     , m_dashboardRegionsDirty(false)
456 #endif
457     , m_createRenderers(true)
458     , m_inPageCache(false)
459     , m_accessKeyMapValid(false)
460     , m_useSecureKeyboardEntryWhenActive(false)
461     , m_isXHTML(isXHTML)
462     , m_isHTML(isHTML)
463     , m_isViewSource(false)
464     , m_sawElementsInKnownNamespaces(false)
465     , m_isSrcdocDocument(false)
466     , m_documentRareData(0)
467     , m_eventQueue(DocumentEventQueue::create(this))
468     , m_weakReference(DocumentWeakReference::create(this))
469     , m_idAttributeName(idAttr)
470 #if ENABLE(FULLSCREEN_API)
471     , m_areKeysEnabledInFullScreen(0)
472     , m_fullScreenRenderer(0)
473     , m_fullScreenChangeDelayTimer(this, &Document::fullScreenChangeDelayTimerFired)
474     , m_isAnimatingFullScreen(false)
475 #endif
476     , m_loadEventDelayCount(0)
477     , m_loadEventDelayTimer(this, &Document::loadEventDelayTimerFired)
478     , m_referrerPolicy(ReferrerPolicyDefault)
479     , m_directionSetOnDocumentElement(false)
480     , m_writingModeSetOnDocumentElement(false)
481     , m_writeRecursionIsTooDeep(false)
482     , m_writeRecursionDepth(0)
483     , m_wheelEventHandlerCount(0)
484 #if ENABLE(TOUCH_EVENTS)
485     , m_touchEventHandlerCount(0)
486 #endif
487 #if ENABLE(UNDO_MANAGER)
488     , m_undoManager(0)
489 #endif
490     , m_pendingTasksTimer(this, &Document::pendingTasksTimerFired)
491     , m_scheduledTasksAreSuspended(false)
492     , m_visualUpdatesAllowed(true)
493     , m_visualUpdatesSuppressionTimer(this, &Document::visualUpdatesSuppressionTimerFired)
494 #ifndef NDEBUG
495     , m_didDispatchViewportPropertiesChanged(false)
496 #endif
497 {
498     m_document = this;
499
500     m_pageGroupUserSheetCacheValid = false;
501
502     m_printing = false;
503     m_paginatedForScreen = false;
504
505     m_ignoreAutofocus = false;
506
507     m_frame = frame;
508     if (m_frame)
509         provideContextFeaturesToDocumentFrom(this, m_frame->page());
510
511     // We depend on the url getting immediately set in subframes, but we
512     // also depend on the url NOT getting immediately set in opened windows.
513     // See fast/dom/early-frame-url.html
514     // and fast/dom/location-new-window-no-crash.html, respectively.
515     // FIXME: Can/should we unify this behavior?
516     if ((frame && frame->ownerElement()) || !url.isEmpty())
517         setURL(url);
518
519     m_axObjectCache = 0;
520
521     m_markers = adoptPtr(new DocumentMarkerController);
522
523     m_cachedResourceLoader = adoptPtr(new CachedResourceLoader(this));
524 #if ENABLE(LINK_PRERENDER)
525     m_prerenderer = Prerenderer::create(this);
526 #endif
527 #if ENABLE(TEXT_AUTOSIZING)
528     m_textAutosizer = TextAutosizer::create(this);
529 #endif
530     m_visuallyOrdered = false;
531     m_bParsing = false;
532     m_wellFormed = false;
533
534     m_textColor = Color::black;
535     m_listenerTypes = 0;
536     m_inStyleRecalc = false;
537     m_closeAfterStyleRecalc = false;
538
539     m_usesSiblingRules = false;
540     m_usesSiblingRulesOverride = false;
541     m_usesFirstLineRules = false;
542     m_usesFirstLetterRules = false;
543     m_usesBeforeAfterRules = false;
544     m_usesBeforeAfterRulesOverride = false;
545     m_usesRemUnits = false;
546     m_usesLinkRules = false;
547
548     m_gotoAnchorNeededAfterStylesheetsLoad = false;
549
550     m_didCalculateStyleResolver = false;
551     m_hasDirtyStyleResolver = false;
552     m_pendingStylesheets = 0;
553     m_ignorePendingStylesheets = false;
554     m_hasNodesWithPlaceholderStyle = false;
555     m_pendingSheetLayout = NoLayoutWithPendingSheets;
556
557     m_cssTarget = 0;
558
559     resetLinkColor();
560     resetVisitedLinkColor();
561     resetActiveLinkColor();
562
563     m_processingLoadEvent = false;
564     
565     initSecurityContext();
566     initDNSPrefetch();
567
568     static int docID = 0;
569     m_docID = docID++;
570
571     for (unsigned i = 0; i < WTF_ARRAY_LENGTH(m_nodeListCounts); i++)
572         m_nodeListCounts[i] = 0;
573
574     for (unsigned i = 0; i < WTF_ARRAY_LENGTH(m_collections); i++)
575         m_collections[i] = 0;
576
577     InspectorCounters::incrementCounter(InspectorCounters::DocumentCounter);
578 }
579
580 static void histogramMutationEventUsage(const unsigned short& listenerTypes)
581 {
582     HistogramSupport::histogramEnumeration("DOMAPI.PerDocumentMutationEventUsage.DOMSubtreeModified", static_cast<bool>(listenerTypes & Document::DOMSUBTREEMODIFIED_LISTENER), 2);
583     HistogramSupport::histogramEnumeration("DOMAPI.PerDocumentMutationEventUsage.DOMNodeInserted", static_cast<bool>(listenerTypes & Document::DOMNODEINSERTED_LISTENER), 2);
584     HistogramSupport::histogramEnumeration("DOMAPI.PerDocumentMutationEventUsage.DOMNodeRemoved", static_cast<bool>(listenerTypes & Document::DOMNODEREMOVED_LISTENER), 2);
585     HistogramSupport::histogramEnumeration("DOMAPI.PerDocumentMutationEventUsage.DOMNodeRemovedFromDocument", static_cast<bool>(listenerTypes & Document::DOMNODEREMOVEDFROMDOCUMENT_LISTENER), 2);
586     HistogramSupport::histogramEnumeration("DOMAPI.PerDocumentMutationEventUsage.DOMNodeInsertedIntoDocument", static_cast<bool>(listenerTypes & Document::DOMNODEINSERTEDINTODOCUMENT_LISTENER), 2);
587     HistogramSupport::histogramEnumeration("DOMAPI.PerDocumentMutationEventUsage.DOMCharacterDataModified", static_cast<bool>(listenerTypes & Document::DOMCHARACTERDATAMODIFIED_LISTENER), 2);
588 }
589
590 #if ENABLE(FULLSCREEN_API)
591 static bool isAttributeOnAllOwners(const WebCore::QualifiedName& attribute, const HTMLFrameOwnerElement* owner)
592 {
593     if (!owner)
594         return true;
595     do {
596         if (!owner->hasAttribute(attribute))
597             return false;
598     } while ((owner = owner->document()->ownerElement()));
599     return true;
600 }
601 #endif
602
603 Document::~Document()
604 {
605     ASSERT(!renderer());
606     ASSERT(!m_inPageCache);
607     ASSERT(!m_savedRenderer);
608     ASSERT(m_ranges.isEmpty());
609     ASSERT(!m_styleRecalcTimer.isActive());
610     ASSERT(!m_parentTreeScope);
611     ASSERT(!m_guardRefCount);
612
613     m_scriptRunner.clear();
614
615     histogramMutationEventUsage(m_listenerTypes);
616
617     removeAllEventListeners();
618
619     // Currently we believe that Document can never outlive the parser.
620     // Although the Document may be replaced synchronously, DocumentParsers
621     // generally keep at least one reference to an Element which would in turn
622     // has a reference to the Document.  If you hit this ASSERT, then that
623     // assumption is wrong.  DocumentParser::detach() should ensure that even
624     // if the DocumentParser outlives the Document it won't cause badness.
625     ASSERT(!m_parser || m_parser->refCount() == 1);
626     detachParser();
627
628     m_renderArena.clear();
629
630     clearAXObjectCache();
631
632     m_decoder = 0;
633
634     if (m_styleSheets)
635         m_styleSheets->documentDestroyed();
636
637     if (m_namedFlows)
638         m_namedFlows->documentDestroyed();
639
640     if (m_elemSheet)
641         m_elemSheet->clearOwnerNode();
642     if (m_pageUserSheet)
643         m_pageUserSheet->clearOwnerNode();
644     if (m_pageGroupUserSheets) {
645         for (size_t i = 0; i < m_pageGroupUserSheets->size(); ++i)
646             (*m_pageGroupUserSheets)[i]->clearOwnerNode();
647     }
648     if (m_userSheets) {
649         for (size_t i = 0; i < m_userSheets->size(); ++i)
650             (*m_userSheets)[i]->clearOwnerNode();
651     }
652
653     deleteCustomFonts();
654
655     m_weakReference->clear();
656
657     if (m_mediaQueryMatcher)
658         m_mediaQueryMatcher->documentDestroyed();
659
660     clearStyleResolver(); // We need to destory CSSFontSelector before destroying m_cachedResourceLoader.
661     m_cachedResourceLoader.clear();
662
663 #if ENABLE(UNDO_MANAGER)
664     if (m_undoManager)
665         m_undoManager->undoScopeHostDestroyed();
666 #endif
667
668     // We must call clearRareData() here since a Document class inherits TreeScope
669     // as well as Node. See a comment on TreeScope.h for the reason.
670     if (hasRareData())
671         clearRareData();
672
673     ASSERT(!m_listsInvalidatedAtDocument.size());
674
675     for (unsigned i = 0; i < WTF_ARRAY_LENGTH(m_nodeListCounts); i++)
676         ASSERT(!m_nodeListCounts[i]);
677
678     for (unsigned i = 0; i < WTF_ARRAY_LENGTH(m_collections); i++)
679         ASSERT(!m_collections[i]);
680
681     m_document = 0;
682
683     InspectorCounters::decrementCounter(InspectorCounters::DocumentCounter);
684 }
685
686 void Document::removedLastRef()
687 {
688     ASSERT(!m_deletionHasBegun);
689     if (m_guardRefCount) {
690         // If removing a child removes the last self-only ref, we don't
691         // want the scope to be destructed until after
692         // removeAllChildren returns, so we guard ourselves with an
693         // extra self-only ref.
694         guardRef();
695
696         // We must make sure not to be retaining any of our children through
697         // these extra pointers or we will create a reference cycle.
698         m_docType = 0;
699         m_focusedNode = 0;
700         m_hoverNode = 0;
701         m_activeNode = 0;
702         m_titleElement = 0;
703         m_documentElement = 0;
704         m_contextFeatures = ContextFeatures::defaultSwitch();
705 #if ENABLE(FULLSCREEN_API)
706         m_fullScreenElement = 0;
707         m_fullScreenElementStack.clear();
708 #endif
709
710         detachParser();
711
712         // removeAllChildren() doesn't always unregister IDs,
713         // so tear down scope information upfront to avoid having stale references in the map.
714         destroyTreeScopeData();
715         removeAllChildren();
716
717         m_markers->detach();
718
719         m_cssCanvasElements.clear();
720
721 #if ENABLE(REQUEST_ANIMATION_FRAME)
722         // FIXME: consider using ActiveDOMObject.
723         if (m_scriptedAnimationController)
724             m_scriptedAnimationController->clearDocumentPointer();
725         m_scriptedAnimationController.clear();
726 #endif
727
728 #ifndef NDEBUG
729         m_inRemovedLastRefFunction = false;
730 #endif
731
732         guardDeref();
733     } else {
734 #ifndef NDEBUG 
735         m_deletionHasBegun = true; 
736 #endif 
737         delete this;
738     }
739 }
740
741 Element* Document::getElementById(const AtomicString& id) const
742 {
743     return TreeScope::getElementById(id);
744 }
745
746 Element* Document::getElementByAccessKey(const String& key)
747 {
748     if (key.isEmpty())
749         return 0;
750     if (!m_accessKeyMapValid) {
751         buildAccessKeyMap(this);
752         m_accessKeyMapValid = true;
753     }
754     return m_elementsByAccessKey.get(key.impl());
755 }
756
757 void Document::buildAccessKeyMap(TreeScope* scope)
758 {
759     ASSERT(scope);
760     Node* rootNode = scope->rootNode();
761     for (Node* node = rootNode; node; node = node->traverseNextNode(rootNode)) {
762         if (!node->isElementNode())
763             continue;
764         Element* element = static_cast<Element*>(node);
765         const AtomicString& accessKey = element->getAttribute(accesskeyAttr);
766         if (!accessKey.isEmpty())
767             m_elementsByAccessKey.set(accessKey.impl(), element);
768
769         for (ShadowRoot* root = node->youngestShadowRoot(); root; root = root->olderShadowRoot())
770             buildAccessKeyMap(root);
771     }
772 }
773
774 void Document::invalidateAccessKeyMap()
775 {
776     m_accessKeyMapValid = false;
777     m_elementsByAccessKey.clear();
778 }
779
780 SelectorQueryCache* Document::selectorQueryCache()
781 {
782     if (!m_selectorQueryCache)
783         m_selectorQueryCache = adoptPtr(new SelectorQueryCache());
784     return m_selectorQueryCache.get();
785 }
786
787 MediaQueryMatcher* Document::mediaQueryMatcher()
788 {
789     if (!m_mediaQueryMatcher)
790         m_mediaQueryMatcher = MediaQueryMatcher::create(this);
791     return m_mediaQueryMatcher.get();
792 }
793
794 void Document::setCompatibilityMode(CompatibilityMode mode)
795 {
796     if (m_compatibilityModeLocked || mode == m_compatibilityMode)
797         return;
798     ASSERT(!m_styleSheets->length());
799     bool wasInQuirksMode = inQuirksMode();
800     m_compatibilityMode = mode;
801     selectorQueryCache()->invalidate();
802     if (inQuirksMode() != wasInQuirksMode) {
803         // All user stylesheets have to reparse using the different mode.
804         clearPageUserSheet();
805         clearPageGroupUserSheets();
806     }
807 }
808
809 String Document::compatMode() const
810 {
811     return inQuirksMode() ? "BackCompat" : "CSS1Compat";
812 }
813
814 void Document::resetLinkColor()
815 {
816     m_linkColor = Color(0, 0, 238);
817 }
818
819 void Document::resetVisitedLinkColor()
820 {
821     m_visitedLinkColor = Color(85, 26, 139);    
822 }
823
824 void Document::resetActiveLinkColor()
825 {
826     m_activeLinkColor.setNamedColor("red");
827 }
828
829 void Document::setDocType(PassRefPtr<DocumentType> docType)
830 {
831     // This should never be called more than once.
832     ASSERT(!m_docType || !docType);
833     m_docType = docType;
834     if (m_docType) {
835         this->adoptIfNeeded(m_docType.get());
836 #if ENABLE(LEGACY_VIEWPORT_ADAPTION)
837         if (m_docType->publicId().startsWith("-//wapforum//dtd xhtml mobile 1.", /* caseSensitive */ false))
838             processViewport("width=device-width, height=device-height", ViewportArguments::XHTMLMobileProfile);
839 #endif
840     }
841     // Doctype affects the interpretation of the stylesheets.
