Unreviewed, rolling out r216419.
[WebKit-https.git] / Source / WebCore / dom / Element.cpp
1 /*
2  * Copyright (C) 1999 Lars Knoll (knoll@kde.org)
3  *           (C) 1999 Antti Koivisto (koivisto@kde.org)
4  *           (C) 2001 Peter Kelly (pmk@post.com)
5  *           (C) 2001 Dirk Mueller (mueller@kde.org)
6  *           (C) 2007 David Smith (catfish.man@gmail.com)
7  * Copyright (C) 2004-2017 Apple Inc. All rights reserved.
8  *           (C) 2007 Eric Seidel (eric@webkit.org)
9  *
10  * This library is free software; you can redistribute it and/or
11  * modify it under the terms of the GNU Library General Public
12  * License as published by the Free Software Foundation; either
13  * version 2 of the License, or (at your option) any later version.
14  *
15  * This library is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
18  * Library General Public License for more details.
19  *
20  * You should have received a copy of the GNU Library General Public License
21  * along with this library; see the file COPYING.LIB.  If not, write to
22  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
23  * Boston, MA 02110-1301, USA.
24  */
25
26 #include "config.h"
27 #include "Element.h"
28
29 #include "AXObjectCache.h"
30 #include "Attr.h"
31 #include "AttributeChangeInvalidation.h"
32 #include "CSSParser.h"
33 #include "Chrome.h"
34 #include "ChromeClient.h"
35 #include "ClassChangeInvalidation.h"
36 #include "ComposedTreeAncestorIterator.h"
37 #include "ContainerNodeAlgorithms.h"
38 #include "CustomElementReactionQueue.h"
39 #include "CustomElementRegistry.h"
40 #include "DOMRect.h"
41 #include "DOMTokenList.h"
42 #include "DocumentAnimation.h"
43 #include "DocumentSharedObjectPool.h"
44 #include "Editing.h"
45 #include "ElementIterator.h"
46 #include "ElementRareData.h"
47 #include "EventDispatcher.h"
48 #include "EventHandler.h"
49 #include "EventNames.h"
50 #include "FlowThreadController.h"
51 #include "FocusController.h"
52 #include "FocusEvent.h"
53 #include "FrameSelection.h"
54 #include "FrameView.h"
55 #include "HTMLBodyElement.h"
56 #include "HTMLCanvasElement.h"
57 #include "HTMLCollection.h"
58 #include "HTMLDocument.h"
59 #include "HTMLHtmlElement.h"
60 #include "HTMLLabelElement.h"
61 #include "HTMLNameCollection.h"
62 #include "HTMLObjectElement.h"
63 #include "HTMLParserIdioms.h"
64 #include "HTMLTemplateElement.h"
65 #include "IdChangeInvalidation.h"
66 #include "IdTargetObserverRegistry.h"
67 #include "InspectorInstrumentation.h"
68 #include "JSLazyEventListener.h"
69 #include "KeyboardEvent.h"
70 #include "KeyframeEffect.h"
71 #include "MainFrame.h"
72 #include "MutationObserverInterestGroup.h"
73 #include "MutationRecord.h"
74 #include "NoEventDispatchAssertion.h"
75 #include "NodeRenderStyle.h"
76 #include "PlatformWheelEvent.h"
77 #include "PointerLockController.h"
78 #include "RenderFlowThread.h"
79 #include "RenderLayer.h"
80 #include "RenderNamedFlowFragment.h"
81 #include "RenderRegion.h"
82 #include "RenderTheme.h"
83 #include "RenderTreeUpdater.h"
84 #include "RenderView.h"
85 #include "RenderWidget.h"
86 #include "SVGDocumentExtensions.h"
87 #include "SVGElement.h"
88 #include "SVGNames.h"
89 #include "SVGSVGElement.h"
90 #include "ScrollLatchingState.h"
91 #include "SelectorQuery.h"
92 #include "Settings.h"
93 #include "SimulatedClick.h"
94 #include "SlotAssignment.h"
95 #include "StyleProperties.h"
96 #include "StyleResolver.h"
97 #include "StyleScope.h"
98 #include "StyleTreeResolver.h"
99 #include "TextIterator.h"
100 #include "VoidCallback.h"
101 #include "WheelEvent.h"
102 #include "XLinkNames.h"
103 #include "XMLNSNames.h"
104 #include "XMLNames.h"
105 #include "markup.h"
106 #include <wtf/CurrentTime.h>
107 #include <wtf/NeverDestroyed.h>
108 #include <wtf/text/CString.h>
109
110 namespace WebCore {
111
112 using namespace HTMLNames;
113 using namespace XMLNames;
114
115 static HashMap<Element*, Vector<RefPtr<Attr>>>& attrNodeListMap()
116 {
117     static NeverDestroyed<HashMap<Element*, Vector<RefPtr<Attr>>>> map;
118     return map;
119 }
120
121 static Vector<RefPtr<Attr>>* attrNodeListForElement(Element& element)
122 {
123     if (!element.hasSyntheticAttrChildNodes())
124         return nullptr;
125     ASSERT(attrNodeListMap().contains(&element));
126     return &attrNodeListMap().find(&element)->value;
127 }
128
129 static Vector<RefPtr<Attr>>& ensureAttrNodeListForElement(Element& element)
130 {
131     if (element.hasSyntheticAttrChildNodes()) {
132         ASSERT(attrNodeListMap().contains(&element));
133         return attrNodeListMap().find(&element)->value;
134     }
135     ASSERT(!attrNodeListMap().contains(&element));
136     element.setHasSyntheticAttrChildNodes(true);
137     return attrNodeListMap().add(&element, Vector<RefPtr<Attr>>()).iterator->value;
138 }
139
140 static void removeAttrNodeListForElement(Element& element)
141 {
142     ASSERT(element.hasSyntheticAttrChildNodes());
143     ASSERT(attrNodeListMap().contains(&element));
144     attrNodeListMap().remove(&element);
145     element.setHasSyntheticAttrChildNodes(false);
146 }
147
148 static Attr* findAttrNodeInList(Vector<RefPtr<Attr>>& attrNodeList, const QualifiedName& name)
149 {
150     for (auto& node : attrNodeList) {
151         if (node->qualifiedName().matches(name))
152             return node.get();
153     }
154     return nullptr;
155 }
156
157 static Attr* findAttrNodeInList(Vector<RefPtr<Attr>>& attrNodeList, const AtomicString& localName, bool shouldIgnoreAttributeCase)
158 {
159     const AtomicString& caseAdjustedName = shouldIgnoreAttributeCase ? localName.convertToASCIILowercase() : localName;
160     for (auto& node : attrNodeList) {
161         if (node->qualifiedName().localName() == caseAdjustedName)
162             return node.get();
163     }
164     return nullptr;
165 }
166
167 Ref<Element> Element::create(const QualifiedName& tagName, Document& document)
168 {
169     return adoptRef(*new Element(tagName, document, CreateElement));
170 }
171
172 Element::Element(const QualifiedName& tagName, Document& document, ConstructionType type)
173     : ContainerNode(document, type)
174     , m_tagName(tagName)
175 {
176 }
177
178 Element::~Element()
179 {
180 #ifndef NDEBUG
181     if (document().hasLivingRenderTree()) {
182         // When the document is not destroyed, an element that was part of a named flow
183         // content nodes should have been removed from the content nodes collection
184         // and the isNamedFlowContentElement flag reset.
185         ASSERT_WITH_SECURITY_IMPLICATION(!isNamedFlowContentElement());
186     }
187 #endif
188
189     ASSERT(!beforePseudoElement());
190     ASSERT(!afterPseudoElement());
191
192     removeShadowRoot();
193
194     if (hasSyntheticAttrChildNodes())
195         detachAllAttrNodesFromElement();
196
197     if (hasPendingResources()) {
198         document().accessSVGExtensions().removeElementFromPendingResources(this);
199         ASSERT(!hasPendingResources());
200     }
201 }
202
203 inline ElementRareData* Element::elementRareData() const
204 {
205     ASSERT_WITH_SECURITY_IMPLICATION(hasRareData());
206     return static_cast<ElementRareData*>(rareData());
207 }
208
209 inline ElementRareData& Element::ensureElementRareData()
210 {
211     return static_cast<ElementRareData&>(ensureRareData());
212 }
213
214 void Element::clearTabIndexExplicitlyIfNeeded()
215 {
216     if (hasRareData())
217         elementRareData()->clearTabIndexExplicitly();
218 }
219
220 void Element::setTabIndexExplicitly(int tabIndex)
221 {
222     ensureElementRareData().setTabIndexExplicitly(tabIndex);
223 }
224
225 bool Element::tabIndexSetExplicitly() const
226 {
227     return hasRareData() && elementRareData()->tabIndexSetExplicitly();
228 }
229
230 bool Element::supportsFocus() const
231 {
232     return tabIndexSetExplicitly();
233 }
234
235 Element* Element::focusDelegate()
236 {
237     return this;
238 }
239
240 int Element::tabIndex() const
241 {
242     return hasRareData() ? elementRareData()->tabIndex() : 0;
243 }
244
245 void Element::setTabIndex(int value)
246 {
247     setIntegralAttribute(tabindexAttr, value);
248 }
249
250 bool Element::isKeyboardFocusable(KeyboardEvent&) const
251 {
252     return isFocusable() && tabIndex() >= 0;
253 }
254
255 bool Element::isMouseFocusable() const
256 {
257     return isFocusable();
258 }
259
260 bool Element::shouldUseInputMethod()
261 {
262     return computeEditability(UserSelectAllIsAlwaysNonEditable, ShouldUpdateStyle::Update) != Editability::ReadOnly;
263 }
264
265 static bool isForceEvent(const PlatformMouseEvent& platformEvent)
266 {
267     return platformEvent.type() == PlatformEvent::MouseForceChanged || platformEvent.type() == PlatformEvent::MouseForceDown || platformEvent.type() == PlatformEvent::MouseForceUp;
268 }
269
270 bool Element::dispatchMouseEvent(const PlatformMouseEvent& platformEvent, const AtomicString& eventType, int detail, Element* relatedTarget)
271 {
272     if (isDisabledFormControl())
273         return false;
274
275     if (isForceEvent(platformEvent) && !document().hasListenerTypeForEventType(platformEvent.type()))
276         return false;
277
278     Ref<MouseEvent> mouseEvent = MouseEvent::create(eventType, document().defaultView(), platformEvent, detail, relatedTarget);
279
280     if (mouseEvent->type().isEmpty())
281         return true; // Shouldn't happen.
282
283     ASSERT(!mouseEvent->target() || mouseEvent->target() != relatedTarget);
284     bool didNotSwallowEvent = dispatchEvent(mouseEvent) && !mouseEvent->defaultHandled();
285
286     if (mouseEvent->type() == eventNames().clickEvent && mouseEvent->detail() == 2) {
287         // Special case: If it's a double click event, we also send the dblclick event. This is not part
288         // of the DOM specs, but is used for compatibility with the ondblclick="" attribute. This is treated
289         // as a separate event in other DOM-compliant browsers like Firefox, and so we do the same.
290         Ref<MouseEvent> doubleClickEvent = MouseEvent::create(eventNames().dblclickEvent,
291             mouseEvent->bubbles(), mouseEvent->cancelable(), mouseEvent->view(), mouseEvent->detail(),
292             mouseEvent->screenX(), mouseEvent->screenY(), mouseEvent->clientX(), mouseEvent->clientY(),
293             mouseEvent->ctrlKey(), mouseEvent->altKey(), mouseEvent->shiftKey(), mouseEvent->metaKey(),
294             mouseEvent->button(), mouseEvent->syntheticClickType(), relatedTarget);
295
296         if (mouseEvent->defaultHandled())
297             doubleClickEvent->setDefaultHandled();
298
299         dispatchEvent(doubleClickEvent);
300         if (doubleClickEvent->defaultHandled() || doubleClickEvent->defaultPrevented())
301             return false;
302     }
303     return didNotSwallowEvent;
304 }
305
306
307 bool Element::dispatchWheelEvent(const PlatformWheelEvent& event)
308 {
309     Ref<WheelEvent> wheelEvent = WheelEvent::create(event, document().defaultView());
310
311     // Events with no deltas are important because they convey platform information about scroll gestures
312     // and momentum beginning or ending. However, those events should not be sent to the DOM since some
313     // websites will break. They need to be dispatched because dispatching them will call into the default
314     // event handler, and our platform code will correctly handle the phase changes. Calling stopPropogation()
315     // will prevent the event from being sent to the DOM, but will still call the default event handler.
316     if (!event.deltaX() && !event.deltaY())
317         wheelEvent->stopPropagation();
318
319     return EventDispatcher::dispatchEvent(*this, wheelEvent) && !wheelEvent->defaultHandled();
320 }
321
322 bool Element::dispatchKeyEvent(const PlatformKeyboardEvent& platformEvent)
323 {
324     Ref<KeyboardEvent> event = KeyboardEvent::create(platformEvent, document().defaultView());
325     if (Frame* frame = document().frame()) {
326         if (frame->eventHandler().accessibilityPreventsEventPropogation(event))
327             event->stopPropagation();
328     }
329     return EventDispatcher::dispatchEvent(*this, event) && !event->defaultHandled();
330 }
331
332 void Element::dispatchSimulatedClick(Event* underlyingEvent, SimulatedClickMouseEventOptions eventOptions, SimulatedClickVisualOptions visualOptions)
333 {
334     simulateClick(*this, underlyingEvent, eventOptions, visualOptions, SimulatedClickSource::UserAgent);
335 }
336
337 Ref<Node> Element::cloneNodeInternal(Document& targetDocument, CloningOperation type)
338 {
339     switch (type) {
340     case CloningOperation::OnlySelf:
341     case CloningOperation::SelfWithTemplateContent:
342         return cloneElementWithoutChildren(targetDocument);
343     case CloningOperation::Everything:
344         break;
345     }
346     return cloneElementWithChildren(targetDocument);
347 }
348
349 Ref<Element> Element::cloneElementWithChildren(Document& targetDocument)
350 {
351     Ref<Element> clone = cloneElementWithoutChildren(targetDocument);
352     cloneChildNodes(clone);
353     return clone;
354 }
355
356 Ref<Element> Element::cloneElementWithoutChildren(Document& targetDocument)
357 {
358     Ref<Element> clone = cloneElementWithoutAttributesAndChildren(targetDocument);
359     // This will catch HTML elements in the wrong namespace that are not correctly copied.
360     // This is a sanity check as HTML overloads some of the DOM methods.
361     ASSERT(isHTMLElement() == clone->isHTMLElement());
362
363     clone->cloneDataFromElement(*this);
364     return clone;
365 }
366
367 Ref<Element> Element::cloneElementWithoutAttributesAndChildren(Document& targetDocument)
368 {
369     return targetDocument.createElement(tagQName(), false);
370 }
371
372 Ref<Attr> Element::detachAttribute(unsigned index)
373 {
374     ASSERT(elementData());
375
376     const Attribute& attribute = elementData()->attributeAt(index);
377
378     RefPtr<Attr> attrNode = attrIfExists(attribute.name());
379     if (attrNode)
380         detachAttrNodeFromElementWithValue(attrNode.get(), attribute.value());
381     else
382         attrNode = Attr::create(document(), attribute.name(), attribute.value());
383
384     removeAttributeInternal(index, NotInSynchronizationOfLazyAttribute);
385     return attrNode.releaseNonNull();
386 }
387
388 bool Element::removeAttribute(const QualifiedName& name)
389 {
390     if (!elementData())
391         return false;
392
393     unsigned index = elementData()->findAttributeIndexByName(name);
394     if (index == ElementData::attributeNotFound)
395         return false;
396
397     removeAttributeInternal(index, NotInSynchronizationOfLazyAttribute);
398     return true;
399 }
400
401 void Element::setBooleanAttribute(const QualifiedName& name, bool value)
402 {
403     if (value)
404         setAttribute(name, emptyAtom);
405     else
406         removeAttribute(name);
407 }
408
409 NamedNodeMap& Element::attributes() const
410 {
411     ElementRareData& rareData = const_cast<Element*>(this)->ensureElementRareData();
412     if (NamedNodeMap* attributeMap = rareData.attributeMap())
413         return *attributeMap;
414
415     rareData.setAttributeMap(std::make_unique<NamedNodeMap>(const_cast<Element&>(*this)));
416     return *rareData.attributeMap();
417 }
418
419 Node::NodeType Element::nodeType() const
420 {
421     return ELEMENT_NODE;
422 }
423
424 bool Element::hasAttribute(const QualifiedName& name) const
425 {
426     return hasAttributeNS(name.namespaceURI(), name.localName());
427 }
428
429 void Element::synchronizeAllAttributes() const
430 {
431     if (!elementData())
432         return;
433     if (elementData()->styleAttributeIsDirty()) {
434         ASSERT(isStyledElement());
435         static_cast<const StyledElement*>(this)->synchronizeStyleAttributeInternal();
436     }
437
438     if (elementData()->animatedSVGAttributesAreDirty()) {
439         ASSERT(isSVGElement());
440         downcast<SVGElement>(*this).synchronizeAnimatedSVGAttribute(anyQName());
441     }
442 }
443
444 ALWAYS_INLINE void Element::synchronizeAttribute(const QualifiedName& name) const
445 {
446     if (!elementData())
447         return;
448     if (UNLIKELY(name == styleAttr && elementData()->styleAttributeIsDirty())) {
449         ASSERT_WITH_SECURITY_IMPLICATION(isStyledElement());
450         static_cast<const StyledElement*>(this)->synchronizeStyleAttributeInternal();
451         return;
452     }
453
454     if (UNLIKELY(elementData()->animatedSVGAttributesAreDirty())) {
455         ASSERT(isSVGElement());
456         downcast<SVGElement>(*this).synchronizeAnimatedSVGAttribute(name);
457     }
458 }
459
460 static ALWAYS_INLINE bool isStyleAttribute(const Element& element, const AtomicString& attributeLocalName)
461 {
462     if (shouldIgnoreAttributeCase(element))
463         return equalLettersIgnoringASCIICase(attributeLocalName, "style");
464     return attributeLocalName == styleAttr.localName();
465 }
466
467 ALWAYS_INLINE void Element::synchronizeAttribute(const AtomicString& localName) const
468 {
469     // This version of synchronizeAttribute() is streamlined for the case where you don't have a full QualifiedName,
470     // e.g when called from DOM API.