842     clearStyleResolver();
843 }
844
845 DOMImplementation* Document::implementation()
846 {
847     if (!m_implementation)
848         m_implementation = DOMImplementation::create(this);
849     return m_implementation.get();
850 }
851
852 void Document::childrenChanged(bool changedByParser, Node* beforeChange, Node* afterChange, int childCountDelta)
853 {
854     ContainerNode::childrenChanged(changedByParser, beforeChange, afterChange, childCountDelta);
855     
856     Element* newDocumentElement = firstElementChild(this);
857     if (newDocumentElement == m_documentElement)
858         return;
859     m_documentElement = newDocumentElement;
860     // The root style used for media query matching depends on the document element.
861     clearStyleResolver();
862 }
863
864 PassRefPtr<Element> Document::createElement(const AtomicString& name, ExceptionCode& ec)
865 {
866     if (!isValidName(name)) {
867         ec = INVALID_CHARACTER_ERR;
868         return 0;
869     }
870
871     if (m_isXHTML)
872         return HTMLElementFactory::createHTMLElement(QualifiedName(nullAtom, name, xhtmlNamespaceURI), this, 0, false);
873
874     return createElement(QualifiedName(nullAtom, name, nullAtom), false);
875 }
876
877 PassRefPtr<DocumentFragment> Document::createDocumentFragment()
878 {
879     return DocumentFragment::create(document());
880 }
881
882 PassRefPtr<Text> Document::createTextNode(const String& data)
883 {
884     return Text::create(this, data);
885 }
886
887 PassRefPtr<Comment> Document::createComment(const String& data)
888 {
889     return Comment::create(this, data);
890 }
891
892 PassRefPtr<CDATASection> Document::createCDATASection(const String& data, ExceptionCode& ec)
893 {
894     if (isHTMLDocument()) {
895         ec = NOT_SUPPORTED_ERR;
896         return 0;
897     }
898     return CDATASection::create(this, data);
899 }
900
901 PassRefPtr<ProcessingInstruction> Document::createProcessingInstruction(const String& target, const String& data, ExceptionCode& ec)
902 {
903     if (!isValidName(target)) {
904         ec = INVALID_CHARACTER_ERR;
905         return 0;
906     }
907     if (isHTMLDocument()) {
908         ec = NOT_SUPPORTED_ERR;
909         return 0;
910     }
911     return ProcessingInstruction::create(this, target, data);
912 }
913
914 PassRefPtr<EntityReference> Document::createEntityReference(const String& name, ExceptionCode& ec)
915 {
916     if (!isValidName(name)) {
917         ec = INVALID_CHARACTER_ERR;
918         return 0;
919     }
920     if (isHTMLDocument()) {
921         ec = NOT_SUPPORTED_ERR;
922         return 0;
923     }
924     return EntityReference::create(this, name);
925 }
926
927 PassRefPtr<EditingText> Document::createEditingTextNode(const String& text)
928 {
929     return EditingText::create(this, text);
930 }
931
932 PassRefPtr<CSSStyleDeclaration> Document::createCSSStyleDeclaration()
933 {
934     return StylePropertySet::create()->ensureCSSStyleDeclaration();
935 }
936
937 PassRefPtr<Node> Document::importNode(Node* importedNode, bool deep, ExceptionCode& ec)
938 {
939     ec = 0;
940     
941     if (!importedNode) {
942         ec = NOT_SUPPORTED_ERR;
943         return 0;
944     }
945
946     switch (importedNode->nodeType()) {
947     case TEXT_NODE:
948         return createTextNode(importedNode->nodeValue());
949     case CDATA_SECTION_NODE:
950         return createCDATASection(importedNode->nodeValue(), ec);
951     case ENTITY_REFERENCE_NODE:
952         return createEntityReference(importedNode->nodeName(), ec);
953     case PROCESSING_INSTRUCTION_NODE:
954         return createProcessingInstruction(importedNode->nodeName(), importedNode->nodeValue(), ec);
955     case COMMENT_NODE:
956         return createComment(importedNode->nodeValue());
957     case ELEMENT_NODE: {
958         Element* oldElement = static_cast<Element*>(importedNode);
959         // FIXME: The following check might be unnecessary. Is it possible that
960         // oldElement has mismatched prefix/namespace?
961         if (!hasValidNamespaceForElements(oldElement->tagQName())) {
962             ec = NAMESPACE_ERR;
963             return 0;
964         }
965         RefPtr<Element> newElement = createElement(oldElement->tagQName(), ec);
966         if (ec)
967             return 0;
968
969         newElement->cloneDataFromElement(*oldElement);
970
971         if (deep) {
972             for (Node* oldChild = oldElement->firstChild(); oldChild; oldChild = oldChild->nextSibling()) {
973                 RefPtr<Node> newChild = importNode(oldChild, true, ec);
974                 if (ec)
975                     return 0;
976                 newElement->appendChild(newChild.release(), ec);
977                 if (ec)
978                     return 0;
979             }
980         }
981
982         return newElement.release();
983     }
984     case ATTRIBUTE_NODE:
985         return Attr::create(this, QualifiedName(nullAtom, static_cast<Attr*>(importedNode)->name(), nullAtom), static_cast<Attr*>(importedNode)->value());
986     case DOCUMENT_FRAGMENT_NODE: {
987         if (importedNode->isShadowRoot()) {
988             // ShadowRoot nodes should not be explicitly importable.
989             // Either they are imported along with their host node, or created implicitly.
990             break;
991         }
992         DocumentFragment* oldFragment = static_cast<DocumentFragment*>(importedNode);
993         RefPtr<DocumentFragment> newFragment = createDocumentFragment();
994         if (deep) {
995             for (Node* oldChild = oldFragment->firstChild(); oldChild; oldChild = oldChild->nextSibling()) {
996                 RefPtr<Node> newChild = importNode(oldChild, true, ec);
997                 if (ec)
998                     return 0;
999                 newFragment->appendChild(newChild.release(), ec);
1000                 if (ec)
1001                     return 0;
1002             }
1003         }
1004         
1005         return newFragment.release();
1006     }
1007     case ENTITY_NODE:
1008     case NOTATION_NODE:
1009         // FIXME: It should be possible to import these node types, however in DOM3 the DocumentType is readonly, so there isn't much sense in doing that.
1010         // Ability to add these imported nodes to a DocumentType will be considered for addition to a future release of the DOM.
1011     case DOCUMENT_NODE:
1012     case DOCUMENT_TYPE_NODE:
1013     case XPATH_NAMESPACE_NODE:
1014         break;
1015     }
1016     ec = NOT_SUPPORTED_ERR;
1017     return 0;
1018 }
1019
1020
1021 PassRefPtr<Node> Document::adoptNode(PassRefPtr<Node> source, ExceptionCode& ec)
1022 {
1023     if (!source) {
1024         ec = NOT_SUPPORTED_ERR;
1025         return 0;
1026     }
1027
1028     if (source->isReadOnlyNode()) {
1029         ec = NO_MODIFICATION_ALLOWED_ERR;
1030         return 0;
1031     }
1032
1033     EventQueueScope scope;
1034
1035     switch (source->nodeType()) {
1036     case ENTITY_NODE:
1037     case NOTATION_NODE:
1038     case DOCUMENT_NODE:
1039     case DOCUMENT_TYPE_NODE:
1040     case XPATH_NAMESPACE_NODE:
1041         ec = NOT_SUPPORTED_ERR;
1042         return 0;            
1043     case ATTRIBUTE_NODE: {                   
1044         Attr* attr = static_cast<Attr*>(source.get());
1045         if (attr->ownerElement())
1046             attr->ownerElement()->removeAttributeNode(attr, ec);
1047         attr->setSpecified(true);
1048         break;
1049     }       
1050     default:
1051         if (source->isShadowRoot()) {
1052             // ShadowRoot cannot disconnect itself from the host node.
1053             ec = HIERARCHY_REQUEST_ERR;
1054             return 0;
1055         }
1056
1057         // FIXME: What about <frame> and <object>?
1058         if (source->hasTagName(iframeTag)) {
1059             HTMLIFrameElement* iframe = static_cast<HTMLIFrameElement*>(source.get());
1060             if (frame() && frame()->tree()->isDescendantOf(iframe->contentFrame())) {
1061                 ec = HIERARCHY_REQUEST_ERR;
1062                 return 0;
1063             }
1064         }
1065         if (source->parentNode())
1066             source->parentNode()->removeChild(source.get(), ec);
1067     }
1068
1069     this->adoptIfNeeded(source.get());
1070
1071     return source;
1072 }
1073
1074 bool Document::hasValidNamespaceForElements(const QualifiedName& qName)
1075 {
1076     // These checks are from DOM Core Level 2, createElementNS
1077     // http://www.w3.org/TR/DOM-Level-2-Core/core.html#ID-DocCrElNS
1078     if (!qName.prefix().isEmpty() && qName.namespaceURI().isNull()) // createElementNS(null, "html:div")
1079         return false;
1080     if (qName.prefix() == xmlAtom && qName.namespaceURI() != XMLNames::xmlNamespaceURI) // createElementNS("http://www.example.com", "xml:lang")
1081         return false;
1082
1083     // Required by DOM Level 3 Core and unspecified by DOM Level 2 Core:
1084     // http://www.w3.org/TR/2004/REC-DOM-Level-3-Core-20040407/core.html#ID-DocCrElNS
1085     // createElementNS("http://www.w3.org/2000/xmlns/", "foo:bar"), createElementNS(null, "xmlns:bar")
1086     if ((qName.prefix() == xmlnsAtom && qName.namespaceURI() != XMLNSNames::xmlnsNamespaceURI) || (qName.prefix() != xmlnsAtom && qName.namespaceURI() == XMLNSNames::xmlnsNamespaceURI))
1087         return false;
1088
1089     return true;
1090 }
1091
1092 bool Document::hasValidNamespaceForAttributes(const QualifiedName& qName)
1093 {
1094     // Spec: DOM Level 2 Core: http://www.w3.org/TR/DOM-Level-2-Core/core.html#ID-ElSetAttrNS
1095     if (qName.prefix().isEmpty() && qName.localName() == xmlnsAtom) {
1096         // Note: The case of an "xmlns" qualified name with a namespace of
1097         // xmlnsNamespaceURI is specifically allowed (See <http://www.w3.org/2000/xmlns/>).
1098         return qName.namespaceURI() == XMLNSNames::xmlnsNamespaceURI;
1099     }
1100     return hasValidNamespaceForElements(qName);
1101 }
1102
1103 // FIXME: This should really be in a possible ElementFactory class
1104 PassRefPtr<Element> Document::createElement(const QualifiedName& qName, bool createdByParser)
1105 {
1106     RefPtr<Element> e;
1107
1108     // FIXME: Use registered namespaces and look up in a hash to find the right factory.
1109     if (qName.namespaceURI() == xhtmlNamespaceURI)
1110         e = HTMLElementFactory::createHTMLElement(qName, this, 0, createdByParser);
1111 #if ENABLE(SVG)
1112     else if (qName.namespaceURI() == SVGNames::svgNamespaceURI)
1113         e = SVGElementFactory::createSVGElement(qName, this, createdByParser);
1114 #endif
1115 #if ENABLE(MATHML)
1116     else if (qName.namespaceURI() == MathMLNames::mathmlNamespaceURI)
1117         e = MathMLElementFactory::createMathMLElement(qName, this, createdByParser);
1118 #endif
1119
1120     if (e)
1121         m_sawElementsInKnownNamespaces = true;
1122     else
1123         e = Element::create(qName, document());
1124
1125     // <image> uses imgTag so we need a special rule.
1126     ASSERT((qName.matches(imageTag) && e->tagQName().matches(imgTag) && e->tagQName().prefix() == qName.prefix()) || qName == e->tagQName());
1127
1128     return e.release();
1129 }
1130
1131 bool Document::regionBasedColumnsEnabled() const
1132 {
1133     return settings() && settings()->regionBasedColumnsEnabled(); 
1134 }
1135
1136 bool Document::cssRegionsEnabled() const
1137 {
1138     return settings() && settings()->cssRegionsEnabled(); 
1139 }
1140
1141 bool Document::cssGridLayoutEnabled() const
1142 {
1143     return settings() && settings()->cssGridLayoutEnabled();
1144 }
1145
1146 #if ENABLE(CSS_REGIONS)
1147
1148 PassRefPtr<WebKitNamedFlow> Document::webkitGetFlowByName(const String& flowName)
1149 {
1150     if (!cssRegionsEnabled() || !renderer())
1151         return 0;
1152
1153     // It's possible to have pending styles not applied that affect the existing flows.
1154     updateStyleIfNeeded();
1155
1156     return namedFlows()->flowByName(flowName);
1157 }
1158 #endif
1159
1160 WebKitNamedFlowCollection* Document::namedFlows()
1161 {
1162     if (!m_namedFlows)
1163         m_namedFlows = WebKitNamedFlowCollection::create(this);
1164
1165     return m_namedFlows.get();
1166 }
1167
1168 PassRefPtr<Element> Document::createElementNS(const String& namespaceURI, const String& qualifiedName, ExceptionCode& ec)
1169 {
1170     String prefix, localName;
1171     if (!parseQualifiedName(qualifiedName, prefix, localName, ec))
1172         return 0;
1173
1174     QualifiedName qName(prefix, localName, namespaceURI);
1175     if (!hasValidNamespaceForElements(qName)) {
1176         ec = NAMESPACE_ERR;
1177         return 0;
1178     }
1179
1180     return createElement(qName, false);
1181 }
1182
1183 String Document::readyState() const
1184 {
1185     DEFINE_STATIC_LOCAL(const String, loading, ("loading"));
1186     DEFINE_STATIC_LOCAL(const String, interactive, ("interactive"));
1187     DEFINE_STATIC_LOCAL(const String, complete, ("complete"));
1188
1189     switch (m_readyState) {
1190     case Loading:
1191         return loading;
1192     case Interactive:
1193         return interactive;
1194     case Complete:
1195         return complete;
1196     }
1197
1198     ASSERT_NOT_REACHED();
1199     return String();
1200 }
1201
1202 void Document::setReadyState(ReadyState readyState)
1203 {
1204     if (readyState == m_readyState)
1205         return;
1206
1207     switch (readyState) {
1208     case Loading:
1209         if (!m_documentTiming.domLoading)
1210             m_documentTiming.domLoading = monotonicallyIncreasingTime();
1211         break;
1212     case Interactive:
1213         if (!m_documentTiming.domInteractive)
1214             m_documentTiming.domInteractive = monotonicallyIncreasingTime();
1215         break;
1216     case Complete:
1217         if (!m_documentTiming.domComplete)
1218             m_documentTiming.domComplete = monotonicallyIncreasingTime();
1219         break;
1220     }
1221
1222     m_readyState = readyState;
1223     dispatchEvent(Event::create(eventNames().readystatechangeEvent, false, false));
1224     
1225     if (settings() && settings()->suppressesIncrementalRendering())
1226         setVisualUpdatesAllowed(readyState);
1227 }
1228
1229 void Document::setVisualUpdatesAllowed(ReadyState readyState)
1230 {
1231     ASSERT(settings() && settings()->suppressesIncrementalRendering());
1232     switch (readyState) {
1233     case Loading:
1234         ASSERT(!m_visualUpdatesSuppressionTimer.isActive());
1235         ASSERT(m_visualUpdatesAllowed);
1236         m_visualUpdatesSuppressionTimer.startOneShot(settings()->incrementalRenderingSuppressionTimeoutInSeconds());
1237         setVisualUpdatesAllowed(false);
1238         break;
1239     case Interactive:
1240         ASSERT(m_visualUpdatesSuppressionTimer.isActive() || m_visualUpdatesAllowed);
1241         break;
1242     case Complete:
1243         if (m_visualUpdatesSuppressionTimer.isActive()) {
1244             ASSERT(!m_visualUpdatesAllowed);
1245             m_visualUpdatesSuppressionTimer.stop();
1246             setVisualUpdatesAllowed(true);
1247         } else
1248             ASSERT(m_visualUpdatesAllowed);
1249         break;
1250     }
1251 }
1252     
1253 void Document::setVisualUpdatesAllowed(bool visualUpdatesAllowed)
1254 {
1255     if (m_visualUpdatesAllowed == visualUpdatesAllowed)
1256         return;
1257
1258     m_visualUpdatesAllowed = visualUpdatesAllowed;
1259
1260     if (!visualUpdatesAllowed)
1261         return;
1262
1263 #if USE(ACCELERATED_COMPOSITING)
1264     if (view())
1265         view()->updateCompositingLayersAfterLayout();
1266 #endif
1267
1268     if (renderer())
1269         renderer()->repaint();
1270 }
1271
1272 void Document::visualUpdatesSuppressionTimerFired(Timer<Document>*)
1273 {
1274     ASSERT(!m_visualUpdatesAllowed);
1275     setVisualUpdatesAllowed(true);
1276 }
1277
1278 String Document::encoding() const
1279 {
1280     if (TextResourceDecoder* d = decoder())
1281         return d->encoding().domName();
1282     return String();
1283 }
1284
1285 String Document::defaultCharset() const
1286 {
1287     if (Settings* settings = this->settings())
1288         return settings->defaultTextEncodingName();
1289     return String();
1290 }
1291
1292 void Document::setCharset(const String& charset)
1293 {
1294     if (!decoder())
1295         return;
1296     decoder()->setEncoding(charset, TextResourceDecoder::UserChosenEncoding);
1297 }
1298
1299 void Document::setContentLanguage(const String& language)
1300 {
1301     if (m_contentLanguage == language)
1302         return;
1303     m_contentLanguage = language;
1304
1305     // Recalculate style so language is used when selecting the initial font.