471     if (!elementData())
472         return;
473     if (elementData()->styleAttributeIsDirty() && isStyleAttribute(*this, localName)) {
474         ASSERT_WITH_SECURITY_IMPLICATION(isStyledElement());
475         static_cast<const StyledElement*>(this)->synchronizeStyleAttributeInternal();
476         return;
477     }
478     if (elementData()->animatedSVGAttributesAreDirty()) {
479         // We're not passing a namespace argument on purpose. SVGNames::*Attr are defined w/o namespaces as well.
480         ASSERT_WITH_SECURITY_IMPLICATION(isSVGElement());
481         downcast<SVGElement>(*this).synchronizeAnimatedSVGAttribute(QualifiedName(nullAtom, localName, nullAtom));
482     }
483 }
484
485 const AtomicString& Element::getAttribute(const QualifiedName& name) const
486 {
487     if (!elementData())
488         return nullAtom;
489     synchronizeAttribute(name);
490     if (const Attribute* attribute = findAttributeByName(name))
491         return attribute->value();
492     return nullAtom;
493 }
494
495 Vector<String> Element::getAttributeNames() const
496 {
497     Vector<String> attributesVector;
498     if (!hasAttributes())
499         return attributesVector;
500
501     auto attributes = attributesIterator();
502     attributesVector.reserveInitialCapacity(attributes.attributeCount());
503     for (auto& attribute : attributes)
504         attributesVector.uncheckedAppend(attribute.name().toString());
505     return attributesVector;
506 }
507
508 bool Element::isFocusable() const
509 {
510     if (!isConnected() || !supportsFocus())
511         return false;
512
513     if (!renderer()) {
514         // If the node is in a display:none tree it might say it needs style recalc but
515         // the whole document is actually up to date.
516         ASSERT(!needsStyleRecalc() || !document().childNeedsStyleRecalc());
517
518         // Elements in canvas fallback content are not rendered, but they are allowed to be
519         // focusable as long as their canvas is displayed and visible.
520         if (auto* canvas = ancestorsOfType<HTMLCanvasElement>(*this).first())
521             return canvas->renderer() && canvas->renderer()->style().visibility() == VISIBLE;
522     }
523
524     // FIXME: Even if we are not visible, we might have a child that is visible.
525     // Hyatt wants to fix that some day with a "has visible content" flag or the like.
526     if (!renderer() || renderer()->style().visibility() != VISIBLE)
527         return false;
528
529     return true;
530 }
531
532 bool Element::isUserActionElementInActiveChain() const
533 {
534     ASSERT(isUserActionElement());
535     return document().userActionElements().isInActiveChain(this);
536 }
537
538 bool Element::isUserActionElementActive() const
539 {
540     ASSERT(isUserActionElement());
541     return document().userActionElements().isActive(this);
542 }
543
544 bool Element::isUserActionElementFocused() const
545 {
546     ASSERT(isUserActionElement());
547     return document().userActionElements().isFocused(this);
548 }
549
550 bool Element::isUserActionElementHovered() const
551 {
552     ASSERT(isUserActionElement());
553     return document().userActionElements().isHovered(this);
554 }
555
556 void Element::setActive(bool flag, bool pause)
557 {
558     if (flag == active())
559         return;
560
561     document().userActionElements().setActive(this, flag);
562
563     const RenderStyle* renderStyle = this->renderStyle();
564     bool reactsToPress = (renderStyle && renderStyle->affectedByActive()) || styleAffectedByActive();
565     if (reactsToPress)
566         invalidateStyleForSubtree();
567
568     if (!renderer())
569         return;
570
571     if (renderer()->style().hasAppearance() && renderer()->theme().stateChanged(*renderer(), ControlStates::PressedState))
572         reactsToPress = true;
573
574     // The rest of this function implements a feature that only works if the
575     // platform supports immediate invalidations on the ChromeClient, so bail if
576     // that isn't supported.
577     if (!document().page()->chrome().client().supportsImmediateInvalidation())
578         return;
579
580     if (reactsToPress && pause) {
581         // The delay here is subtle. It relies on an assumption, namely that the amount of time it takes
582         // to repaint the "down" state of the control is about the same time as it would take to repaint the
583         // "up" state. Once you assume this, you can just delay for 100ms - that time (assuming that after you
584         // leave this method, it will be about that long before the flush of the up state happens again).
585 #ifdef HAVE_FUNC_USLEEP
586         double startTime = monotonicallyIncreasingTime();
587 #endif
588
589         document().updateStyleIfNeeded();
590
591         // Do an immediate repaint.
592         if (renderer())
593             renderer()->repaint();
594
595         // FIXME: Come up with a less ridiculous way of doing this.
596 #ifdef HAVE_FUNC_USLEEP
597         // Now pause for a small amount of time (1/10th of a second from before we repainted in the pressed state)
598         double remainingTime = 0.1 - (monotonicallyIncreasingTime() - startTime);
599         if (remainingTime > 0)
600             usleep(static_cast<useconds_t>(remainingTime * 1000000.0));
601 #endif
602     }
603 }
604
605 void Element::setFocus(bool flag)
606 {
607     if (flag == focused())
608         return;
609
610     document().userActionElements().setFocused(this, flag);
611     invalidateStyleForSubtree();
612
613     for (Element* element = this; element; element = element->parentElementInComposedTree())
614         element->setHasFocusWithin(flag);
615 }
616
617 void Element::setHovered(bool flag)
618 {
619     if (flag == hovered())
620         return;
621
622     document().userActionElements().setHovered(this, flag);
623
624     if (!renderer()) {
625         // When setting hover to false, the style needs to be recalc'd even when
626         // there's no renderer (imagine setting display:none in the :hover class,
627         // if a nil renderer would prevent this element from recalculating its
628         // style, it would never go back to its normal style and remain
629         // stuck in its hovered style).
630         if (!flag)
631             invalidateStyleForSubtree();
632
633         return;
634     }
635
636     if (renderer()->style().affectedByHover() || childrenAffectedByHover())
637         invalidateStyleForSubtree();
638
639     if (renderer()->style().hasAppearance())
640         renderer()->theme().stateChanged(*renderer(), ControlStates::HoverState);
641 }
642
643 void Element::scrollIntoView(bool alignToTop) 
644 {
645     document().updateLayoutIgnorePendingStylesheets();
646
647     if (!renderer())
648         return;
649
650     bool insideFixed;
651     LayoutRect absoluteBounds = renderer()->absoluteAnchorRect(&insideFixed);
652     // Align to the top / bottom and to the closest edge.
653     if (alignToTop)
654         renderer()->scrollRectToVisible(SelectionRevealMode::Reveal, absoluteBounds, insideFixed, ScrollAlignment::alignToEdgeIfNeeded, ScrollAlignment::alignTopAlways);
655     else
656         renderer()->scrollRectToVisible(SelectionRevealMode::Reveal, absoluteBounds, insideFixed, ScrollAlignment::alignToEdgeIfNeeded, ScrollAlignment::alignBottomAlways);
657 }
658
659 void Element::scrollIntoViewIfNeeded(bool centerIfNeeded)
660 {
661     document().updateLayoutIgnorePendingStylesheets();
662
663     if (!renderer())
664         return;
665
666     bool insideFixed;
667     LayoutRect absoluteBounds = renderer()->absoluteAnchorRect(&insideFixed);
668     if (centerIfNeeded)
669         renderer()->scrollRectToVisible(SelectionRevealMode::Reveal, absoluteBounds, insideFixed, ScrollAlignment::alignCenterIfNeeded, ScrollAlignment::alignCenterIfNeeded);
670     else
671         renderer()->scrollRectToVisible(SelectionRevealMode::Reveal, absoluteBounds, insideFixed, ScrollAlignment::alignToEdgeIfNeeded, ScrollAlignment::alignToEdgeIfNeeded);
672 }
673
674 void Element::scrollIntoViewIfNotVisible(bool centerIfNotVisible)
675 {
676     document().updateLayoutIgnorePendingStylesheets();
677     
678     if (!renderer())
679         return;
680     
681     bool insideFixed;
682     LayoutRect absoluteBounds = renderer()->absoluteAnchorRect(&insideFixed);
683     if (centerIfNotVisible)
684         renderer()->scrollRectToVisible(SelectionRevealMode::Reveal, absoluteBounds, insideFixed, ScrollAlignment::alignCenterIfNotVisible, ScrollAlignment::alignCenterIfNotVisible);
685     else
686         renderer()->scrollRectToVisible(SelectionRevealMode::Reveal, absoluteBounds, insideFixed, ScrollAlignment::alignToEdgeIfNotVisible, ScrollAlignment::alignToEdgeIfNotVisible);
687 }
688
689 void Element::scrollBy(const ScrollToOptions& options)
690 {
691     return scrollBy(options.left.value_or(0), options.top.value_or(0));
692 }
693
694 static inline double normalizeNonFiniteValue(double f)
695 {
696     return std::isfinite(f) ? f : 0;
697 }
698
699 void Element::scrollBy(double x, double y)
700 {
701     scrollTo(scrollLeft() + normalizeNonFiniteValue(x), scrollTop() + normalizeNonFiniteValue(y));
702 }
703
704 void Element::scrollTo(const ScrollToOptions& options)
705 {
706     // If the element is the root element and document is in quirks mode, terminate these steps.
707     // Note that WebKit always uses quirks mode document scrolling behavior. See Document::scrollingElement().
708     if (this == document().documentElement())
709         return;
710
711     document().updateLayoutIgnorePendingStylesheets();
712
713     // If the element does not have any associated CSS layout box, the element has no associated scrolling box,
714     // or the element has no overflow, terminate these steps.
715     RenderBox* renderer = renderBox();
716     if (!renderer || !renderer->hasOverflowClip())
717         return;
718
719     // Normalize non-finite values for left and top dictionary members of options, if present.
720     double x = options.left ? normalizeNonFiniteValue(options.left.value()) : adjustForAbsoluteZoom(renderer->scrollLeft(), *renderer);
721     double y = options.top ? normalizeNonFiniteValue(options.top.value()) : adjustForAbsoluteZoom(renderer->scrollTop(), *renderer);
722
723     renderer->setScrollLeft(clampToInteger(x * renderer->style().effectiveZoom()));
724     renderer->setScrollTop(clampToInteger(y * renderer->style().effectiveZoom()));
725 }
726
727 void Element::scrollTo(double x, double y)
728 {
729     scrollTo({ x, y });
730 }
731
732 void Element::scrollByUnits(int units, ScrollGranularity granularity)
733 {
734     document().updateLayoutIgnorePendingStylesheets();
735
736     auto* renderer = this->renderer();
737     if (!renderer)
738         return;
739
740     if (!renderer->hasOverflowClip())
741         return;
742
743     ScrollDirection direction = ScrollDown;
744     if (units < 0) {
745         direction = ScrollUp;
746         units = -units;
747     }
748     Element* stopElement = this;
749     downcast<RenderBox>(*renderer).scroll(direction, granularity, units, &stopElement);
750 }
751
752 void Element::scrollByLines(int lines)
753 {
754     scrollByUnits(lines, ScrollByLine);
755 }
756
757 void Element::scrollByPages(int pages)
758 {
759     scrollByUnits(pages, ScrollByPage);
760 }
761
762 static double localZoomForRenderer(const RenderElement& renderer)
763 {
764     // FIXME: This does the wrong thing if two opposing zooms are in effect and canceled each
765     // other out, but the alternative is that we'd have to crawl up the whole render tree every
766     // time (or store an additional bit in the RenderStyle to indicate that a zoom was specified).
767     double zoomFactor = 1;
768     if (renderer.style().effectiveZoom() != 1) {
769         // Need to find the nearest enclosing RenderElement that set up
770         // a differing zoom, and then we divide our result by it to eliminate the zoom.
771         const RenderElement* prev = &renderer;
772         for (RenderElement* curr = prev->parent(); curr; curr = curr->parent()) {
773             if (curr->style().effectiveZoom() != prev->style().effectiveZoom()) {
774                 zoomFactor = prev->style().zoom();
775                 break;
776             }
777             prev = curr;
778         }
779         if (prev->isRenderView())
780             zoomFactor = prev->style().zoom();
781     }
782     return zoomFactor;
783 }
784
785 static double adjustForLocalZoom(LayoutUnit value, const RenderElement& renderer, double& zoomFactor)
786 {
787     zoomFactor = localZoomForRenderer(renderer);
788     if (zoomFactor == 1)
789         return value.toDouble();
790     return value.toDouble() / zoomFactor;
791 }
792
793 enum LegacyCSSOMElementMetricsRoundingStrategy { Round, Floor };
794
795 static bool subpixelMetricsEnabled(const Document& document)
796 {
797     return document.settings().subpixelCSSOMElementMetricsEnabled();
798 }
799
800 static double convertToNonSubpixelValueIfNeeded(double value, const Document& document, LegacyCSSOMElementMetricsRoundingStrategy roundStrategy = Round)
801 {
802     return subpixelMetricsEnabled(document) ? value : roundStrategy == Round ? round(value) : floor(value);
803 }
804
805 double Element::offsetLeft()
806 {
807     document().updateLayoutIgnorePendingStylesheets();
808     if (RenderBoxModelObject* renderer = renderBoxModelObject()) {
809         LayoutUnit offsetLeft = subpixelMetricsEnabled(renderer->document()) ? renderer->offsetLeft() : LayoutUnit(roundToInt(renderer->offsetLeft()));
810         double zoomFactor = 1;
811         double offsetLeftAdjustedWithZoom = adjustForLocalZoom(offsetLeft, *renderer, zoomFactor);
812         return convertToNonSubpixelValueIfNeeded(offsetLeftAdjustedWithZoom, renderer->document(), zoomFactor == 1 ? Floor : Round);
813     }
814     return 0;
815 }
816
817 double Element::offsetTop()
818 {
819     document().updateLayoutIgnorePendingStylesheets();
820     if (RenderBoxModelObject* renderer = renderBoxModelObject()) {
821         LayoutUnit offsetTop = subpixelMetricsEnabled(renderer->document()) ? renderer->offsetTop() : LayoutUnit(roundToInt(renderer->offsetTop()));
822         double zoomFactor = 1;
823         double offsetTopAdjustedWithZoom = adjustForLocalZoom(offsetTop, *renderer, zoomFactor);
824         return convertToNonSubpixelValueIfNeeded(offsetTopAdjustedWithZoom, renderer->document(), zoomFactor == 1 ? Floor : Round);
825     }
826     return 0;
827 }
828
829 double Element::offsetWidth()
830 {
831     document().updateLayoutIfDimensionsOutOfDate(*this, WidthDimensionsCheck);
832     if (RenderBoxModelObject* renderer = renderBoxModelObject()) {
833         LayoutUnit offsetWidth = subpixelMetricsEnabled(renderer->document()) ? renderer->offsetWidth() : LayoutUnit(roundToInt(renderer->offsetWidth()));
834         return convertToNonSubpixelValueIfNeeded(adjustLayoutUnitForAbsoluteZoom(offsetWidth, *renderer).toDouble(), renderer->document());
835     }
836     return 0;
837 }
838
839 double Element::offsetHeight()
840 {
841     document().updateLayoutIfDimensionsOutOfDate(*this, HeightDimensionsCheck);
842     if (RenderBoxModelObject* renderer = renderBoxModelObject()) {
843         LayoutUnit offsetHeight = subpixelMetricsEnabled(renderer->document()) ? renderer->offsetHeight() : LayoutUnit(roundToInt(renderer->offsetHeight()));
844         return convertToNonSubpixelValueIfNeeded(adjustLayoutUnitForAbsoluteZoom(offsetHeight, *renderer).toDouble(), renderer->document());
845     }
846     return 0;
847 }
848
849 Element* Element::bindingsOffsetParent()
850 {
851     Element* element = offsetParent();
852     if (!element || !element->isInShadowTree())
853         return element;
854     return element->containingShadowRoot()->mode() == ShadowRootMode::UserAgent ? nullptr : element;
855 }
856
857 Element* Element::offsetParent()
858 {
859     document().updateLayoutIgnorePendingStylesheets();
860     auto renderer = this->renderer();
861     if (!renderer)
862         return nullptr;
863     auto offsetParent = renderer->offsetParent();
864     if (!offsetParent)
865         return nullptr;
866     return offsetParent->element();
867 }
868
869 double Element::clientLeft()
870 {
871     document().updateLayoutIgnorePendingStylesheets();
872
873     if (auto* renderer = renderBox()) {
874         LayoutUnit clientLeft = subpixelMetricsEnabled(renderer->document()) ? renderer->clientLeft() : LayoutUnit(roundToInt(renderer->clientLeft()));
875         return convertToNonSubpixelValueIfNeeded(adjustLayoutUnitForAbsoluteZoom(clientLeft, *renderer).toDouble(), renderer->document());
876     }
877     return 0;
878 }
879
880 double Element::clientTop()
881 {
882     document().updateLayoutIgnorePendingStylesheets();
883
884     if (auto* renderer = renderBox()) {
885         LayoutUnit clientTop = subpixelMetricsEnabled(renderer->document()) ? renderer->clientTop() : LayoutUnit(roundToInt(renderer->clientTop()));
886         return convertToNonSubpixelValueIfNeeded(adjustLayoutUnitForAbsoluteZoom(clientTop, *renderer).toDouble(), renderer->document());
887     }
888     return 0;
889 }
890
891 double Element::clientWidth()
892 {
893     document().updateLayoutIfDimensionsOutOfDate(*this, WidthDimensionsCheck);
894
895     if (!document().hasLivingRenderTree())
896         return 0;
897
898     RenderView& renderView = *document().renderView();
899
900     // When in strict mode, clientWidth for the document element should return the width of the containing frame.
901     // When in quirks mode, clientWidth for the body element should return the width of the containing frame.
902     bool inQuirksMode = document().inQuirksMode();
903     if ((!inQuirksMode && document().documentElement() == this) || (inQuirksMode && isHTMLElement() && document().bodyOrFrameset() == this))
904         return adjustForAbsoluteZoom(renderView.frameView().layoutWidth(), renderView);
905     
906     if (RenderBox* renderer = renderBox()) {
907         LayoutUnit clientWidth = subpixelMetricsEnabled(renderer->document()) ? renderer->clientWidth() : LayoutUnit(roundToInt(renderer->clientWidth()));
908         return convertToNonSubpixelValueIfNeeded(adjustLayoutUnitForAbsoluteZoom(clientWidth, *renderer).toDouble(), renderer->document());
909     }
910     return 0;
911 }
912
913 double Element::clientHeight()
914 {
915     document().updateLayoutIfDimensionsOutOfDate(*this, HeightDimensionsCheck);
916     if (!document().hasLivingRenderTree())
917         return 0;
918
919     RenderView& renderView = *document().renderView();
920
921     // When in strict mode, clientHeight for the document element should return the height of the containing frame.