1306     styleResolverChanged(DeferRecalcStyle);
1307 }
1308
1309 void Document::setXMLVersion(const String& version, ExceptionCode& ec)
1310 {
1311     if (!implementation()->hasFeature("XML", String())) {
1312         ec = NOT_SUPPORTED_ERR;
1313         return;
1314     }
1315
1316     if (!XMLDocumentParser::supportsXMLVersion(version)) {
1317         ec = NOT_SUPPORTED_ERR;
1318         return;
1319     }
1320
1321     m_xmlVersion = version;
1322 }
1323
1324 void Document::setXMLStandalone(bool standalone, ExceptionCode& ec)
1325 {
1326     if (!implementation()->hasFeature("XML", String())) {
1327         ec = NOT_SUPPORTED_ERR;
1328         return;
1329     }
1330
1331     m_xmlStandalone = standalone ? Standalone : NotStandalone;
1332 }
1333
1334 void Document::setDocumentURI(const String& uri)
1335 {
1336     // This property is read-only from JavaScript, but writable from Objective-C.
1337     m_documentURI = uri;
1338     updateBaseURL();
1339 }
1340
1341 KURL Document::baseURI() const
1342 {
1343     return m_baseURL;
1344 }
1345
1346 void Document::setContent(const String& content)
1347 {
1348     open();
1349     m_parser->append(content);
1350     close();
1351 }
1352
1353 String Document::suggestedMIMEType() const
1354 {
1355     if (m_document->isXHTMLDocument())
1356         return "application/xhtml+xml";
1357     if (m_document->isSVGDocument())
1358         return "image/svg+xml";
1359     if (m_document->xmlStandalone())
1360         return "text/xml";
1361     if (m_document->isHTMLDocument())
1362         return "text/html";
1363
1364     if (DocumentLoader* documentLoader = loader())
1365         return documentLoader->responseMIMEType();
1366     return String();
1367 }
1368
1369 // FIXME: We need to discuss the DOM API here at some point. Ideas:
1370 // * making it receive a rect as parameter, i.e. nodesFromRect(x, y, w, h);
1371 // * making it receive the expading size of each direction separately,
1372 //   i.e. nodesFromRect(x, y, topSize, rightSize, bottomSize, leftSize);
1373 PassRefPtr<NodeList> Document::nodesFromRect(int centerX, int centerY, unsigned topPadding, unsigned rightPadding, unsigned bottomPadding, unsigned leftPadding, bool ignoreClipping, bool allowShadowContent) const
1374 {
1375     // FIXME: Share code between this, elementFromPoint and caretRangeFromPoint.
1376     if (!renderer())
1377         return 0;
1378     Frame* frame = this->frame();
1379     if (!frame)
1380         return 0;
1381     FrameView* frameView = frame->view();
1382     if (!frameView)
1383         return 0;
1384
1385     float zoomFactor = frame->pageZoomFactor();
1386     LayoutPoint point = roundedLayoutPoint(FloatPoint(centerX * zoomFactor + view()->scrollX(), centerY * zoomFactor + view()->scrollY()));
1387
1388     int type = HitTestRequest::ReadOnly | HitTestRequest::Active;
1389
1390     // When ignoreClipping is false, this method returns null for coordinates outside of the viewport.
1391     if (ignoreClipping)
1392         type |= HitTestRequest::IgnoreClipping;
1393     else if (!frameView->visibleContentRect().intersects(HitTestResult::rectForPoint(point, topPadding, rightPadding, bottomPadding, leftPadding)))
1394         return 0;
1395
1396     HitTestRequest request(type);
1397
1398     // Passing a zero padding will trigger a rect hit test, however for the purposes of nodesFromRect,
1399     // we special handle this case in order to return a valid NodeList.
1400     if (!topPadding && !rightPadding && !bottomPadding && !leftPadding) {
1401         HitTestResult result(point);
1402         return handleZeroPadding(request, result);
1403     }
1404
1405     enum ShadowContentFilterPolicy shadowContentFilterPolicy = allowShadowContent ? AllowShadowContent : DoNotAllowShadowContent;
1406     HitTestResult result(point, topPadding, rightPadding, bottomPadding, leftPadding, shadowContentFilterPolicy);
1407     renderView()->hitTest(request, result);
1408
1409     return StaticHashSetNodeList::adopt(result.rectBasedTestResult());
1410 }
1411
1412 PassRefPtr<NodeList> Document::handleZeroPadding(const HitTestRequest& request, HitTestResult& result) const
1413 {
1414     renderView()->hitTest(request, result);
1415
1416     Node* node = result.innerNode();
1417     if (!node)
1418         return 0;
1419
1420     node = node->shadowAncestorNode();
1421     ListHashSet<RefPtr<Node> > list;
1422     list.add(node);
1423     return StaticHashSetNodeList::adopt(list);
1424 }
1425
1426 static Node* nodeFromPoint(Frame* frame, RenderView* renderView, int x, int y, LayoutPoint* localPoint = 0)
1427 {
1428     if (!frame)
1429         return 0;
1430     FrameView* frameView = frame->view();
1431     if (!frameView)
1432         return 0;
1433
1434     float zoomFactor = frame->pageZoomFactor();
1435     IntPoint point = roundedIntPoint(FloatPoint(x * zoomFactor  + frameView->scrollX(), y * zoomFactor + frameView->scrollY()));
1436
1437     if (!frameView->visibleContentRect().contains(point))
1438         return 0;
1439
1440     HitTestRequest request(HitTestRequest::ReadOnly | HitTestRequest::Active);
1441     HitTestResult result(point);
1442     renderView->hitTest(request, result);
1443
1444     if (localPoint)
1445         *localPoint = result.localPoint();
1446
1447     return result.innerNode();
1448 }
1449
1450 Element* Document::elementFromPoint(int x, int y) const
1451 {
1452     if (!renderer())
1453         return 0;
1454     Node* node = nodeFromPoint(frame(), renderView(), x, y);
1455     while (node && !node->isElementNode())
1456         node = node->parentNode();
1457     if (node)
1458         node = ancestorInThisScope(node);
1459     return static_cast<Element*>(node);
1460 }
1461
1462 PassRefPtr<Range> Document::caretRangeFromPoint(int x, int y)
1463 {
1464     if (!renderer())
1465         return 0;
1466     LayoutPoint localPoint;
1467     Node* node = nodeFromPoint(frame(), renderView(), x, y, &localPoint);
1468     if (!node)
1469         return 0;
1470
1471     Node* shadowAncestorNode = ancestorInThisScope(node);
1472     if (shadowAncestorNode != node) {
1473         unsigned offset = shadowAncestorNode->nodeIndex();
1474         ContainerNode* container = shadowAncestorNode->parentNode();
1475         return Range::create(this, container, offset, container, offset);
1476     }
1477
1478     RenderObject* renderer = node->renderer();
1479     if (!renderer)
1480         return 0;
1481     VisiblePosition visiblePosition = renderer->positionForPoint(localPoint);
1482     if (visiblePosition.isNull())
1483         return 0;
1484
1485     Position rangeCompliantPosition = visiblePosition.deepEquivalent().parentAnchoredEquivalent();
1486     return Range::create(this, rangeCompliantPosition, rangeCompliantPosition);
1487 }
1488
1489 /*
1490  * Performs three operations:
1491  *  1. Convert control characters to spaces
1492  *  2. Trim leading and trailing spaces
1493  *  3. Collapse internal whitespace.
1494  */
1495 static inline StringWithDirection canonicalizedTitle(Document* document, const StringWithDirection& titleWithDirection)
1496 {
1497     const String& title = titleWithDirection.string();
1498     const UChar* characters = title.characters();
1499     unsigned length = title.length();
1500     unsigned i;
1501
1502     StringBuffer<UChar> buffer(length);
1503     unsigned builderIndex = 0;
1504
1505     // Skip leading spaces and leading characters that would convert to spaces
1506     for (i = 0; i < length; ++i) {
1507         UChar c = characters[i];
1508         if (!(c <= 0x20 || c == 0x7F))
1509             break;
1510     }
1511
1512     if (i == length)
1513         return StringWithDirection();
1514
1515     // Replace control characters with spaces, and backslashes with currency symbols, and collapse whitespace.
1516     bool previousCharWasWS = false;
1517     for (; i < length; ++i) {
1518         UChar c = characters[i];
1519         if (c <= 0x20 || c == 0x7F || (WTF::Unicode::category(c) & (WTF::Unicode::Separator_Line | WTF::Unicode::Separator_Paragraph))) {
1520             if (previousCharWasWS)
1521                 continue;
1522             buffer[builderIndex++] = ' ';
1523             previousCharWasWS = true;
1524         } else {
1525             buffer[builderIndex++] = c;
1526             previousCharWasWS = false;
1527         }
1528     }
1529
1530     // Strip trailing spaces
1531     while (builderIndex > 0) {
1532         --builderIndex;
1533         if (buffer[builderIndex] != ' ')
1534             break;
1535     }
1536
1537     if (!builderIndex && buffer[builderIndex] == ' ')
1538         return StringWithDirection();
1539
1540     buffer.shrink(builderIndex + 1);
1541
1542     // Replace the backslashes with currency symbols if the encoding requires it.
1543     document->displayBufferModifiedByEncoding(buffer.characters(), buffer.length());
1544     
1545     return StringWithDirection(String::adopt(buffer), titleWithDirection.direction());
1546 }
1547
1548 void Document::updateTitle(const StringWithDirection& title)
1549 {
1550     if (m_rawTitle == title)
1551         return;
1552
1553     m_rawTitle = title;
1554     m_title = canonicalizedTitle(this, m_rawTitle);
1555     if (Frame* f = frame())
1556         f->loader()->setTitle(m_title);
1557 }
1558
1559 void Document::setTitle(const String& title)
1560 {
1561     // Title set by JavaScript -- overrides any title elements.
1562     m_titleSetExplicitly = true;
1563     if (!isHTMLDocument() && !isXHTMLDocument())
1564         m_titleElement = 0;
1565     else if (!m_titleElement) {
1566         if (HTMLElement* headElement = head()) {
1567             m_titleElement = createElement(titleTag, false);
1568             ExceptionCode ec = 0;
1569             headElement->appendChild(m_titleElement, ec);
1570             ASSERT(!ec);
1571         }
1572     }
1573
1574     // The DOM API has no method of specifying direction, so assume LTR.
1575     updateTitle(StringWithDirection(title, LTR));
1576
1577     if (m_titleElement) {
1578         ASSERT(m_titleElement->hasTagName(titleTag));
1579         if (m_titleElement->hasTagName(titleTag))
1580             static_cast<HTMLTitleElement*>(m_titleElement.get())->setText(title);
1581     }
1582 }
1583
1584 void Document::setTitleElement(const StringWithDirection& title, Element* titleElement)
1585 {
1586     if (titleElement != m_titleElement) {
1587         if (m_titleElement || m_titleSetExplicitly)
1588             // Only allow the first title element to change the title -- others have no effect.
1589             return;
1590         m_titleElement = titleElement;
1591     }
1592
1593     updateTitle(title);
1594 }
1595
1596 void Document::removeTitle(Element* titleElement)
1597 {
1598     if (m_titleElement != titleElement)
1599         return;
1600
1601     m_titleElement = 0;
1602     m_titleSetExplicitly = false;
1603
1604     // Update title based on first title element in the head, if one exists.
1605     if (HTMLElement* headElement = head()) {
1606         for (Node* e = headElement->firstChild(); e; e = e->nextSibling())
1607             if (e->hasTagName(titleTag)) {
1608                 HTMLTitleElement* titleElement = static_cast<HTMLTitleElement*>(e);
1609                 setTitleElement(titleElement->textWithDirection(), titleElement);
1610                 break;
1611             }
1612     }
1613
1614     if (!m_titleElement)
1615         updateTitle(StringWithDirection());
1616 }
1617
1618 #if ENABLE(PAGE_VISIBILITY_API)
1619 PageVisibilityState Document::visibilityState() const
1620 {
1621     // The visibility of the document is inherited from the visibility of the
1622     // page. If there is no page associated with the document, we will assume
1623     // that the page is visible i.e. invisibility has to be explicitly
1624     // specified by the embedder.