922     // When in quirks mode, clientHeight for the body element should return the height of the containing frame.
923     bool inQuirksMode = document().inQuirksMode();
924     if ((!inQuirksMode && document().documentElement() == this) || (inQuirksMode && isHTMLElement() && document().bodyOrFrameset() == this))
925         return adjustForAbsoluteZoom(renderView.frameView().layoutHeight(), renderView);
926
927     if (RenderBox* renderer = renderBox()) {
928         LayoutUnit clientHeight = subpixelMetricsEnabled(renderer->document()) ? renderer->clientHeight() : LayoutUnit(roundToInt(renderer->clientHeight()));
929         return convertToNonSubpixelValueIfNeeded(adjustLayoutUnitForAbsoluteZoom(clientHeight, *renderer).toDouble(), renderer->document());
930     }
931     return 0;
932 }
933
934 int Element::scrollLeft()
935 {
936     document().updateLayoutIgnorePendingStylesheets();
937
938     if (auto* renderer = renderBox())
939         return adjustForAbsoluteZoom(renderer->scrollLeft(), *renderer);
940     return 0;
941 }
942
943 int Element::scrollTop()
944 {
945     document().updateLayoutIgnorePendingStylesheets();
946
947     if (RenderBox* renderer = renderBox())
948         return adjustForAbsoluteZoom(renderer->scrollTop(), *renderer);
949     return 0;
950 }
951
952 void Element::setScrollLeft(int newLeft)
953 {
954     document().updateLayoutIgnorePendingStylesheets();
955
956     if (auto* renderer = renderBox()) {
957         renderer->setScrollLeft(static_cast<int>(newLeft * renderer->style().effectiveZoom()));
958         if (auto* scrollableArea = renderer->layer())
959             scrollableArea->setScrolledProgrammatically(true);
960     }
961 }
962
963 void Element::setScrollTop(int newTop)
964 {
965     document().updateLayoutIgnorePendingStylesheets();
966
967     if (auto* renderer = renderBox()) {
968         renderer->setScrollTop(static_cast<int>(newTop * renderer->style().effectiveZoom()));
969         if (auto* scrollableArea = renderer->layer())
970             scrollableArea->setScrolledProgrammatically(true);
971     }
972 }
973
974 int Element::scrollWidth()
975 {
976     document().updateLayoutIfDimensionsOutOfDate(*this, WidthDimensionsCheck);
977     if (auto* renderer = renderBox())
978         return adjustForAbsoluteZoom(renderer->scrollWidth(), *renderer);
979     return 0;
980 }
981
982 int Element::scrollHeight()
983 {
984     document().updateLayoutIfDimensionsOutOfDate(*this, HeightDimensionsCheck);
985     if (auto* renderer = renderBox())
986         return adjustForAbsoluteZoom(renderer->scrollHeight(), *renderer);
987     return 0;
988 }
989
990 IntRect Element::boundsInRootViewSpace()
991 {
992     document().updateLayoutIgnorePendingStylesheets();
993
994     FrameView* view = document().view();
995     if (!view)
996         return IntRect();
997
998     Vector<FloatQuad> quads;
999
1000     if (isSVGElement() && renderer()) {
1001         // Get the bounding rectangle from the SVG model.
1002         SVGElement& svgElement = downcast<SVGElement>(*this);
1003         FloatRect localRect;
1004         if (svgElement.getBoundingBox(localRect))
1005             quads.append(renderer()->localToAbsoluteQuad(localRect));
1006     } else {
1007         // Get the bounding rectangle from the box model.
1008         if (renderBoxModelObject())
1009             renderBoxModelObject()->absoluteQuads(quads);
1010     }
1011
1012     if (quads.isEmpty())
1013         return IntRect();
1014
1015     IntRect result = quads[0].enclosingBoundingBox();
1016     for (size_t i = 1; i < quads.size(); ++i)
1017         result.unite(quads[i].enclosingBoundingBox());
1018
1019     result = view->contentsToRootView(result);
1020     return result;
1021 }
1022
1023 static bool layoutOverflowRectContainsAllDescendants(const RenderBox& renderBox)
1024 {
1025     if (renderBox.isRenderView())
1026         return true;
1027
1028     if (!renderBox.element())
1029         return false;
1030
1031     // If there are any position:fixed inside of us, game over.
1032     if (auto* viewPositionedObjects = renderBox.view().positionedObjects()) {
1033         for (auto* positionedBox : *viewPositionedObjects) {
1034             if (positionedBox == &renderBox)
1035                 continue;
1036             if (positionedBox->style().position() == FixedPosition && renderBox.element()->contains(positionedBox->element()))
1037                 return false;
1038         }
1039     }
1040
1041     if (renderBox.canContainAbsolutelyPositionedObjects()) {
1042         // Our layout overflow will include all descendant positioned elements.
1043         return true;
1044     }
1045
1046     // This renderer may have positioned descendants whose containing block is some ancestor.
1047     if (auto* containingBlock = renderBox.containingBlockForAbsolutePosition()) {
1048         if (auto* positionedObjects = containingBlock->positionedObjects()) {
1049             for (auto* positionedBox : *positionedObjects) {
1050                 if (positionedBox == &renderBox)
1051                     continue;
1052                 if (renderBox.element()->contains(positionedBox->element()))
1053                     return false;
1054             }
1055         }
1056     }
1057     return false;
1058 }
1059
1060 LayoutRect Element::absoluteEventBounds(bool& boundsIncludeAllDescendantElements, bool& includesFixedPositionElements)
1061 {
1062     boundsIncludeAllDescendantElements = false;
1063     includesFixedPositionElements = false;
1064
1065     if (!renderer())
1066         return LayoutRect();
1067
1068     LayoutRect result;
1069     if (isSVGElement()) {
1070         // Get the bounding rectangle from the SVG model.
1071         SVGElement& svgElement = downcast<SVGElement>(*this);
1072         FloatRect localRect;
1073         if (svgElement.getBoundingBox(localRect, SVGLocatable::DisallowStyleUpdate))
1074             result = LayoutRect(renderer()->localToAbsoluteQuad(localRect, UseTransforms, &includesFixedPositionElements).boundingBox());
1075     } else {
1076         auto* renderer = this->renderer();
1077         if (is<RenderBox>(renderer)) {
1078             auto& box = downcast<RenderBox>(*renderer);
1079
1080             bool computedBounds = false;
1081             
1082             if (RenderFlowThread* flowThread = box.flowThreadContainingBlock()) {
1083                 bool wasFixed = false;
1084                 Vector<FloatQuad> quads;
1085                 FloatRect localRect(0, 0, box.width(), box.height());
1086                 if (flowThread->absoluteQuadsForBox(quads, &wasFixed, &box, localRect.y(), localRect.maxY())) {
1087                     FloatRect quadBounds = quads[0].boundingBox();
1088                     for (size_t i = 1; i < quads.size(); ++i)
1089                         quadBounds.unite(quads[i].boundingBox());
1090                     
1091                     result = LayoutRect(quadBounds);
1092                     computedBounds = true;
1093                 } else {
1094                     // Probably columns. Just return the bounds of the multicol block for now.
1095                     // FIXME: this doesn't handle nested columns.
1096                     RenderElement* multicolContainer = flowThread->parent();
1097                     if (multicolContainer && is<RenderBox>(multicolContainer)) {
1098                         auto overflowRect = downcast<RenderBox>(*multicolContainer).layoutOverflowRect();
1099                         result = LayoutRect(multicolContainer->localToAbsoluteQuad(FloatRect(overflowRect), UseTransforms, &includesFixedPositionElements).boundingBox());
1100                         computedBounds = true;
1101                     }
1102                 }
1103             }
1104
1105             if (!computedBounds) {
1106                 LayoutRect overflowRect = box.layoutOverflowRect();
1107                 result = LayoutRect(box.localToAbsoluteQuad(FloatRect(overflowRect), UseTransforms, &includesFixedPositionElements).boundingBox());
1108                 boundsIncludeAllDescendantElements = layoutOverflowRectContainsAllDescendants(box);
1109             }
1110         } else
1111             result = LayoutRect(renderer->absoluteBoundingBoxRect(true /* useTransforms */, &includesFixedPositionElements));
1112     }
1113
1114     return result;
1115 }
1116
1117 LayoutRect Element::absoluteEventBoundsOfElementAndDescendants(bool& includesFixedPositionElements)
1118 {
1119     bool boundsIncludeDescendants;
1120     LayoutRect result = absoluteEventBounds(boundsIncludeDescendants, includesFixedPositionElements);
1121     if (boundsIncludeDescendants)
1122         return result;
1123
1124     for (auto& child : childrenOfType<Element>(*this)) {
1125         bool includesFixedPosition = false;
1126         LayoutRect childBounds = child.absoluteEventBoundsOfElementAndDescendants(includesFixedPosition);
1127         includesFixedPositionElements |= includesFixedPosition;
1128         result.unite(childBounds);
1129     }
1130
1131     return result;
1132 }
1133
1134 LayoutRect Element::absoluteEventHandlerBounds(bool& includesFixedPositionElements)
1135 {
1136     // This is not web-exposed, so don't call the FOUC-inducing updateLayoutIgnorePendingStylesheets().
1137     FrameView* frameView = document().view();
1138     if (!frameView)
1139         return LayoutRect();
1140
1141     if (frameView->needsLayout())
1142         frameView->layout();
1143
1144     return absoluteEventBoundsOfElementAndDescendants(includesFixedPositionElements);
1145 }
1146
1147 Vector<Ref<DOMRect>> Element::getClientRects()
1148 {
1149     document().updateLayoutIgnorePendingStylesheets();
1150
1151     RenderBoxModelObject* renderBoxModelObject = this->renderBoxModelObject();
1152     if (!renderBoxModelObject)
1153         return { };
1154
1155     // FIXME: Handle SVG elements.
1156     // FIXME: Handle table/inline-table with a caption.
1157
1158     Vector<FloatQuad> quads;
1159     renderBoxModelObject->absoluteQuads(quads);
1160     document().adjustFloatQuadsForScrollAndAbsoluteZoomAndFrameScale(quads, renderBoxModelObject->style());
1161     return createDOMRectVector(quads);
1162 }
1163
1164 Ref<DOMRect> Element::getBoundingClientRect()
1165 {
1166     document().updateLayoutIgnorePendingStylesheets();
1167
1168     Vector<FloatQuad> quads;
1169     if (isSVGElement() && renderer() && !renderer()->isSVGRoot()) {
1170         // Get the bounding rectangle from the SVG model.
1171         SVGElement& svgElement = downcast<SVGElement>(*this);
1172         FloatRect localRect;
1173         if (svgElement.getBoundingBox(localRect))
1174             quads.append(renderer()->localToAbsoluteQuad(localRect));
1175     } else {
1176         // Get the bounding rectangle from the box model.
1177         if (renderBoxModelObject())
1178             renderBoxModelObject()->absoluteQuads(quads);
1179     }
1180
1181     if (quads.isEmpty())
1182         return DOMRect::create();
1183
1184     FloatRect result = quads[0].boundingBox();
1185     for (size_t i = 1; i < quads.size(); ++i)
1186         result.unite(quads[i].boundingBox());
1187
1188     document().adjustFloatRectForScrollAndAbsoluteZoomAndFrameScale(result, renderer()->style());
1189     return DOMRect::create(result);
1190 }
1191
1192 IntRect Element::clientRect() const
1193 {
1194     if (RenderObject* renderer = this->renderer())
1195         return document().view()->contentsToRootView(renderer->absoluteBoundingBoxRect());
1196     return IntRect();
1197 }
1198     
1199 IntRect Element::screenRect() const
1200 {
1201     if (RenderObject* renderer = this->renderer())
1202         return document().view()->contentsToScreen(renderer->absoluteBoundingBoxRect());
1203     return IntRect();
1204 }
1205
1206 const AtomicString& Element::getAttribute(const AtomicString& localName) const
1207 {
1208     if (!elementData())
1209         return nullAtom;
1210     synchronizeAttribute(localName);
1211     if (const Attribute* attribute = elementData()->findAttributeByName(localName, shouldIgnoreAttributeCase(*this)))
1212         return attribute->value();
1213     return nullAtom;
1214 }
1215
1216 const AtomicString& Element::getAttributeNS(const AtomicString& namespaceURI, const AtomicString& localName) const
1217 {
1218     return getAttribute(QualifiedName(nullAtom, localName, namespaceURI));
1219 }
1220
1221 ExceptionOr<void> Element::setAttribute(const AtomicString& localName, const AtomicString& value)
1222 {
1223     if (!Document::isValidName(localName))
1224         return Exception { INVALID_CHARACTER_ERR };
1225
1226     synchronizeAttribute(localName);
1227     auto caseAdjustedLocalName = shouldIgnoreAttributeCase(*this) ? localName.convertToASCIILowercase() : localName;
1228     unsigned index = elementData() ? elementData()->findAttributeIndexByName(caseAdjustedLocalName, false) : ElementData::attributeNotFound;
1229     auto name = index != ElementData::attributeNotFound ? attributeAt(index).name() : QualifiedName { nullAtom, caseAdjustedLocalName, nullAtom };
1230     setAttributeInternal(index, name, value, NotInSynchronizationOfLazyAttribute);
1231
1232     return { };
1233 }
1234
1235 void Element::setAttribute(const QualifiedName& name, const AtomicString& value)
1236 {
1237     synchronizeAttribute(name);
1238     unsigned index = elementData() ? elementData()->findAttributeIndexByName(name) : ElementData::attributeNotFound;
1239     setAttributeInternal(index, name, value, NotInSynchronizationOfLazyAttribute);
1240 }
1241
1242 void Element::setAttributeWithoutSynchronization(const QualifiedName& name, const AtomicString& value)
1243 {
1244     unsigned index = elementData() ? elementData()->findAttributeIndexByName(name) : ElementData::attributeNotFound;
1245     setAttributeInternal(index, name, value, NotInSynchronizationOfLazyAttribute);
1246 }
1247
1248 void Element::setSynchronizedLazyAttribute(const QualifiedName& name, const AtomicString& value)
1249 {
1250     unsigned index = elementData() ? elementData()->findAttributeIndexByName(name) : ElementData::attributeNotFound;
1251     setAttributeInternal(index, name, value, InSynchronizationOfLazyAttribute);
1252 }
1253
1254 inline void Element::setAttributeInternal(unsigned index, const QualifiedName& name, const AtomicString& newValue, SynchronizationOfLazyAttribute inSynchronizationOfLazyAttribute)
1255 {
1256     if (newValue.isNull()) {
1257         if (index != ElementData::attributeNotFound)
1258             removeAttributeInternal(index, inSynchronizationOfLazyAttribute);
1259         return;
1260     }
1261
1262     if (index == ElementData::attributeNotFound) {
1263         addAttributeInternal(name, newValue, inSynchronizationOfLazyAttribute);
1264         return;
1265     }
1266
1267     if (inSynchronizationOfLazyAttribute) {
1268         ensureUniqueElementData().attributeAt(index).setValue(newValue);
1269         return;
1270     }
1271
1272     const Attribute& attribute = attributeAt(index);
1273     QualifiedName attributeName = attribute.name();
1274     AtomicString oldValue = attribute.value();
1275
1276     willModifyAttribute(attributeName, oldValue, newValue);
1277
1278     if (newValue != oldValue) {
1279         // If there is an Attr node hooked to this attribute, the Attr::setValue() call below
1280         // will write into the ElementData.
1281         // FIXME: Refactor this so it makes some sense.
1282         if (RefPtr<Attr> attrNode = attrIfExists(attributeName))
1283             attrNode->setValue(newValue);
1284         else {
1285             Style::AttributeChangeInvalidation styleInvalidation(*this, name, oldValue, newValue);
1286             ensureUniqueElementData().attributeAt(index).setValue(newValue);
1287         }
1288     }
1289
1290     didModifyAttribute(attributeName, oldValue, newValue);
1291 }
1292
1293 static inline AtomicString makeIdForStyleResolution(const AtomicString& value, bool inQuirksMode)
1294 {
1295     if (inQuirksMode)
1296         return value.convertToASCIILowercase();
1297     return value;
1298 }
1299
1300 void Element::attributeChanged(const QualifiedName& name, const AtomicString& oldValue, const AtomicString& newValue, AttributeModificationReason)
1301 {
1302     bool valueIsSameAsBefore = oldValue == newValue;
1303
1304     if (!valueIsSameAsBefore) {
1305         if (name == HTMLNames::idAttr) {
1306             if (!oldValue.isEmpty())
1307                 treeScope().idTargetObserverRegistry().notifyObservers(*oldValue.impl());
1308             if (!newValue.isEmpty())
1309                 treeScope().idTargetObserverRegistry().notifyObservers(*newValue.impl());
1310
1311             AtomicString oldId = elementData()->idForStyleResolution();
1312             AtomicString newId = makeIdForStyleResolution(newValue, document().inQuirksMode());
1313             if (newId != oldId) {
1314                 Style::IdChangeInvalidation styleInvalidation(*this, oldId, newId);
1315                 elementData()->setIdForStyleResolution(newId);
1316             }
1317         } else if (name == classAttr)
1318             classAttributeChanged(newValue);
1319         else if (name == HTMLNames::nameAttr)
1320             elementData()->setHasNameAttribute(!newValue.isNull());
1321         else if (name == HTMLNames::pseudoAttr) {
1322             if (needsStyleInvalidation() && isInShadowTree())
1323                 invalidateStyleForSubtree();
1324         }
1325         else if (name == HTMLNames::slotAttr) {
1326             if (auto* parent = parentElement()) {
1327                 if (auto* shadowRoot = parent->shadowRoot())
1328                     shadowRoot->hostChildElementDidChangeSlotAttribute(*this, oldValue, newValue);
1329             }
1330         }
1331     }
1332
1333     parseAttribute(name, newValue);
1334
1335     document().incDOMTreeVersion();
1336
1337     if (UNLIKELY(isDefinedCustomElement()))
1338         CustomElementReactionQueue::enqueueAttributeChangedCallbackIfNeeded(*this, name, oldValue, newValue);
1339
1340     if (valueIsSameAsBefore)
1341         return;
1342
1343     invalidateNodeListAndCollectionCachesInAncestors(&name, this);
1344
1345     if (AXObjectCache* cache = document().existingAXObjectCache())
1346         cache->handleAttributeChanged(name, this);
1347 }
1348
1349 template <typename CharacterType>
1350 static inline bool classStringHasClassName(const CharacterType* characters, unsigned length)
1351 {
1352     ASSERT(length > 0);
1353
1354     unsigned i = 0;
1355     do {
1356         if (isNotHTMLSpace(characters[i]))
1357             break;
1358         ++i;
1359     } while (i < length);
1360
1361     return i < length;
1362 }
1363
1364 static inline bool classStringHasClassName(const AtomicString& newClassString)
1365 {
1366     unsigned length = newClassString.length();
1367
1368     if (!length)
1369         return false;
1370
1371     if (newClassString.is8Bit())
1372         return classStringHasClassName(newClassString.characters8(), length);
1373     return classStringHasClassName(newClassString.characters16(), length);
1374 }
1375
1376 void Element::classAttributeChanged(const AtomicString& newClassString)
1377 {
1378     // Note: We'll need ElementData, but it doesn't have to be UniqueElementData.