1625     if (!m_frame || !m_frame->page())
1626         return PageVisibilityStateVisible;
1627     return m_frame->page()->visibilityState();
1628 }
1629
1630 String Document::webkitVisibilityState() const
1631 {
1632     return pageVisibilityStateString(visibilityState());
1633 }
1634
1635 bool Document::webkitHidden() const
1636 {
1637     return visibilityState() != PageVisibilityStateVisible;
1638 }
1639
1640 void Document::dispatchVisibilityStateChangeEvent()
1641 {
1642     dispatchEvent(Event::create(eventNames().webkitvisibilitychangeEvent, false, false));
1643 }
1644 #endif
1645
1646 String Document::nodeName() const
1647 {
1648     return "#document";
1649 }
1650
1651 Node::NodeType Document::nodeType() const
1652 {
1653     return DOCUMENT_NODE;
1654 }
1655
1656 FormController* Document::formController()
1657 {
1658     if (!m_formController)
1659         m_formController = FormController::create();
1660     return m_formController.get();
1661 }
1662
1663 Vector<String> Document::formElementsState() const
1664 {
1665     if (!m_formController)
1666         return Vector<String>();
1667     return m_formController->formElementsState();
1668 }
1669
1670 void Document::setStateForNewFormElements(const Vector<String>& stateVector)
1671 {
1672     if (!stateVector.size() && !m_formController)
1673         return;
1674     formController()->setStateForNewFormElements(stateVector);
1675 }
1676
1677 FrameView* Document::view() const
1678 {
1679     return m_frame ? m_frame->view() : 0;
1680 }
1681
1682 Page* Document::page() const
1683 {
1684     return m_frame ? m_frame->page() : 0;    
1685 }
1686
1687 Settings* Document::settings() const
1688 {
1689     return m_frame ? m_frame->settings() : 0;
1690 }
1691
1692 PassRefPtr<Range> Document::createRange()
1693 {
1694     return Range::create(this);
1695 }
1696
1697 PassRefPtr<NodeIterator> Document::createNodeIterator(Node* root, unsigned whatToShow, 
1698     PassRefPtr<NodeFilter> filter, bool expandEntityReferences, ExceptionCode& ec)
1699 {
1700     if (!root) {
1701         ec = NOT_SUPPORTED_ERR;
1702         return 0;
1703     }
1704     return NodeIterator::create(root, whatToShow, filter, expandEntityReferences);
1705 }
1706
1707 PassRefPtr<TreeWalker> Document::createTreeWalker(Node* root, unsigned whatToShow, 
1708     PassRefPtr<NodeFilter> filter, bool expandEntityReferences, ExceptionCode& ec)
1709 {
1710     if (!root) {
1711         ec = NOT_SUPPORTED_ERR;
1712         return 0;
1713     }
1714     return TreeWalker::create(root, whatToShow, filter, expandEntityReferences);
1715 }
1716
1717 void Document::scheduleForcedStyleRecalc()
1718 {
1719     m_pendingStyleRecalcShouldForce = true;
1720     scheduleStyleRecalc();
1721 }
1722
1723 void Document::scheduleStyleRecalc()
1724 {
1725     if (shouldDisplaySeamlesslyWithParent()) {
1726         // When we're seamless, our parent document manages our style recalcs.
1727         ownerElement()->setNeedsStyleRecalc();
1728         ownerElement()->document()->scheduleStyleRecalc();
1729         return;
1730     }
1731
1732     if (m_styleRecalcTimer.isActive() || inPageCache())
1733         return;
1734
1735     ASSERT(childNeedsStyleRecalc() || m_pendingStyleRecalcShouldForce);
1736
1737     if (!documentsThatNeedStyleRecalc)
1738         documentsThatNeedStyleRecalc = new HashSet<Document*>;
1739     documentsThatNeedStyleRecalc->add(this);
1740     
1741     // FIXME: Why on earth is this here? This is clearly misplaced.
1742     invalidateAccessKeyMap();
1743     
1744     m_styleRecalcTimer.startOneShot(0);
1745
1746     InspectorInstrumentation::didScheduleStyleRecalculation(this);
1747 }
1748
1749 void Document::unscheduleStyleRecalc()
1750 {
1751     ASSERT(!childNeedsStyleRecalc());
1752
1753     if (documentsThatNeedStyleRecalc)
1754         documentsThatNeedStyleRecalc->remove(this);
1755
1756     m_styleRecalcTimer.stop();
1757     m_pendingStyleRecalcShouldForce = false;
1758 }
1759
1760 bool Document::isPendingStyleRecalc() const
1761 {
1762     return m_styleRecalcTimer.isActive() && !m_inStyleRecalc;
1763 }
1764
1765 void Document::styleRecalcTimerFired(Timer<Document>*)
1766 {
1767     updateStyleIfNeeded();
1768 }
1769
1770 bool Document::childNeedsAndNotInStyleRecalc()
1771 {
1772     return childNeedsStyleRecalc() && !m_inStyleRecalc;
1773 }
1774
1775 void Document::recalcStyle(StyleChange change)
1776 {
1777     // we should not enter style recalc while painting
1778     if (view() && view()->isPainting()) {
1779         ASSERT(!view()->isPainting());
1780         return;
1781     }
1782     
1783     if (m_inStyleRecalc)
1784         return; // Guard against re-entrancy. -dwh
1785
1786     // FIXME: We should update style on our ancestor chain before proceeding (especially for seamless),
1787     // however doing so currently causes several tests to crash, as Frame::setDocument calls Document::attach
1788     // before setting the DOMWindow on the Frame, or the SecurityOrigin on the document. The attach, in turn
1789     // resolves style (here) and then when we resolve style on the parent chain, we may end up
1790     // re-attaching our containing iframe, which when asked HTMLFrameElementBase::isURLAllowed
1791     // hits a null-dereference due to security code always assuming the document has a SecurityOrigin.
1792
1793     if (m_hasDirtyStyleResolver)
1794         updateActiveStylesheets(RecalcStyleImmediately);
1795
1796     InspectorInstrumentationCookie cookie = InspectorInstrumentation::willRecalculateStyle(this);
1797
1798     if (m_elemSheet && m_elemSheet->contents()->usesRemUnits())
1799         m_usesRemUnits = true;
1800
1801     m_inStyleRecalc = true;
1802     suspendPostAttachCallbacks();
1803     RenderWidget::suspendWidgetHierarchyUpdates();
1804     
1805     RefPtr<FrameView> frameView = view();
1806     if (frameView) {
1807         frameView->pauseScheduledEvents();
1808         frameView->beginDeferredRepaints();
1809     }
1810
1811     ASSERT(!renderer() || renderArena());
1812     if (!renderer() || !renderArena())
1813         goto bail_out;
1814
1815     if (m_pendingStyleRecalcShouldForce)
1816         change = Force;
1817
1818     // Recalculating the root style (on the document) is not needed in the common case.
1819     if ((change == Force) || (shouldDisplaySeamlesslyWithParent() && (change >= Inherit))) {
1820         // style selector may set this again during recalc
1821         m_hasNodesWithPlaceholderStyle = false;
1822         
1823         RefPtr<RenderStyle> documentStyle = StyleResolver::styleForDocument(this, m_styleResolver ? m_styleResolver->fontSelector() : 0);
1824         StyleChange ch = Node::diff(documentStyle.get(), renderer()->style(), this);
1825         if (ch != NoChange)
1826             renderer()->setStyle(documentStyle.release());
1827     }
1828
1829     for (Node* n = firstChild(); n; n = n->nextSibling()) {
1830         if (!n->isElementNode())
1831             continue;
1832         Element* element = static_cast<Element*>(n);
1833         if (change >= Inherit || element->childNeedsStyleRecalc() || element->needsStyleRecalc())
1834             element->recalcStyle(change);
1835     }
1836
1837 #if USE(ACCELERATED_COMPOSITING)
1838     if (view()) {
1839         bool layoutPending = view()->layoutPending() || renderer()->needsLayout();
1840         // If we didn't update compositing layers because of layout(), we need to do so here.
1841         if (!layoutPending)
1842             view()->updateCompositingLayersAfterStyleChange();
1843     }
1844 #endif
1845
1846 bail_out:
1847     clearNeedsStyleRecalc();
1848     clearChildNeedsStyleRecalc();
1849     unscheduleStyleRecalc();
1850
1851     m_inStyleRecalc = false;
1852     
1853     // Pseudo element removal and similar may only work with these flags still set. Reset them after the style recalc.
1854     if (m_styleResolver)
1855         resetCSSFeatureFlags();
1856
1857     if (frameView) {
1858         frameView->resumeScheduledEvents();
1859         frameView->endDeferredRepaints();
1860     }
1861     RenderWidget::resumeWidgetHierarchyUpdates();
1862     resumePostAttachCallbacks();
1863
1864     // If we wanted to call implicitClose() during recalcStyle, do so now that we're finished.
1865     if (m_closeAfterStyleRecalc) {
1866         m_closeAfterStyleRecalc = false;
1867         implicitClose();
1868     }
1869
1870     InspectorInstrumentation::didRecalculateStyle(cookie);
1871 }
1872
1873 void Document::updateStyleIfNeeded()
1874 {
1875     ASSERT(isMainThread());
1876     ASSERT(!view() || (!view()->isInLayout() && !view()->isPainting()));
1877     
1878     if ((!m_pendingStyleRecalcShouldForce && !childNeedsStyleRecalc()) || inPageCache())
1879         return;
1880
1881     AnimationUpdateBlock animationUpdateBlock(m_frame ? m_frame->animation() : 0);
1882     recalcStyle(NoChange);
1883 }
1884
1885 void Document::updateStyleForAllDocuments()
1886 {
1887     ASSERT(isMainThread());
1888     if (!documentsThatNeedStyleRecalc)
1889         return;
1890
1891     while (documentsThatNeedStyleRecalc->size()) {
1892         HashSet<Document*>::iterator it = documentsThatNeedStyleRecalc->begin();
1893         Document* doc = *it;
1894         documentsThatNeedStyleRecalc->remove(doc);
1895         doc->updateStyleIfNeeded();
1896     }
1897 }
1898
1899 void Document::updateLayout()
1900 {
1901     ASSERT(isMainThread());
1902     if (Element* oe = ownerElement())
1903         oe->document()->updateLayout();
1904
1905     updateStyleIfNeeded();
1906
1907     // Only do a layout if changes have occurred that make it necessary.      
1908     FrameView* v = view();
1909     if (v && renderer() && (v->layoutPending() || renderer()->needsLayout()))
1910         v->layout();
1911 }
1912
1913 // FIXME: This is a bad idea and needs to be removed eventually.
1914 // Other browsers load stylesheets before they continue parsing the web page.
1915 // Since we don't, we can run JavaScript code that needs answers before the
1916 // stylesheets are loaded. Doing a layout ignoring the pending stylesheets
1917 // lets us get reasonable answers. The long term solution to this problem is
1918 // to instead suspend JavaScript execution.
1919 void Document::updateLayoutIgnorePendingStylesheets()
1920 {
1921     bool oldIgnore = m_ignorePendingStylesheets;
1922     
1923     if (!haveStylesheetsLoaded()) {
1924         m_ignorePendingStylesheets = true;
1925         // FIXME: We are willing to attempt to suppress painting with outdated style info only once.  Our assumption is that it would be
1926         // dangerous to try to stop it a second time, after page content has already been loaded and displayed
1927         // with accurate style information.  (Our suppression involves blanking the whole page at the
1928         // moment.  If it were more refined, we might be able to do something better.)
1929         // It's worth noting though that this entire method is a hack, since what we really want to do is
1930         // suspend JS instead of doing a layout with inaccurate information.
1931         HTMLElement* bodyElement = body();
1932         if (bodyElement && !bodyElement->renderer() && m_pendingSheetLayout == NoLayoutWithPendingSheets) {
1933             m_pendingSheetLayout = DidLayoutWithPendingSheets;
1934             styleResolverChanged(RecalcStyleImmediately);
1935         } else if (m_hasNodesWithPlaceholderStyle)
1936             // If new nodes have been added or style recalc has been done with style sheets still pending, some nodes 
1937             // may not have had their real style calculated yet. Normally this gets cleaned when style sheets arrive 
1938             // but here we need up-to-date style immediately.
1939             recalcStyle(Force);
1940     }
1941
1942     updateLayout();
1943
1944     m_ignorePendingStylesheets = oldIgnore;
1945 }
1946
1947 PassRefPtr<RenderStyle> Document::styleForElementIgnoringPendingStylesheets(Element* element)
1948 {
1949     ASSERT_ARG(element, element->document() == this);
1950
1951     bool oldIgnore = m_ignorePendingStylesheets;
1952     m_ignorePendingStylesheets = true;
1953     RefPtr<RenderStyle> style = styleResolver()->styleForElement(element, element->parentNode() ? element->parentNode()->computedStyle() : 0);
1954     m_ignorePendingStylesheets = oldIgnore;
1955     return style.release();
1956 }
1957
1958 PassRefPtr<RenderStyle> Document::styleForPage(int pageIndex)
1959 {
1960     RefPtr<RenderStyle> style = styleResolver()->styleForPage(pageIndex);
1961     return style.release();
1962 }
1963
1964 void Document::registerCustomFont(PassOwnPtr<FontData> fontData)
1965 {
1966     m_customFonts.append(fontData);
1967 }
1968
1969 void Document::deleteCustomFonts()
1970 {
1971     size_t size = m_customFonts.size();
1972     for (size_t i = 0; i < size; ++i)
1973         GlyphPageTreeNode::pruneTreeCustomFontData(m_customFonts[i].get());
1974
1975     m_customFonts.clear();
1976 }
1977
1978 bool Document::isPageBoxVisible(int pageIndex)
1979 {
1980     RefPtr<RenderStyle> style = styleForPage(pageIndex);
1981     return style->visibility() != HIDDEN; // display property doesn't apply to @page.
1982 }
1983
1984 void Document::pageSizeAndMarginsInPixels(int pageIndex, IntSize& pageSize, int& marginTop, int& marginRight, int& marginBottom, int& marginLeft)
1985 {
1986     RefPtr<RenderStyle> style = styleForPage(pageIndex);
1987     RenderView* view = renderView();
1988
1989     int width = pageSize.width();
1990     int height = pageSize.height();
1991     switch (style->pageSizeType()) {
1992     case PAGE_SIZE_AUTO:
1993         break;
1994     case PAGE_SIZE_AUTO_LANDSCAPE:
1995         if (width < height)
1996             std::swap(width, height);
1997         break;
1998     case PAGE_SIZE_AUTO_PORTRAIT:
1999         if (width > height)
2000             std::swap(width, height);
2001         break;
2002     case PAGE_SIZE_RESOLVED: {
2003         LengthSize size = style->pageSize();
2004         ASSERT(size.width().isFixed());
2005         ASSERT(size.height().isFixed());
2006         width = valueForLength(size.width(), 0, view);
2007         height = valueForLength(size.height(), 0, view);
2008         break;
2009     }
2010     default:
2011         ASSERT_NOT_REACHED();
2012     }
2013     pageSize = IntSize(width, height);
2014
2015     // The percentage is calculated with respect to the width even for margin top and bottom.
2016     // http://www.w3.org/TR/CSS2/box.html#margin-properties
2017     marginTop = style->marginTop().isAuto() ? marginTop : intValueForLength(style->marginTop(), width, view);
2018     marginRight = style->marginRight().isAuto() ? marginRight : intValueForLength(style->marginRight(), width, view);
2019     marginBottom = style->marginBottom().isAuto() ? marginBottom : intValueForLength(style->marginBottom(), width, view);
2020     marginLeft = style->marginLeft().isAuto() ? marginLeft : intValueForLength(style->marginLeft(), width, view);
2021 }
2022
2023 void Document::setDocumentRareData(NodeRareData* rareData)
2024 {
2025     m_documentRareData = rareData;
2026 }
2027
2028 void Document::setIsViewSource(bool isViewSource)
2029 {
2030     m_isViewSource = isViewSource;
2031     if (!m_isViewSource)
2032         return;
2033
2034     setSecurityOrigin(SecurityOrigin::createUnique());
2035 }
2036
2037 void Document::combineCSSFeatureFlags()
2038 {
2039     // Delay resetting the flags until after next style recalc since unapplying the style may not work without these set (this is true at least with before/after).