1379     if (!elementData())
1380         ensureUniqueElementData();
1381
1382     bool shouldFoldCase = document().inQuirksMode();
1383     bool newStringHasClasses = classStringHasClassName(newClassString);
1384
1385     auto oldClassNames = elementData()->classNames();
1386     auto newClassNames = newStringHasClasses ? SpaceSplitString(newClassString, shouldFoldCase) : SpaceSplitString();
1387     {
1388         Style::ClassChangeInvalidation styleInvalidation(*this, oldClassNames, newClassNames);
1389         elementData()->setClassNames(newClassNames);
1390     }
1391
1392     if (hasRareData()) {
1393         if (auto* classList = elementRareData()->classList())
1394             classList->associatedAttributeValueChanged(newClassString);
1395     }
1396 }
1397
1398 URL Element::absoluteLinkURL() const
1399 {
1400     if (!isLink())
1401         return URL();
1402
1403     AtomicString linkAttribute;
1404     if (hasTagName(SVGNames::aTag))
1405         linkAttribute = getAttribute(XLinkNames::hrefAttr);
1406     else
1407         linkAttribute = getAttribute(HTMLNames::hrefAttr);
1408
1409     if (linkAttribute.isEmpty())
1410         return URL();
1411
1412     return document().completeURL(stripLeadingAndTrailingHTMLSpaces(linkAttribute));
1413 }
1414
1415 #if ENABLE(TOUCH_EVENTS)
1416 bool Element::allowsDoubleTapGesture() const
1417 {
1418     if (renderStyle() && renderStyle()->touchAction() != TouchAction::Auto)
1419         return false;
1420
1421     Element* parent = parentElement();
1422     return !parent || parent->allowsDoubleTapGesture();
1423 }
1424 #endif
1425
1426 StyleResolver& Element::styleResolver()
1427 {
1428     if (auto* shadowRoot = containingShadowRoot())
1429         return shadowRoot->styleScope().resolver();
1430
1431     return document().styleScope().resolver();
1432 }
1433
1434 ElementStyle Element::resolveStyle(const RenderStyle* parentStyle)
1435 {
1436     return styleResolver().styleForElement(*this, parentStyle);
1437 }
1438
1439 void Element::invalidateStyle()
1440 {
1441     Node::invalidateStyle(Style::Validity::ElementInvalid);
1442 }
1443
1444 void Element::invalidateStyleAndLayerComposition()
1445 {
1446     Node::invalidateStyle(Style::Validity::ElementInvalid, Style::InvalidationMode::RecompositeLayer);
1447 }
1448
1449 void Element::invalidateStyleForSubtree()
1450 {
1451     Node::invalidateStyle(Style::Validity::SubtreeInvalid);
1452 }
1453
1454 void Element::invalidateStyleAndRenderersForSubtree()
1455 {
1456     Node::invalidateStyle(Style::Validity::SubtreeAndRenderersInvalid);
1457 }
1458
1459 #if ENABLE(WEB_ANIMATIONS)
1460 WebAnimationVector Element::getAnimations()
1461 {
1462     auto checkTarget = [this](AnimationEffect const& effect)
1463     {
1464         return (static_cast<KeyframeEffect const&>(effect).target() == this);
1465     };
1466
1467     auto* document = DocumentAnimation::from(&this->document());
1468     if (document)
1469         return document->getAnimations(checkTarget);
1470     return WebAnimationVector();
1471 }
1472 #endif
1473
1474 bool Element::hasDisplayContents() const
1475 {
1476     return hasRareData() && elementRareData()->hasDisplayContents();
1477 }
1478
1479 void Element::setHasDisplayContents(bool value)
1480 {
1481     if (hasDisplayContents() == value)
1482         return;
1483     ensureElementRareData().setHasDisplayContents(value);
1484 }
1485
1486 // Returns true is the given attribute is an event handler.
1487 // We consider an event handler any attribute that begins with "on".
1488 // It is a simple solution that has the advantage of not requiring any
1489 // code or configuration change if a new event handler is defined.
1490
1491 static inline bool isEventHandlerAttribute(const Attribute& attribute)
1492 {
1493     return attribute.name().namespaceURI().isNull() && attribute.name().localName().startsWith("on");
1494 }
1495
1496 bool Element::isJavaScriptURLAttribute(const Attribute& attribute) const
1497 {
1498     return isURLAttribute(attribute) && protocolIsJavaScript(stripLeadingAndTrailingHTMLSpaces(attribute.value()));
1499 }
1500
1501 void Element::stripScriptingAttributes(Vector<Attribute>& attributeVector) const
1502 {
1503     attributeVector.removeAllMatching([this](auto& attribute) -> bool {
1504         return isEventHandlerAttribute(attribute)
1505             || this->isJavaScriptURLAttribute(attribute)
1506             || this->isHTMLContentAttribute(attribute);
1507     });
1508 }
1509
1510 void Element::parserSetAttributes(const Vector<Attribute>& attributeVector)
1511 {
1512     ASSERT(!isConnected());
1513     ASSERT(!parentNode());
1514     ASSERT(!m_elementData);
1515
1516     if (!attributeVector.isEmpty()) {
1517         if (document().sharedObjectPool())
1518             m_elementData = document().sharedObjectPool()->cachedShareableElementDataWithAttributes(attributeVector);
1519         else
1520             m_elementData = ShareableElementData::createWithAttributes(attributeVector);
1521
1522     }
1523
1524     parserDidSetAttributes();
1525
1526     // Use attributeVector instead of m_elementData because attributeChanged might modify m_elementData.
1527     for (const auto& attribute : attributeVector)
1528         attributeChanged(attribute.name(), nullAtom, attribute.value(), ModifiedDirectly);
1529 }
1530
1531 void Element::parserDidSetAttributes()
1532 {
1533 }
1534
1535 void Element::didMoveToNewDocument(Document& oldDocument)
1536 {
1537     Node::didMoveToNewDocument(oldDocument);
1538
1539     if (oldDocument.inQuirksMode() != document().inQuirksMode()) {
1540         // ElementData::m_classNames or ElementData::m_idForStyleResolution need to be updated with the right case.
1541         if (hasID())
1542             attributeChanged(idAttr, nullAtom, getIdAttribute());
1543         if (hasClass())
1544             attributeChanged(classAttr, nullAtom, getAttribute(classAttr));
1545     }
1546
1547     if (UNLIKELY(isDefinedCustomElement()))
1548         CustomElementReactionQueue::enqueueAdoptedCallbackIfNeeded(*this, oldDocument, document());
1549 }
1550
1551 bool Element::hasAttributes() const
1552 {
1553     synchronizeAllAttributes();
1554     return elementData() && elementData()->length();
1555 }
1556
1557 bool Element::hasEquivalentAttributes(const Element* other) const
1558 {
1559     synchronizeAllAttributes();
1560     other->synchronizeAllAttributes();
1561     if (elementData() == other->elementData())
1562         return true;
1563     if (elementData())
1564         return elementData()->isEquivalent(other->elementData());
1565     if (other->elementData())
1566         return other->elementData()->isEquivalent(elementData());
1567     return true;
1568 }
1569
1570 String Element::nodeName() const
1571 {
1572     return m_tagName.toString();
1573 }
1574
1575 String Element::nodeNamePreservingCase() const
1576 {
1577     return m_tagName.toString();
1578 }
1579
1580 ExceptionOr<void> Element::setPrefix(const AtomicString& prefix)
1581 {
1582     auto result = checkSetPrefix(prefix);
1583     if (result.hasException())
1584         return result.releaseException();
1585
1586     m_tagName.setPrefix(prefix.isEmpty() ? nullAtom : prefix);
1587     return { };
1588 }
1589
1590 const AtomicString& Element::imageSourceURL() const
1591 {
1592     return attributeWithoutSynchronization(srcAttr);
1593 }
1594
1595 bool Element::rendererIsNeeded(const RenderStyle& style)
1596 {
1597     return style.display() != NONE && style.display() != CONTENTS;
1598 }
1599
1600 RenderPtr<RenderElement> Element::createElementRenderer(RenderStyle&& style, const RenderTreePosition&)
1601 {
1602     return RenderElement::createFor(*this, WTFMove(style));
1603 }
1604
1605 Node::InsertionNotificationRequest Element::insertedInto(ContainerNode& insertionPoint)
1606 {
1607     bool wasInDocument = isConnected();
1608     // need to do superclass processing first so isConnected() is true
1609     // by the time we reach updateId
1610     ContainerNode::insertedInto(insertionPoint);
1611     ASSERT(!wasInDocument || isConnected());
1612
1613 #if ENABLE(FULLSCREEN_API)
1614     if (containsFullScreenElement() && parentElement() && !parentElement()->containsFullScreenElement())
1615         setContainsFullScreenElementOnAncestorsCrossingFrameBoundaries(true);
1616 #endif
1617
1618     if (parentNode() == &insertionPoint) {
1619         if (auto* shadowRoot = parentNode()->shadowRoot())
1620             shadowRoot->hostChildElementDidChange(*this);
1621     }
1622
1623     if (!insertionPoint.isInTreeScope())
1624         return InsertionDone;
1625
1626     // This function could be called when this element's shadow root's host or its ancestor is inserted.