2040     m_usesSiblingRules = m_usesSiblingRules || m_styleResolver->usesSiblingRules();
2041     m_usesFirstLineRules = m_usesFirstLineRules || m_styleResolver->usesFirstLineRules();
2042     m_usesBeforeAfterRules = m_usesBeforeAfterRules || m_styleResolver->usesBeforeAfterRules();
2043     m_usesLinkRules = m_usesLinkRules || m_styleResolver->usesLinkRules();
2044 }
2045
2046 void Document::resetCSSFeatureFlags()
2047 {
2048     m_usesSiblingRules = m_styleResolver->usesSiblingRules();
2049     m_usesFirstLineRules = m_styleResolver->usesFirstLineRules();
2050     m_usesBeforeAfterRules = m_styleResolver->usesBeforeAfterRules();
2051     m_usesLinkRules = m_styleResolver->usesLinkRules();
2052 }
2053
2054 void Document::createStyleResolver()
2055 {
2056     bool matchAuthorAndUserStyles = true;
2057     if (Settings* docSettings = settings())
2058         matchAuthorAndUserStyles = docSettings->authorAndUserStylesEnabled();
2059     m_styleResolver = adoptPtr(new StyleResolver(this, matchAuthorAndUserStyles));
2060     combineCSSFeatureFlags();
2061 }
2062
2063 inline void Document::clearStyleResolver()
2064 {
2065     m_styleResolver.clear();
2066 }
2067
2068 void Document::attach()
2069 {
2070     ASSERT(!attached());
2071     ASSERT(!m_inPageCache);
2072     ASSERT(!m_axObjectCache || this != topDocument());
2073
2074     if (!m_renderArena)
2075         m_renderArena = adoptPtr(new RenderArena);
2076     
2077     // Create the rendering tree
2078     setRenderer(new (m_renderArena.get()) RenderView(this, view()));
2079 #if USE(ACCELERATED_COMPOSITING)
2080     renderView()->didMoveOnscreen();
2081 #endif
2082
2083     recalcStyle(Force);
2084
2085     RenderObject* render = renderer();
2086     setRenderer(0);
2087
2088     ContainerNode::attach();
2089
2090     setRenderer(render);
2091 }
2092
2093 void Document::detach()
2094 {
2095     ASSERT(attached());
2096     ASSERT(!m_inPageCache);
2097
2098 #if ENABLE(POINTER_LOCK)
2099     if (page())
2100         page()->pointerLockController()->documentDetached(this);
2101 #endif
2102
2103     if (this == topDocument())
2104         clearAXObjectCache();
2105
2106     stopActiveDOMObjects();
2107     m_eventQueue->close();
2108 #if ENABLE(FULLSCREEN_API)
2109     m_fullScreenChangeEventTargetQueue.clear();
2110     m_fullScreenErrorEventTargetQueue.clear();
2111 #endif
2112
2113 #if ENABLE(REQUEST_ANIMATION_FRAME)
2114     // FIXME: consider using ActiveDOMObject.
2115     if (m_scriptedAnimationController)
2116         m_scriptedAnimationController->clearDocumentPointer();
2117     m_scriptedAnimationController.clear();
2118 #endif
2119
2120     RenderObject* render = renderer();
2121
2122     documentWillBecomeInactive();
2123
2124 #if ENABLE(SHARED_WORKERS)
2125     SharedWorkerRepository::documentDetached(this);
2126 #endif
2127
2128     if (m_frame) {
2129         FrameView* view = m_frame->view();
2130         if (view)
2131             view->detachCustomScrollbars();
2132
2133     }
2134
2135     // indicate destruction mode,  i.e. attached() but renderer == 0
2136     setRenderer(0);
2137     
2138 #if ENABLE(FULLSCREEN_API)
2139     if (m_fullScreenRenderer)
2140         setFullScreenRenderer(0);
2141 #endif
2142
2143     m_hoverNode = 0;
2144     m_focusedNode = 0;
2145     m_activeNode = 0;
2146
2147     ContainerNode::detach();
2148
2149     unscheduleStyleRecalc();
2150
2151     if (render)
2152         render->destroy();
2153     
2154     // This is required, as our Frame might delete itself as soon as it detaches
2155     // us. However, this violates Node::detach() semantics, as it's never
2156     // possible to re-attach. Eventually Document::detach() should be renamed,
2157     // or this setting of the frame to 0 could be made explicit in each of the
2158     // callers of Document::detach().
2159     m_frame = 0;
2160     m_renderArena.clear();
2161 }
2162
2163 void Document::prepareForDestruction()
2164 {
2165     disconnectDescendantFrames();
2166     if (DOMWindow* window = this->domWindow())
2167         window->willDetachDocumentFromFrame();
2168     detach();
2169 }
2170
2171 void Document::removeAllEventListeners()
2172 {
2173     EventTarget::removeAllEventListeners();
2174
2175     if (DOMWindow* domWindow = this->domWindow())
2176         domWindow->removeAllEventListeners();
2177     for (Node* node = firstChild(); node; node = node->traverseNextNode())
2178         node->removeAllEventListeners();
2179 }
2180
2181 void Document::suspendActiveDOMObjects(ActiveDOMObject::ReasonForSuspension why)
2182 {
2183     ScriptExecutionContext::suspendActiveDOMObjects(why);
2184
2185 #if ENABLE(DEVICE_ORIENTATION)
2186     if (!page())
2187         return;
2188
2189     if (DeviceMotionController* controller = DeviceMotionController::from(page()))
2190         controller->suspendEventsForAllListeners(domWindow());
2191     if (DeviceOrientationController* controller = DeviceOrientationController::from(page()))
2192         controller->suspendEventsForAllListeners(domWindow());
2193
2194 #endif
2195 }
2196
2197 void Document::resumeActiveDOMObjects()
2198 {
2199     ScriptExecutionContext::resumeActiveDOMObjects();
2200
2201 #if ENABLE(DEVICE_ORIENTATION)
2202     if (!page())
2203         return;
2204
2205     if (DeviceMotionController* controller = DeviceMotionController::from(page()))
2206         controller->resumeEventsForAllListeners(domWindow());
2207     if (DeviceOrientationController* controller = DeviceOrientationController::from(page()))
2208         controller->resumeEventsForAllListeners(domWindow());
2209 #endif
2210 }
2211
2212 RenderView* Document::renderView() const
2213 {
2214     return toRenderView(renderer());
2215 }
2216
2217 void Document::clearAXObjectCache()
2218 {
2219     // clear cache in top document
2220     if (m_axObjectCache) {
2221         // Clear the cache member variable before calling delete because attempts
2222         // are made to access it during destruction.
2223         AXObjectCache* axObjectCache = m_axObjectCache;
2224         m_axObjectCache = 0;
2225         delete axObjectCache;
2226         return;
2227     }
2228     
2229     // ask the top-level document to clear its cache
2230     Document* doc = topDocument();
2231     if (doc != this)
2232         doc->clearAXObjectCache();
2233 }
2234
2235 bool Document::axObjectCacheExists() const
2236 {
2237     if (m_axObjectCache)
2238         return true;
2239     
2240     Document* doc = topDocument();
2241     if (doc != this)
2242         return doc->axObjectCacheExists();
2243     
2244     return false;
2245 }
2246     
2247 AXObjectCache* Document::axObjectCache() const
2248 {
2249     // The only document that actually has a AXObjectCache is the top-level
2250     // document.  This is because we need to be able to get from any WebCoreAXObject
2251     // to any other WebCoreAXObject on the same page.  Using a single cache allows
2252     // lookups across nested webareas (i.e. multiple documents).
2253     
2254     if (m_axObjectCache) {
2255         // return already known top-level cache
2256         if (!ownerElement())
2257             return m_axObjectCache;
2258         
2259         // In some pages with frames, the cache is created before the sub-webarea is
2260         // inserted into the tree.  Here, we catch that case and just toss the old
2261         // cache and start over.
2262         // NOTE: This recovery may no longer be needed. I have been unable to trigger
2263         // it again. See rdar://5794454
2264         // FIXME: Can this be fixed when inserting the subframe instead of now?
2265         // FIXME: If this function was called to get the cache in order to remove
2266         // an AXObject, we are now deleting the cache as a whole and returning a
2267         // new empty cache that does not contain the AXObject! That should actually
2268         // be OK. I am concerned about other cases like this where accessing the
2269         // cache blows away the AXObject being operated on.
2270         delete m_axObjectCache;
2271         m_axObjectCache = 0;
2272     }
2273
2274     // ask the top-level document for its cache
2275     Document* doc = topDocument();
2276     if (doc != this)
2277         return doc->axObjectCache();
2278     
2279     // this is the top-level document, so install a new cache
2280     m_axObjectCache = new AXObjectCache(this);
2281     return m_axObjectCache;
2282 }
2283
2284 void Document::setVisuallyOrdered()
2285 {
2286     m_visuallyOrdered = true;
2287     if (renderer())
2288         renderer()->style()->setRTLOrdering(VisualOrder);
2289 }
2290
2291 PassRefPtr<DocumentParser> Document::createParser()
2292 {
2293     // FIXME: this should probably pass the frame instead
2294 #if ENABLE(NEW_XML)
2295     return NewXMLDocumentParser::create(this);
2296 #else
2297     return XMLDocumentParser::create(this, view());
2298 #endif
2299 }
2300
2301 ScriptableDocumentParser* Document::scriptableDocumentParser() const
2302 {
2303     return parser() ? parser()->asScriptableDocumentParser() : 0;
2304 }
2305
2306 void Document::open(Document* ownerDocument)
2307 {
2308     if (ownerDocument) {
2309         setURL(ownerDocument->url());
2310         m_cookieURL = ownerDocument->cookieURL();
2311         setSecurityOrigin(ownerDocument->securityOrigin());
2312     }
2313
2314     if (m_frame) {
2315         if (ScriptableDocumentParser* parser = scriptableDocumentParser()) {
2316             if (parser->isParsing()) {
2317                 // FIXME: HTML5 doesn't tell us to check this, it might not be correct.
2318                 if (parser->isExecutingScript())
2319                     return;
2320
2321                 if (!parser->wasCreatedByScript() && parser->hasInsertionPoint())
2322                     return;
2323             }
2324         }
2325
2326         if (m_frame->loader()->state() == FrameStateProvisional)
2327             m_frame->loader()->stopAllLoaders();
2328     }
2329
2330     removeAllEventListeners();
2331     implicitOpen();
2332     if (ScriptableDocumentParser* parser = scriptableDocumentParser())
2333         parser->setWasCreatedByScript(true);
2334
2335     if (DOMWindow* domWindow = this->domWindow())
2336         domWindow->removeAllEventListeners();
2337
2338     if (m_frame)
2339         m_frame->loader()->didExplicitOpen();
2340 }
2341
2342 void Document::detachParser()
2343 {
2344     if (!m_parser)
2345         return;
2346     m_parser->detach();
2347     m_parser.clear();
2348 }
2349
2350 void Document::cancelParsing()
2351 {
2352     if (!m_parser)
2353         return;
2354
2355     // We have to clear the parser to avoid possibly triggering
2356     // the onload handler when closing as a side effect of a cancel-style
2357     // change, such as opening a new document or closing the window while
2358     // still parsing
2359     detachParser();
2360     explicitClose();
2361 }
2362
2363 void Document::implicitOpen()
2364 {
2365     cancelParsing();
2366
2367     removeChildren();
2368
2369     setCompatibilityMode(NoQuirksMode);
2370
2371     m_parser = createParser();
2372     setParsing(true);
2373     setReadyState(Loading);
2374 }
2375
2376 HTMLElement* Document::body() const
2377 {
2378     Node* de = documentElement();
2379     if (!de)
2380         return 0;
2381     
2382     // try to prefer a FRAMESET element over BODY
2383     Node* body = 0;
2384     for (Node* i = de->firstChild(); i; i = i->nextSibling()) {
2385         if (i->hasTagName(framesetTag))
2386             return toHTMLElement(i);
2387         
2388         if (i->hasTagName(bodyTag) && !body)
2389             body = i;
2390     }
2391     return toHTMLElement(body);
2392 }
2393
2394 void Document::setBody(PassRefPtr<HTMLElement> prpNewBody, ExceptionCode& ec)
2395 {
2396     RefPtr<HTMLElement> newBody = prpNewBody;
2397
2398     if (!newBody || !documentElement() || !newBody->hasTagName(bodyTag)) { 
2399         ec = HIERARCHY_REQUEST_ERR;
2400         return;
2401     }
2402
2403     if (newBody->document() && newBody->document() != this) {
2404         ec = 0;
2405         RefPtr<Node> node = importNode(newBody.get(), true, ec);
2406         if (ec)
2407             return;
2408         
2409         newBody = toHTMLElement(node.get());
2410     }
2411
2412     HTMLElement* b = body();
2413     if (!b)
2414         documentElement()->appendChild(newBody.release(), ec);
2415     else
2416         documentElement()->replaceChild(newBody.release(), b, ec);
2417 }
2418
2419 HTMLHeadElement* Document::head()
2420 {
2421     Node* de = documentElement();
2422     if (!de)
2423         return 0;
2424
2425     for (Node* e = de->firstChild(); e; e = e->nextSibling())
2426         if (e->hasTagName(headTag))
2427             return static_cast<HTMLHeadElement*>(e);
2428
2429     return 0;
2430 }
2431
2432 void Document::close()
2433 {
2434     // FIXME: We should follow the specification more closely:
2435     //        http://www.whatwg.org/specs/web-apps/current-work/#dom-document-close
2436
2437     if (!scriptableDocumentParser() || !scriptableDocumentParser()->wasCreatedByScript() || !scriptableDocumentParser()->isParsing())
2438         return;
2439
2440     explicitClose();
2441 }
2442
2443 void Document::explicitClose()
2444 {
2445     if (m_parser)
2446         m_parser->finish();
2447
2448     if (!m_frame) {
2449         // Because we have no frame, we don't know if all loading has completed,
2450         // so we just call implicitClose() immediately. FIXME: This might fire
2451         // the load event prematurely <http://bugs.webkit.org/show_bug.cgi?id=14568>.
2452         implicitClose();
2453         return;
2454     }
2455
2456     m_frame->loader()->checkCompleted();
2457 }
2458
2459 void Document::implicitClose()
2460 {
2461     // If we're in the middle of recalcStyle, we need to defer the close until the style information is accurate and all elements are re-attached.
2462     if (m_inStyleRecalc) {
2463         m_closeAfterStyleRecalc = true;
2464         return;
2465     }
2466
2467     bool wasLocationChangePending = frame() && frame()->navigationScheduler()->locationChangePending();
2468     bool doload = !parsing() && m_parser && !m_processingLoadEvent && !wasLocationChangePending;
2469     
2470     if (!doload)
2471         return;
2472
2473     m_processingLoadEvent = true;
2474
2475     ScriptableDocumentParser* parser = scriptableDocumentParser();
2476     m_wellFormed = parser && parser->wellFormed();
2477
2478     // We have to clear the parser, in case someone document.write()s from the
2479     // onLoad event handler, as in Radar 3206524.
2480     detachParser();
2481
2482     // Parser should have picked up all preloads by now
2483     m_cachedResourceLoader->clearPreloads();
2484
2485     // FIXME: We kick off the icon loader when the Document is done parsing.
2486     // There are earlier opportunities we could start it:
2487     //  -When the <head> finishes parsing
2488     //  -When any new HTMLLinkElement is inserted into the document
2489     // But those add a dynamic component to the favicon that has UI 
2490     // ramifications, and we need to decide what is the Right Thing To Do(tm)
2491     Frame* f = frame();
2492     if (f) {
2493         f->loader()->icon()->startLoader();
2494         f->animation()->resumeAnimationsForDocument(this);
2495     }
2496
2497     ImageLoader::dispatchPendingBeforeLoadEvents();
2498     ImageLoader::dispatchPendingLoadEvents();
2499     ImageLoader::dispatchPendingErrorEvents();
2500
2501     HTMLLinkElement::dispatchPendingLoadEvents();
2502     HTMLStyleElement::dispatchPendingLoadEvents();
2503
2504 #if ENABLE(SVG)
2505     // To align the HTML load event and the SVGLoad event for the outermost <svg> element, fire it from
2506     // here, instead of doing it from SVGElement::finishedParsingChildren (if externalResourcesRequired="false",
2507     // which is the default, for ='true' its fired at a later time, once all external resources finished loading).
2508     if (svgExtensions())
2509         accessSVGExtensions()->dispatchSVGLoadEventToOutermostSVGElements();
2510 #endif
2511
2512     dispatchWindowLoadEvent();
2513     enqueuePageshowEvent(PageshowEventNotPersisted);
2514     enqueuePopstateEvent(m_pendingStateObject ? m_pendingStateObject.release() : SerializedScriptValue::nullValue());
2515     
2516     if (f)
2517         f->loader()->handledOnloadEvents();
2518 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
2519     if (!ownerElement())
2520         printf("onload fired at %d\n", elapsedTime());
2521 #endif
2522
2523     // An event handler may have removed the frame
2524     if (!frame()) {
2525         m_processingLoadEvent = false;
2526         return;
2527     }
2528
2529     // Make sure both the initial layout and reflow happen after the onload
2530     // fires. This will improve onload scores, and other browsers do it.
2531     // If they wanna cheat, we can too. -dwh
2532
2533     if (frame()->navigationScheduler()->locationChangePending() && elapsedTime() < cLayoutScheduleThreshold) {
2534         // Just bail out. Before or during the onload we were shifted to another page.
2535         // The old i-Bench suite does this. When this happens don't bother painting or laying out.        
2536         m_processingLoadEvent = false;
2537         view()->unscheduleRelayout();
2538         return;
2539     }
2540
2541     frame()->loader()->checkCallImplicitClose();
2542     RenderObject* renderObject = renderer();
2543     
2544     // We used to force a synchronous display and flush here.  This really isn't
2545     // necessary and can in fact be actively harmful if pages are loading at a rate of > 60fps
2546     // (if your platform is syncing flushes and limiting them to 60fps).
2547     m_overMinimumLayoutThreshold = true;
2548     if (!ownerElement() || (ownerElement()->renderer() && !ownerElement()->renderer()->needsLayout())) {
2549         updateStyleIfNeeded();
2550         
2551         // Always do a layout after loading if needed.
2552         if (view() && renderObject && (!renderObject->firstChild() || renderObject->needsLayout()))
2553             view()->layout();
2554     }
2555
2556     m_processingLoadEvent = false;
2557
2558 #if PLATFORM(MAC) || PLATFORM(CHROMIUM)
2559     if (f && renderObject && AXObjectCache::accessibilityEnabled()) {
2560         // The AX cache may have been cleared at this point, but we need to make sure it contains an
2561         // AX object to send the notification to. getOrCreate will make sure that an valid AX object
2562         // exists in the cache (we ignore the return value because we don't need it here). This is 
2563         // only safe to call when a layout is not in progress, so it can not be used in postNotification.    
2564         axObjectCache()->getOrCreate(renderObject);
2565         if (this == topDocument())
2566             axObjectCache()->postNotification(renderObject, AXObjectCache::AXLoadComplete, true);
2567         else {
2568             // AXLoadComplete can only be posted on the top document, so if it's a document
2569             // in an iframe that just finished loading, post AXLayoutComplete instead.
2570             axObjectCache()->postNotification(renderObject, AXObjectCache::AXLayoutComplete, true);
2571         }
2572     }
2573 #endif
2574
2575 #if ENABLE(SVG)
2576     if (svgExtensions())
2577         accessSVGExtensions()->startAnimations();
2578 #endif
2579 }
2580
2581 void Document::setParsing(bool b)
2582 {
2583     m_bParsing = b;
2584     if (!m_bParsing && view())
2585         view()->scheduleRelayout();
2586
2587 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
2588     if (!ownerElement() && !m_bParsing)
2589         printf("Parsing finished at %d\n", elapsedTime());
2590 #endif
2591 }
2592
2593 bool Document::shouldScheduleLayout()
2594 {
2595     // This function will only be called when FrameView thinks a layout is needed.
2596     // This enforces a couple extra rules.
2597     //
2598     //    (a) Only schedule a layout once the stylesheets are loaded.
2599     //    (b) Only schedule layout once we have a body element.
2600
2601     return (haveStylesheetsLoaded() && body())
2602         || (documentElement() && !documentElement()->hasTagName(htmlTag));
2603 }
2604     
2605 bool Document::isLayoutTimerActive()
2606 {
2607     return view() && view()->layoutPending() && !minimumLayoutDelay();
2608 }
2609
2610 int Document::minimumLayoutDelay()
2611 {
2612     if (m_overMinimumLayoutThreshold)
2613         return 0;
2614     
2615     int elapsed = elapsedTime();
2616     m_overMinimumLayoutThreshold = elapsed > cLayoutScheduleThreshold;
2617     
2618     // We'll want to schedule the timer to fire at the minimum layout threshold.
2619     return max(0, cLayoutScheduleThreshold - elapsed);
2620 }
2621
2622 int Document::elapsedTime() const
2623 {
2624     return static_cast<int>((currentTime() - m_startTime) * 1000);
2625 }
2626
2627 void Document::write(const SegmentedString& text, Document* ownerDocument)
2628 {
2629     NestingLevelIncrementer nestingLevelIncrementer(m_writeRecursionDepth);
2630
2631     m_writeRecursionIsTooDeep = (m_writeRecursionDepth > 1) && m_writeRecursionIsTooDeep;
2632     m_writeRecursionIsTooDeep = (m_writeRecursionDepth > cMaxWriteRecursionDepth) || m_writeRecursionIsTooDeep;
2633
2634     if (m_writeRecursionIsTooDeep)
2635        return;
2636
2637 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
2638     if (!ownerElement())
2639         printf("Beginning a document.write at %d\n", elapsedTime());
2640 #endif
2641
2642     bool hasInsertionPoint = m_parser && m_parser->hasInsertionPoint();
2643     if (!hasInsertionPoint && m_ignoreDestructiveWriteCount)
2644         return;
2645
2646     if (!hasInsertionPoint)
2647         open(ownerDocument);
2648
2649     ASSERT(m_parser);
2650     m_parser->insert(text);
2651
2652 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
2653     if (!ownerElement())
2654         printf("Ending a document.write at %d\n", elapsedTime());
2655 #endif    
2656 }
2657
2658 void Document::write(const String& text, Document* ownerDocument)
2659 {
2660     write(SegmentedString(text), ownerDocument);
2661 }
2662
2663 void Document::writeln(const String& text, Document* ownerDocument)
2664 {
2665     write(text, ownerDocument);
2666     write("\n", ownerDocument);
2667 }
2668
2669 const KURL& Document::virtualURL() const
2670 {
2671     return m_url;
2672 }
2673
2674 KURL Document::virtualCompleteURL(const String& url) const
2675 {
2676     return completeURL(url);
2677 }
2678
2679 double Document::minimumTimerInterval() const
2680 {
2681     Page* p = page();
2682     if (!p)
2683         return ScriptExecutionContext::minimumTimerInterval();
2684     return p->settings()->minDOMTimerInterval();
2685 }
2686
2687 EventTarget* Document::errorEventTarget()
2688 {
2689     return domWindow();
2690 }
2691
2692 void Document::logExceptionToConsole(const String& errorMessage, const String& sourceURL, int lineNumber, PassRefPtr<ScriptCallStack> callStack)
2693 {
2694     addConsoleMessage(JSMessageSource, LogMessageType, ErrorMessageLevel, errorMessage, sourceURL, lineNumber, callStack);
2695 }
2696
2697 void Document::setURL(const KURL& url)
2698 {
2699     const KURL& newURL = url.isEmpty() ? blankURL() : url;
2700     if (newURL == m_url)
2701         return;
2702
2703     m_url = newURL;
2704     m_documentURI = m_url.string();
2705     updateBaseURL();
2706     contextFeatures()->urlDidChange(this);
2707 }
2708
2709 void Document::updateBaseURL()
2710 {
2711     KURL oldBaseURL = m_baseURL;
2712     // DOM 3 Core: When the Document supports the feature "HTML" [DOM Level 2 HTML], the base URI is computed using
2713     // first the value of the href attribute of the HTML BASE element if any, and the value of the documentURI attribute
2714     // from the Document interface otherwise.
2715     if (!m_baseElementURL.isEmpty())
2716         m_baseURL = m_baseElementURL;
2717     else if (!m_baseURLOverride.isEmpty())
2718         m_baseURL = m_baseURLOverride;
2719     else {
2720         // The documentURI attribute is read-only from JavaScript, but writable from Objective C, so we need to retain
2721         // this fallback behavior. We use a null base URL, since the documentURI attribute is an arbitrary string
2722         // and DOM 3 Core does not specify how it should be resolved.
2723         m_baseURL = KURL(KURL(), documentURI());
2724     }
2725     selectorQueryCache()->invalidate();
2726
2727     if (!m_baseURL.isValid())
2728         m_baseURL = KURL();
2729
2730     if (m_elemSheet) {
2731         // Element sheet is silly. It never contains anything.
2732         ASSERT(!m_elemSheet->contents()->ruleCount());
2733         bool usesRemUnits = m_elemSheet->contents()->usesRemUnits();
2734         m_elemSheet = CSSStyleSheet::createInline(this, m_baseURL);
2735         // FIXME: So we are not really the parser. The right fix is to eliminate the element sheet completely.
2736         m_elemSheet->contents()->parserSetUsesRemUnits(usesRemUnits);
2737     }
2738
2739     if (!equalIgnoringFragmentIdentifier(oldBaseURL, m_baseURL)) {
2740         // Base URL change changes any relative visited links.
2741         // FIXME: There are other URLs in the tree that would need to be re-evaluated on dynamic base URL change. Style should be invalidated too.
2742         for (Node* node = firstChild(); node; node = node->traverseNextNode()) {
2743             if (node->hasTagName(aTag))
2744                 static_cast<HTMLAnchorElement*>(node)->invalidateCachedVisitedLinkHash();
2745         }
2746     }
2747 }
2748
2749 void Document::setBaseURLOverride(const KURL& url)
2750 {
2751     m_baseURLOverride = url;
2752     updateBaseURL();
2753 }
2754
2755 void Document::processBaseElement()
2756 {
2757     // Find the first href attribute in a base element and the first target attribute in a base element.
2758     const AtomicString* href = 0;
2759     const AtomicString* target = 0;
2760     for (Node* node = document()->firstChild(); node && (!href || !target); node = node->traverseNextNode()) {
2761         if (node->hasTagName(baseTag)) {
2762             if (!href) {
2763                 const AtomicString& value = static_cast<Element*>(node)->fastGetAttribute(hrefAttr);
2764                 if (!value.isNull())
2765                     href = &value;
2766             }
2767             if (!target) {
2768                 const AtomicString& value = static_cast<Element*>(node)->fastGetAttribute(targetAttr);
2769                 if (!value.isNull())
2770                     target = &value;
2771             }
2772         }
2773     }
2774
2775     // FIXME: Since this doesn't share code with completeURL it may not handle encodings correctly.
2776     KURL baseElementURL;
2777     if (href) {
2778         String strippedHref = stripLeadingAndTrailingHTMLSpaces(*href);
2779         if (!strippedHref.isEmpty())
2780             baseElementURL = KURL(url(), strippedHref);
2781     }
2782     if (m_baseElementURL != baseElementURL) {
2783         m_baseElementURL = baseElementURL;
2784         updateBaseURL();
2785     }
2786
2787     m_baseTarget = target ? *target : nullAtom;
2788 }
2789
2790 String Document::userAgent(const KURL& url) const
2791 {
2792     return frame() ? frame()->loader()->userAgent(url) : String();
2793 }
2794
2795 void Document::disableEval()
2796 {
2797     if (!frame())
2798         return;
2799
2800     frame()->script()->disableEval();
2801 }
2802
2803 bool Document::canNavigate(Frame* targetFrame)
2804 {
2805     if (!m_frame)
2806         return false;
2807
2808     // FIXME: We shouldn't call this function without a target frame, but
2809     // fast/forms/submit-to-blank-multiple-times.html depends on this function
2810     // returning true when supplied with a 0 targetFrame.
2811     if (!targetFrame)
2812         return true;
2813
2814     // Frame-busting is generally allowed (unless we're sandboxed and prevent from frame-busting).
2815     if (!isSandboxed(SandboxTopNavigation) && targetFrame == m_frame->tree()->top())
2816         return true;
2817
2818     if (isSandboxed(SandboxNavigation)) {
2819         if (targetFrame->tree()->isDescendantOf(m_frame))
2820             return true;
2821
2822         printNavigationErrorMessage(targetFrame, url());
2823         return false;
2824     }
2825
2826     // This is the normal case. A document can navigate its decendant frames,
2827     // or, more generally, a document can navigate a frame if the document is
2828     // in the same origin as any of that frame's ancestors (in the frame
2829     // hierarchy).
2830     //
2831     // See http://www.adambarth.com/papers/2008/barth-jackson-mitchell.pdf for
2832     // historical information about this security check.
2833     if (canAccessAncestor(securityOrigin(), targetFrame))
2834         return true;
2835
2836     // Top-level frames are easier to navigate than other frames because they
2837     // display their URLs in the address bar (in most browsers). However, there
2838     // are still some restrictions on navigation to avoid nuisance attacks.
2839     // Specifically, a document can navigate a top-level frame if that frame
2840     // opened the document or if the document is the same-origin with any of
2841     // the top-level frame's opener's ancestors (in the frame hierarchy).
2842     //
2843     // In both of these cases, the document performing the navigation is in
2844     // some way related to the frame being navigate (e.g., by the "opener"
2845     // and/or "parent" relation). Requiring some sort of relation prevents a
2846     // document from navigating arbitrary, unrelated top-level frames.
2847     if (!targetFrame->tree()->parent()) {
2848         if (targetFrame == m_frame->loader()->opener())
2849             return true;
2850
2851         if (canAccessAncestor(securityOrigin(), targetFrame->loader()->opener()))
2852             return true;
2853     }
2854
2855     printNavigationErrorMessage(targetFrame, url());
2856     return false;
2857 }
2858
2859 Frame* Document::findUnsafeParentScrollPropagationBoundary()
2860 {
2861     Frame* currentFrame = m_frame;
2862     Frame* ancestorFrame = currentFrame->tree()->parent(); 
2863
2864     while (ancestorFrame) {
2865         if (!ancestorFrame->document()->securityOrigin()->canAccess(securityOrigin()))
2866             return currentFrame;
2867         currentFrame = ancestorFrame;
2868         ancestorFrame = ancestorFrame->tree()->parent();
2869     }
2870     return 0;
2871 }
2872
2873 CSSStyleSheet* Document::pageUserSheet()
2874 {
2875     if (m_pageUserSheet)
2876         return m_pageUserSheet.get();
2877     
2878     Page* owningPage = page();
2879     if (!owningPage)
2880         return 0;
2881     
2882     String userSheetText = owningPage->userStyleSheet();
2883     if (userSheetText.isEmpty())
2884         return 0;
2885     
2886     // Parse the sheet and cache it.
2887     m_pageUserSheet = CSSStyleSheet::createInline(this, settings()->userStyleSheetLocation());
2888     m_pageUserSheet->contents()->setIsUserStyleSheet(true);
2889     m_pageUserSheet->contents()->parseString(userSheetText);
2890     return m_pageUserSheet.get();
2891 }
2892
2893 void Document::clearPageUserSheet()
2894 {
2895     if (m_pageUserSheet) {
2896         m_pageUserSheet = 0;
2897         styleResolverChanged(DeferRecalcStyle);
2898     }
2899 }
2900
2901 void Document::updatePageUserSheet()
2902 {
2903     clearPageUserSheet();
2904     if (pageUserSheet())
2905         styleResolverChanged(RecalcStyleImmediately);
2906 }
2907
2908 const Vector<RefPtr<CSSStyleSheet> >* Document::pageGroupUserSheets() const
2909 {
2910     if (m_pageGroupUserSheetCacheValid)
2911         return m_pageGroupUserSheets.get();
2912     
2913     m_pageGroupUserSheetCacheValid = true;
2914     
2915     Page* owningPage = page();
2916     if (!owningPage)
2917         return 0;
2918         
2919     const PageGroup& pageGroup = owningPage->group();
2920     const UserStyleSheetMap* sheetsMap = pageGroup.userStyleSheets();
2921     if (!sheetsMap)
2922         return 0;
2923
2924     UserStyleSheetMap::const_iterator end = sheetsMap->end();
2925     for (UserStyleSheetMap::const_iterator it = sheetsMap->begin(); it != end; ++it) {
2926         const UserStyleSheetVector* sheets = it->second.get();
2927         for (unsigned i = 0; i < sheets->size(); ++i) {
2928             const UserStyleSheet* sheet = sheets->at(i).get();
2929             if (sheet->injectedFrames() == InjectInTopFrameOnly && ownerElement())
2930                 continue;
2931             if (!UserContentURLPattern::matchesPatterns(url(), sheet->whitelist(), sheet->blacklist()))
2932                 continue;
2933             RefPtr<CSSStyleSheet> groupSheet = CSSStyleSheet::createInline(const_cast<Document*>(this), sheet->url());
2934             if (!m_pageGroupUserSheets)
2935                 m_pageGroupUserSheets = adoptPtr(new Vector<RefPtr<CSSStyleSheet> >);
2936             m_pageGroupUserSheets->append(groupSheet);
2937             groupSheet->contents()->setIsUserStyleSheet(sheet->level() == UserStyleUserLevel);
2938             groupSheet->contents()->parseString(sheet->source());
2939         }
2940     }
2941
2942     return m_pageGroupUserSheets.get();
2943 }
2944
2945 void Document::clearPageGroupUserSheets()
2946 {
2947     m_pageGroupUserSheetCacheValid = false;
2948     if (m_pageGroupUserSheets && m_pageGroupUserSheets->size()) {
2949         m_pageGroupUserSheets->clear();
2950         styleResolverChanged(DeferRecalcStyle);
2951     }
2952 }
2953
2954 void Document::updatePageGroupUserSheets()
2955 {
2956     clearPageGroupUserSheets();
2957     if (pageGroupUserSheets() && pageGroupUserSheets()->size())
2958         styleResolverChanged(RecalcStyleImmediately);
2959 }
2960
2961 void Document::addUserSheet(PassRefPtr<StyleSheetContents> userSheet)
2962 {
2963     if (!m_userSheets)
2964         m_userSheets = adoptPtr(new Vector<RefPtr<CSSStyleSheet> >);
2965     m_userSheets->append(CSSStyleSheet::create(userSheet, this));
2966     styleResolverChanged(RecalcStyleImmediately);
2967 }
2968
2969 void Document::seamlessParentUpdatedStylesheets()
2970 {
2971     styleResolverChanged(RecalcStyleImmediately);
2972 }
2973
2974 CSSStyleSheet* Document::elementSheet()
2975 {
2976     if (!m_elemSheet)
2977         m_elemSheet = CSSStyleSheet::createInline(this, m_baseURL);
2978     return m_elemSheet.get();
2979 }
2980
2981 int Document::nodeAbsIndex(Node *node)
2982 {
2983     ASSERT(node->document() == this);
2984
2985     int absIndex = 0;
2986     for (Node* n = node; n && n != this; n = n->traversePreviousNode())
2987         absIndex++;
2988     return absIndex;
2989 }
2990
2991 Node* Document::nodeWithAbsIndex(int absIndex)
2992 {
2993     Node* n = this;
2994     for (int i = 0; n && (i < absIndex); i++)
2995         n = n->traverseNextNode();
2996     return n;
2997 }
2998
2999 void Document::processHttpEquiv(const String& equiv, const String& content)
3000 {
3001     ASSERT(!equiv.isNull() && !content.isNull());
3002
3003     Frame* frame = this->frame();
3004
3005     if (equalIgnoringCase(equiv, "default-style")) {
3006         // The preferred style set has been overridden as per section 
3007         // 14.3.2 of the HTML4.0 specification.  We need to update the
3008         // sheet used variable and then update our style selector. 
3009         // For more info, see the test at:
3010         // http://www.hixie.ch/tests/evil/css/import/main/preferred.html
3011         // -dwh
3012         m_selectedStylesheetSet = content;
3013         m_preferredStylesheetSet = content;
3014         styleResolverChanged(DeferRecalcStyle);
3015     } else if (equalIgnoringCase(equiv, "refresh")) {
3016         double delay;
3017         String url;
3018         if (frame && parseHTTPRefresh(content, true, delay, url)) {
3019             if (url.isEmpty())
3020                 url = m_url.string();
3021             else
3022                 url = completeURL(url).string();
3023             frame->navigationScheduler()->scheduleRedirect(delay, url);
3024         }
3025     } else if (equalIgnoringCase(equiv, "set-cookie")) {
3026         // FIXME: make setCookie work on XML documents too; e.g. in case of <html:meta .....>
3027         if (isHTMLDocument()) {
3028             ExceptionCode ec; // Exception (for sandboxed documents) ignored.
3029             static_cast<HTMLDocument*>(this)->setCookie(content, ec);
3030         }
3031     } else if (equalIgnoringCase(equiv, "content-language"))
3032         setContentLanguage(content);
3033     else if (equalIgnoringCase(equiv, "x-dns-prefetch-control"))
3034         parseDNSPrefetchControlHeader(content);
3035     else if (equalIgnoringCase(equiv, "x-frame-options")) {
3036         if (frame) {
3037             FrameLoader* frameLoader = frame->loader();
3038             if (frameLoader->shouldInterruptLoadForXFrameOptions(content, url())) {
3039                 frameLoader->stopAllLoaders();
3040                 frame->navigationScheduler()->scheduleLocationChange(securityOrigin(), blankURL(), String());
3041
3042                 DEFINE_STATIC_LOCAL(String, consoleMessage, ("Refused to display document because display forbidden by X-Frame-Options.\n"));
3043                 addConsoleMessage(JSMessageSource, LogMessageType, ErrorMessageLevel, consoleMessage);
3044             }
3045         }
3046     } else if (equalIgnoringCase(equiv, "x-webkit-csp"))
3047         contentSecurityPolicy()->didReceiveHeader(content, ContentSecurityPolicy::EnforcePolicy);
3048     else if (equalIgnoringCase(equiv, "x-webkit-csp-report-only"))
3049         contentSecurityPolicy()->didReceiveHeader(content, ContentSecurityPolicy::ReportOnly);
3050 }
3051
3052 // Though isspace() considers \t and \v to be whitespace, Win IE doesn't.
3053 static bool isSeparator(UChar c)
3054 {
3055     return c == ' ' || c == '\t' || c == '\n' || c == '\r' || c == '=' || c == ',' || c == '\0';
3056 }
3057
3058 void Document::processArguments(const String& features, void* data, ArgumentsCallback callback)
3059 {
3060     // Tread lightly in this code -- it was specifically designed to mimic Win IE's parsing behavior.
3061     int keyBegin, keyEnd;
3062     int valueBegin, valueEnd;
3063
3064     int i = 0;
3065     int length = features.length();
3066     String buffer = features.lower();
3067     while (i < length) {
3068         // skip to first non-separator, but don't skip past the end of the string
3069         while (isSeparator(buffer[i])) {
3070             if (i >= length)
3071                 break;
3072             i++;
3073         }
3074         keyBegin = i;
3075
3076         // skip to first separator
3077         while (!isSeparator(buffer[i]))
3078             i++;
3079         keyEnd = i;
3080
3081         // skip to first '=', but don't skip past a ',' or the end of the string
3082         while (buffer[i] != '=') {
3083             if (buffer[i] == ',' || i >= length)
3084                 break;
3085             i++;
3086         }
3087
3088         // skip to first non-separator, but don't skip past a ',' or the end of the string
3089         while (isSeparator(buffer[i])) {
3090             if (buffer[i] == ',' || i >= length)
3091                 break;
3092             i++;
3093         }
3094         valueBegin = i;
3095
3096         // skip to first separator
3097         while (!isSeparator(buffer[i]))
3098             i++;
3099         valueEnd = i;
3100
3101         ASSERT(i <= length);
3102
3103         String keyString = buffer.substring(keyBegin, keyEnd - keyBegin);
3104         String valueString = buffer.substring(valueBegin, valueEnd - valueBegin);
3105         callback(keyString, valueString, this, data);
3106     }
3107 }
3108
3109 void Document::processViewport(const String& features, ViewportArguments::Type origin)
3110 {
3111     ASSERT(!features.isNull());
3112
3113     if (origin < m_viewportArguments.type)
3114         return;
3115
3116     m_viewportArguments = ViewportArguments(origin);
3117     processArguments(features, (void*)&m_viewportArguments, &setViewportFeature);
3118
3119     updateViewportArguments();
3120 }
3121
3122 void Document::updateViewportArguments()
3123 {
3124     if (page() && page()->mainFrame() == frame()) {
3125 #ifndef NDEBUG
3126         m_didDispatchViewportPropertiesChanged = true;
3127 #endif
3128         page()->chrome()->dispatchViewportPropertiesDidChange(m_viewportArguments);
3129     }
3130 }
3131
3132 void Document::processReferrerPolicy(const String& policy)
3133 {
3134     ASSERT(!policy.isNull());
3135
3136     m_referrerPolicy = ReferrerPolicyDefault;
3137
3138     if (equalIgnoringCase(policy, "never"))
3139         m_referrerPolicy = ReferrerPolicyNever;
3140     else if (equalIgnoringCase(policy, "always"))
3141         m_referrerPolicy = ReferrerPolicyAlways;
3142     else if (equalIgnoringCase(policy, "origin"))
3143         m_referrerPolicy = ReferrerPolicyOrigin;
3144 }
3145
3146 MouseEventWithHitTestResults Document::prepareMouseEvent(const HitTestRequest& request, const LayoutPoint& documentPoint, const PlatformMouseEvent& event)
3147 {
3148     ASSERT(!renderer() || renderer()->isRenderView());
3149
3150     if (!renderer())
3151         return MouseEventWithHitTestResults(event, HitTestResult(LayoutPoint()));
3152
3153     HitTestResult result(documentPoint);
3154     renderView()->hitTest(request, result);
3155
3156     if (!request.readOnly())
3157         updateStyleIfNeeded();
3158
3159     return MouseEventWithHitTestResults(event, result);
3160 }
3161
3162 // DOM Section 1.1.1
3163 bool Document::childTypeAllowed(NodeType type) const
3164 {
3165     switch (type) {
3166     case ATTRIBUTE_NODE:
3167     case CDATA_SECTION_NODE:
3168     case DOCUMENT_FRAGMENT_NODE:
3169     case DOCUMENT_NODE:
3170     case ENTITY_NODE:
3171     case ENTITY_REFERENCE_NODE:
3172     case NOTATION_NODE:
3173     case TEXT_NODE:
3174     case XPATH_NAMESPACE_NODE:
3175         return false;
3176     case COMMENT_NODE:
3177     case PROCESSING_INSTRUCTION_NODE:
3178         return true;
3179     case DOCUMENT_TYPE_NODE:
3180     case ELEMENT_NODE:
3181         // Documents may contain no more than one of each of these.
3182         // (One Element and one DocumentType.)
3183         for (Node* c = firstChild(); c; c = c->nextSibling())
3184             if (c->nodeType() == type)
3185                 return false;
3186         return true;
3187     }
3188     return false;
3189 }
3190
3191 bool Document::canReplaceChild(Node* newChild, Node* oldChild)
3192 {
3193     if (!oldChild)
3194         // ContainerNode::replaceChild will raise a NOT_FOUND_ERR.
3195         return true;
3196
3197     if (oldChild->nodeType() == newChild->nodeType())
3198         return true;
3199
3200     int numDoctypes = 0;
3201     int numElements = 0;
3202
3203     // First, check how many doctypes and elements we have, not counting
3204     // the child we're about to remove.
3205     for (Node* c = firstChild(); c; c = c->nextSibling()) {
3206         if (c == oldChild)
3207             continue;
3208         
3209         switch (c->nodeType()) {
3210         case DOCUMENT_TYPE_NODE:
3211             numDoctypes++;
3212             break;
3213         case ELEMENT_NODE:
3214             numElements++;
3215             break;
3216         default:
3217             break;
3218         }
3219     }
3220     
3221     // Then, see how many doctypes and elements might be added by the new child.
3222     if (newChild->nodeType() == DOCUMENT_FRAGMENT_NODE) {
3223         for (Node* c = newChild->firstChild(); c; c = c->nextSibling()) {
3224             switch (c->nodeType()) {
3225             case ATTRIBUTE_NODE:
3226             case CDATA_SECTION_NODE:
3227             case DOCUMENT_FRAGMENT_NODE:
3228             case DOCUMENT_NODE:
3229             case ENTITY_NODE:
3230             case ENTITY_REFERENCE_NODE:
3231             case NOTATION_NODE:
3232             case TEXT_NODE:
3233             case XPATH_NAMESPACE_NODE:
3234                 return false;
3235             case COMMENT_NODE:
3236             case PROCESSING_INSTRUCTION_NODE:
3237                 break;
3238             case DOCUMENT_TYPE_NODE:
3239                 numDoctypes++;
3240                 break;
3241             case ELEMENT_NODE:
3242                 numElements++;
3243                 break;
3244             }
3245         }
3246     } else {
3247         switch (newChild->nodeType()) {
3248         case ATTRIBUTE_NODE:
3249         case CDATA_SECTION_NODE:
3250         case DOCUMENT_FRAGMENT_NODE:
3251         case DOCUMENT_NODE:
3252         case ENTITY_NODE:
3253         case ENTITY_REFERENCE_NODE:
3254         case NOTATION_NODE:
3255         case TEXT_NODE:
3256         case XPATH_NAMESPACE_NODE:
3257             return false;
3258         case COMMENT_NODE:
3259         case PROCESSING_INSTRUCTION_NODE:
3260             return true;
3261         case DOCUMENT_TYPE_NODE:
3262             numDoctypes++;
3263             break;
3264         case ELEMENT_NODE:
3265             numElements++;
3266             break;
3267         }                
3268     }
3269         
3270     if (numElements > 1 || numDoctypes > 1)
3271         return false;
3272     
3273     return true;
3274 }
3275
3276 PassRefPtr<Node> Document::cloneNode(bool /*deep*/)
3277 {
3278     // Spec says cloning Document nodes is "implementation dependent"
3279     // so we do not support it...
3280     return 0;
3281 }
3282
3283 StyleSheetList* Document::styleSheets()
3284 {
3285     return m_styleSheets.get();
3286 }
3287
3288 String Document::preferredStylesheetSet() const
3289 {
3290     return m_preferredStylesheetSet;
3291 }
3292
3293 String Document::selectedStylesheetSet() const
3294 {
3295     return m_selectedStylesheetSet;
3296 }
3297
3298 void Document::setSelectedStylesheetSet(const String& aString)
3299 {
3300     m_selectedStylesheetSet = aString;
3301     styleResolverChanged(DeferRecalcStyle);
3302 }
3303
3304 // This method is called whenever a top-level stylesheet has finished loading.
3305 void Document::removePendingSheet()
3306 {
3307     // Make sure we knew this sheet was pending, and that our count isn't out of sync.
3308     ASSERT(m_pendingStylesheets > 0);
3309
3310     m_pendingStylesheets--;
3311     
3312 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
3313     if (!ownerElement())
3314         printf("Stylesheet loaded at time %d. %d stylesheets still remain.\n", elapsedTime(), m_pendingStylesheets);
3315 #endif
3316
3317     if (m_pendingStylesheets)
3318         return;
3319
3320     styleResolverChanged(RecalcStyleIfNeeded);
3321
3322     if (ScriptableDocumentParser* parser = scriptableDocumentParser())
3323         parser->executeScriptsWaitingForStylesheets();
3324
3325     if (m_gotoAnchorNeededAfterStylesheetsLoad && view())
3326         view()->scrollToFragment(m_url);
3327 }
3328
3329 void Document::evaluateMediaQueryList()
3330 {
3331     if (m_mediaQueryMatcher)
3332         m_mediaQueryMatcher->styleResolverChanged();
3333 }
3334
3335 void Document::styleResolverChanged(StyleResolverUpdateFlag updateFlag)
3336 {
3337     // Don't bother updating, since we haven't loaded all our style info yet
3338     // and haven't calculated the style selector for the first time.
3339     if (!attached() || (!m_didCalculateStyleResolver && !haveStylesheetsLoaded())) {
3340         m_styleResolver.clear();
3341         return;
3342     }
3343
3344 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
3345     if (!ownerElement())
3346         printf("Beginning update of style selector at time %d.\n", elapsedTime());
3347 #endif
3348
3349     bool stylesheetChangeRequiresStyleRecalc = updateActiveStylesheets(updateFlag);
3350
3351     if (updateFlag == DeferRecalcStyle) {
3352         scheduleForcedStyleRecalc();
3353         return;
3354     }
3355
3356     if (didLayoutWithPendingStylesheets() && m_pendingStylesheets <= 0) {
3357         m_pendingSheetLayout = IgnoreLayoutWithPendingSheets;
3358         if (renderer())
3359             renderer()->repaint();
3360     }
3361
3362     if (!stylesheetChangeRequiresStyleRecalc)
3363         return;
3364
3365     // This recalcStyle initiates a new recalc cycle. We need to bracket it to
3366     // make sure animations get the correct update time
3367     {
3368         AnimationUpdateBlock animationUpdateBlock(m_frame ? m_frame->animation() : 0);
3369         recalcStyle(Force);
3370     }
3371
3372 #ifdef INSTRUMENT_LAYOUT_SCHEDULING
3373     if (!ownerElement())
3374         printf("Finished update of style selector at time %d\n", elapsedTime());
3375 #endif
3376
3377     if (renderer()) {
3378         renderer()->setNeedsLayoutAndPrefWidthsRecalc();
3379         if (view())
3380             view()->scheduleRelayout();
3381     }
3382
3383     evaluateMediaQueryList();
3384 }
3385
3386 void Document::addStyleSheetCandidateNode(Node* node, bool createdByParser)
3387 {
3388     if (!node->inDocument())
3389         return;
3390     
3391     // Until the <body> exists, we have no choice but to compare document positions,
3392     // since styles outside of the body and head continue to be shunted into the head
3393     // (and thus can shift to end up before dynamically added DOM content that is also
3394     // outside the body).
3395     if ((createdByParser && body()) || m_styleSheetCandidateNodes.isEmpty()) {
3396         m_styleSheetCandidateNodes.add(node);
3397         return;
3398     }
3399
3400     // Determine an appropriate insertion point.
3401     StyleSheetCandidateListHashSet::iterator begin = m_styleSheetCandidateNodes.begin();
3402     StyleSheetCandidateListHashSet::iterator end = m_styleSheetCandidateNodes.end();
3403     StyleSheetCandidateListHashSet::iterator it = end;
3404     Node* followingNode = 0;
3405     do {
3406         --it;
3407         Node* n = *it;
3408         unsigned short position = n->compareDocumentPosition(node);
3409         if (position == DOCUMENT_POSITION_FOLLOWING) {
3410             m_styleSheetCandidateNodes.insertBefore(followingNode, node);
3411             return;
3412         }
3413         followingNode = n;
3414     } while (it != begin);
3415     
3416     m_styleSheetCandidateNodes.insertBefore(followingNode, node);
3417 }
3418
3419 void Document::removeStyleSheetCandidateNode(Node* node)
3420 {
3421     m_styleSheetCandidateNodes.remove(node);
3422 }
3423
3424 void Document::collectActiveStylesheets(Vector<RefPtr<StyleSheet> >& sheets)
3425 {
3426     if (settings() && !settings()->authorAndUserStylesEnabled())
3427         return;
3428
3429     StyleSheetCandidateListHashSet::iterator begin = m_styleSheetCandidateNodes.begin();
3430     StyleSheetCandidateListHashSet::iterator end = m_styleSheetCandidateNodes.end();
3431     for (StyleSheetCandidateListHashSet::iterator it = begin; it != end; ++it) {
3432         Node* n = *it;
3433         StyleSheet* sheet = 0;
3434         if (n->nodeType() == PROCESSING_INSTRUCTION_NODE) {
3435             // Processing instruction (XML documents only).
3436             // We don't support linking to embedded CSS stylesheets, see <https://bugs.webkit.org/show_bug.cgi?id=49281> for discussion.
3437             ProcessingInstruction* pi = static_cast<ProcessingInstruction*>(n);
3438             sheet = pi->sheet();
3439 #if ENABLE(XSLT)
3440             // Don't apply XSL transforms to already transformed documents -- <rdar://problem/4132806>
3441             if (pi->isXSL() && !transformSourceDocument()) {
3442                 // Don't apply XSL transforms until loading is finished.
3443                 if (!parsing())
3444                     applyXSLTransform(pi);
3445                 return;
3446             }
3447 #endif
3448         } else if ((n->isHTMLElement() && (n->hasTagName(linkTag) || n->hasTagName(styleTag)))
3449 #if ENABLE(SVG)
3450                    ||  (n->isSVGElement() && n->hasTagName(SVGNames::styleTag))
3451 #endif
3452                    ) {
3453             Element* e = static_cast<Element*>(n);
3454             AtomicString title = e->getAttribute(titleAttr);
3455             bool enabledViaScript = false;
3456             if (e->hasLocalName(linkTag)) {
3457                 // <LINK> element
3458                 HTMLLinkElement* linkElement = static_cast<HTMLLinkElement*>(n);
3459                 if (linkElement->isDisabled())
3460                     continue;
3461                 enabledViaScript = linkElement->isEnabledViaScript();
3462                 if (linkElement->styleSheetIsLoading()) {
3463                     // it is loading but we should still decide which style sheet set to use
3464                     if (!enabledViaScript && !title.isEmpty() && m_preferredStylesheetSet.isEmpty()) {
3465                         const AtomicString& rel = e->getAttribute(relAttr);
3466                         if (!rel.contains("alternate")) {
3467                             m_preferredStylesheetSet = title;
3468                             m_selectedStylesheetSet = title;
3469                         }
3470                     }
3471                     continue;
3472                 }
3473                 if (!linkElement->sheet())
3474                     title = nullAtom;
3475             }
3476             // Get the current preferred styleset.  This is the
3477             // set of sheets that will be enabled.
3478 #if ENABLE(SVG)
3479             if (n->isSVGElement() && n->hasTagName(SVGNames::styleTag))
3480                 sheet = static_cast<SVGStyleElement*>(n)->sheet();
3481             else
3482 #endif
3483             if (e->hasLocalName(linkTag))
3484                 sheet = static_cast<HTMLLinkElement*>(n)->sheet();
3485             else
3486                 // <STYLE> element
3487                 sheet = static_cast<HTMLStyleElement*>(n)->sheet();
3488             // Check to see if this sheet belongs to a styleset
3489             // (thus making it PREFERRED or ALTERNATE rather than
3490             // PERSISTENT).
3491             AtomicString rel = e->getAttribute(relAttr);
3492             if (!enabledViaScript && !title.isEmpty()) {
3493                 // Yes, we have a title.
3494                 if (m_preferredStylesheetSet.isEmpty()) {
3495                     // No preferred set has been established.  If
3496                     // we are NOT an alternate sheet, then establish
3497                     // us as the preferred set.  Otherwise, just ignore
3498                     // this sheet.
3499                     if (e->hasLocalName(styleTag) || !rel.contains("alternate"))
3500                         m_preferredStylesheetSet = m_selectedStylesheetSet = title;
3501                 }
3502                 if (title != m_preferredStylesheetSet)
3503                     sheet = 0;
3504             }
3505
3506             if (rel.contains("alternate") && title.isEmpty())
3507                 sheet = 0;
3508         }
3509         if (sheet)
3510             sheets.append(sheet);
3511     }
3512 }
3513
3514 bool Document::testAddedStylesheetRequiresStyleRecalc(StyleSheetContents* stylesheet)
3515 {
3516     // See if all rules on the sheet are scoped to some specific ids or classes.
3517     // Then test if we actually have any of those in the tree at the moment.
3518     HashSet<AtomicStringImpl*> idScopes; 
3519     HashSet<AtomicStringImpl*> classScopes;
3520     if (!StyleResolver::determineStylesheetSelectorScopes(stylesheet, idScopes, classScopes))
3521         return true;
3522     // Invalidate the subtrees that match the scopes.
3523     Node* node = firstChild();
3524     while (node) {
3525         if (!node->isStyledElement()) {
3526             node = node->traverseNextNode();
3527             continue;
3528         }
3529         StyledElement* element = static_cast<StyledElement*>(node);
3530         if (SelectorChecker::elementMatchesSelectorScopes(element, idScopes, classScopes)) {
3531             element->setNeedsStyleRecalc();
3532             // The whole subtree is now invalidated, we can skip to the next sibling.
3533             node = node->traverseNextSibling();
3534             continue;
3535         }
3536         node = node->traverseNextNode();
3537     }
3538     return false;
3539 }
3540
3541 void Document::analyzeStylesheetChange(StyleResolverUpdateFlag updateFlag, const Vector<RefPtr<StyleSheet> >& newStylesheets, bool& requiresStyleResolverReset, bool& requiresFullStyleRecalc)
3542 {
3543     requiresStyleResolverReset = true;
3544     requiresFullStyleRecalc = true;
3545     
3546     // Stylesheets of <style> elements that @import stylesheets are active but loading. We need to trigger a full recalc when such loads are done.
3547     bool hasActiveLoadingStylesheet = false;
3548     unsigned newStylesheetCount = newStylesheets.size();
3549     for (unsigned i = 0; i < newStylesheetCount; ++i) {
3550         if (newStylesheets[i]->isLoading())
3551             hasActiveLoadingStylesheet = true;
3552     }
3553     if (m_hadActiveLoadingStylesheet && !hasActiveLoadingStylesheet) {
3554         m_hadActiveLoadingStylesheet = false;
3555         return;
3556     }
3557     m_hadActiveLoadingStylesheet = hasActiveLoadingStylesheet;
3558
3559     if (updateFlag != RecalcStyleIfNeeded)
3560         return;
3561     if (!m_styleResolver)
3562         return;
3563
3564     // See if we are just adding stylesheets.
3565     unsigned oldStylesheetCount = m_styleSheets->length();
3566     if (newStylesheetCount < oldStylesheetCount)
3567         return;
3568     for (unsigned i = 0; i < oldStylesheetCount; ++i) {
3569         if (m_styleSheets->item(i) != newStylesheets[i])
3570             return;
3571     }
3572     requiresStyleResolverReset = false;
3573
3574     // If we are already parsing the body and so may have significant amount of elements, put some effort into trying to avoid style recalcs.
3575     if (!body() || m_hasNodesWithPlaceholderStyle)
3576         return;
3577     for (unsigned i = oldStylesheetCount; i < newStylesheetCount; ++i) {
3578         if (!newStylesheets[i]->isCSSStyleSheet())
3579             return;
3580         if (newStylesheets[i]->disabled())
3581             continue;
3582         if (testAddedStylesheetRequiresStyleRecalc(static_cast<CSSStyleSheet*>(newStylesheets[i].get())->contents()))
3583             return;
3584     }
3585     requiresFullStyleRecalc = false;
3586 }
3587
3588 static bool styleSheetsUseRemUnits(const Vector<RefPtr<StyleSheet> >& sheets)
3589 {
3590     for (unsigned i = 0; i < sheets.size(); ++i) {
3591         if (!sheets[i]->isCSSStyleSheet())
3592             continue;
3593         if (static_cast<CSSStyleSheet*>(sheets[i].get())->contents()->usesRemUnits())
3594             return true;
3595     }
3596     return false;
3597 }
3598
3599 void Document::notifySeamlessChildDocumentsOfStylesheetUpdate() const
3600 {
3601     // If we're not in a frame yet any potential child documents won't have a StyleResolver to update.
3602     if (!frame())
3603         return;
3604
3605     // Seamless child frames are expected to notify their seamless children recursively, so we only do direct children.
3606     for (Frame* child = frame()->tree()->firstChild(); child; child = child->tree()->nextSibling()) {
3607         Document* childDocument = child->document();
3608         if (childDocument->shouldDisplaySeamlesslyWithParent()) {
3609             ASSERT(childDocument->seamlessParentIFrame()->document() == this);
3610             childDocument->seamlessParentUpdatedStylesheets();
3611         }
3612     }
3613 }
3614
3615 bool Document::updateActiveStylesheets(StyleResolverUpdateFlag updateFlag)
3616 {
3617     if (m_inStyleRecalc) {
3618         // SVG <use> element may manage to invalidate style selector in the middle of a style recalc.
3619         // https://bugs.webkit.org/show_bug.cgi?id=54344
3620         // FIXME: This should be fixed in SVG and this code replaced with ASSERT(!m_inStyleRecalc).
3621         m_hasDirtyStyleResolver = true;
3622         scheduleForcedStyleRecalc();
3623         return false;
3624     }
3625     if (!renderer() || !attached())
3626         return false;
3627
3628     StyleSheetVector newStylesheets;
3629     collectActiveStylesheets(newStylesheets);
3630
3631     bool requiresStyleResolverReset;
3632     bool requiresFullStyleRecalc;
3633     analyzeStylesheetChange(updateFlag, newStylesheets, requiresStyleResolverReset, requiresFullStyleRecalc);
3634
3635     if (requiresStyleResolverReset)
3636         clearStyleResolver();
3637     else {
3638         m_styleResolver->appendAuthorStylesheets(m_styleSheets->length(), newStylesheets);
3639         resetCSSFeatureFlags();
3640     }