1627     // This element is new to the shadow tree (and its tree scope) only if the parent into which this element
1628     // or its ancestor is inserted belongs to the same tree scope as this element's.
1629     TreeScope* newScope = &insertionPoint.treeScope();
1630     bool becomeConnected = !wasInDocument && isConnected();
1631     HTMLDocument* newDocument = becomeConnected && is<HTMLDocument>(newScope->documentScope()) ? &downcast<HTMLDocument>(newScope->documentScope()) : nullptr;
1632     if (newScope != &treeScope())
1633         newScope = nullptr;
1634
1635     const AtomicString& idValue = getIdAttribute();
1636     if (!idValue.isNull()) {
1637         if (newScope)
1638             updateIdForTreeScope(*newScope, nullAtom, idValue);
1639         if (newDocument)
1640             updateIdForDocument(*newDocument, nullAtom, idValue, AlwaysUpdateHTMLDocumentNamedItemMaps);
1641     }
1642
1643     const AtomicString& nameValue = getNameAttribute();
1644     if (!nameValue.isNull()) {
1645         if (newScope)
1646             updateNameForTreeScope(*newScope, nullAtom, nameValue);
1647         if (newDocument)
1648             updateNameForDocument(*newDocument, nullAtom, nameValue);
1649     }
1650
1651     if (newScope && hasTagName(labelTag)) {
1652         if (newScope->shouldCacheLabelsByForAttribute())
1653             updateLabel(*newScope, nullAtom, attributeWithoutSynchronization(forAttr));
1654     }
1655
1656     if (becomeConnected) {
1657         if (UNLIKELY(isCustomElementUpgradeCandidate()))
1658             CustomElementReactionQueue::enqueueElementUpgradeIfDefined(*this);
1659         if (UNLIKELY(isDefinedCustomElement()))
1660             CustomElementReactionQueue::enqueueConnectedCallbackIfNeeded(*this);
1661     }
1662
1663     return InsertionDone;
1664 }
1665
1666 void Element::removedFrom(ContainerNode& insertionPoint)
1667 {
1668 #if ENABLE(FULLSCREEN_API)
1669     if (containsFullScreenElement())
1670         setContainsFullScreenElementOnAncestorsCrossingFrameBoundaries(false);
1671 #endif
1672 #if ENABLE(POINTER_LOCK)
1673     if (document().page())
1674         document().page()->pointerLockController().elementRemoved(*this);
1675 #endif
1676
1677     setSavedLayerScrollPosition(ScrollPosition());
1678
1679     if (insertionPoint.isInTreeScope()) {
1680         TreeScope* oldScope = &insertionPoint.treeScope();
1681         bool becomeDisconnected = isConnected();
1682         HTMLDocument* oldDocument = becomeDisconnected && is<HTMLDocument>(oldScope->documentScope()) ? &downcast<HTMLDocument>(oldScope->documentScope()) : nullptr;
1683
1684         // ContainerNode::removeBetween always sets the removed chid's tree scope to Document's but InTreeScope flag is unset in Node::removedFrom.
1685         // So this element has been removed from the old tree scope only if InTreeScope flag is set and this element's tree scope is Document's.
1686         if (!isInTreeScope() || &treeScope() != &document())
1687             oldScope = nullptr;
1688
1689         const AtomicString& idValue = getIdAttribute();
1690         if (!idValue.isNull()) {
1691             if (oldScope)
1692                 updateIdForTreeScope(*oldScope, idValue, nullAtom);
1693             if (oldDocument)
1694                 updateIdForDocument(*oldDocument, idValue, nullAtom, AlwaysUpdateHTMLDocumentNamedItemMaps);
1695         }
1696
1697         const AtomicString& nameValue = getNameAttribute();
1698         if (!nameValue.isNull()) {
1699             if (oldScope)
1700                 updateNameForTreeScope(*oldScope, nameValue, nullAtom);
1701             if (oldDocument)
1702                 updateNameForDocument(*oldDocument, nameValue, nullAtom);
1703         }
1704
1705         if (oldScope && hasTagName(labelTag)) {
1706             if (oldScope->shouldCacheLabelsByForAttribute())
1707                 updateLabel(*oldScope, attributeWithoutSynchronization(forAttr), nullAtom);
1708         }
1709
1710         if (becomeDisconnected && UNLIKELY(isDefinedCustomElement()))
1711             CustomElementReactionQueue::enqueueDisconnectedCallbackIfNeeded(*this);
1712     }
1713
1714     if (!parentNode()) {
1715         if (auto* shadowRoot = insertionPoint.shadowRoot())
1716             shadowRoot->hostChildElementDidChange(*this);
1717     }
1718
1719     ContainerNode::removedFrom(insertionPoint);
1720
1721     if (hasPendingResources())
1722         document().accessSVGExtensions().removeElementFromPendingResources(this);
1723
1724
1725 #if PLATFORM(MAC)
1726     if (Frame* frame = document().frame())
1727         frame->mainFrame().removeLatchingStateForTarget(*this);
1728 #endif
1729 }
1730
1731 void Element::unregisterNamedFlowContentElement()
1732 {
1733     if (isNamedFlowContentElement() && document().renderView())
1734         document().renderView()->flowThreadController().unregisterNamedFlowContentElement(*this);
1735 }
1736
1737 ShadowRoot* Element::shadowRoot() const
1738 {
1739     return hasRareData() ? elementRareData()->shadowRoot() : nullptr;
1740 }
1741
1742 void Element::addShadowRoot(Ref<ShadowRoot>&& newShadowRoot)
1743 {
1744     ASSERT(!shadowRoot());
1745     
1746     if (renderer())
1747         RenderTreeUpdater::tearDownRenderers(*this);
1748
1749     ShadowRoot& shadowRoot = newShadowRoot;
1750     ensureElementRareData().setShadowRoot(WTFMove(newShadowRoot));
1751
1752     shadowRoot.setHost(this);
1753     shadowRoot.setParentTreeScope(treeScope());
1754
1755     NodeVector postInsertionNotificationTargets;
1756     notifyChildNodeInserted(*this, shadowRoot, postInsertionNotificationTargets);
1757     for (auto& target : postInsertionNotificationTargets)
1758         target->finishedInsertingSubtree();
1759
1760     invalidateStyleAndRenderersForSubtree();
1761
1762     InspectorInstrumentation::didPushShadowRoot(*this, shadowRoot);
1763
1764     if (shadowRoot.mode() == ShadowRootMode::UserAgent)
1765         didAddUserAgentShadowRoot(&shadowRoot);
1766 }
1767
1768 void Element::removeShadowRoot()
1769 {
1770     RefPtr<ShadowRoot> oldRoot = shadowRoot();
1771     if (!oldRoot)
1772         return;
1773
1774     InspectorInstrumentation::willPopShadowRoot(*this, *oldRoot);
1775     document().removeFocusedNodeOfSubtree(*oldRoot);
1776
1777     ASSERT(!oldRoot->renderer());
1778
1779     elementRareData()->clearShadowRoot();
1780
1781     oldRoot->setHost(nullptr);
1782     oldRoot->setParentTreeScope(document());
1783 }
1784
1785 static bool canAttachAuthorShadowRoot(const Element& element)
1786 {
1787     static NeverDestroyed<HashSet<AtomicString>> tagNames = [] {
1788         static const HTMLQualifiedName* const tagList[] = {
1789             &articleTag,
1790             &asideTag,
1791             &blockquoteTag,
1792             &bodyTag,
1793             &divTag,
1794             &footerTag,
1795             &h1Tag,
1796             &h2Tag,
1797             &h3Tag,
1798             &h4Tag,
1799             &h5Tag,
1800             &h6Tag,
1801             &headerTag,
1802             &navTag,
1803             &pTag,
1804             &sectionTag,
1805             &spanTag
1806         };
1807         HashSet<AtomicString> set;
1808         for (auto& name : tagList)
1809             set.add(name->localName());
1810         return set;
1811     }();
1812
1813     if (!is<HTMLElement>(element))
1814         return false;
1815
1816     const auto& localName = element.localName();
1817     return tagNames.get().contains(localName) || Document::validateCustomElementName(localName) == CustomElementNameValidationStatus::Valid;
1818 }
1819
1820 ExceptionOr<ShadowRoot&> Element::attachShadow(const ShadowRootInit& init)
1821 {
1822     if (!canAttachAuthorShadowRoot(*this))
1823         return Exception { NOT_SUPPORTED_ERR };
1824     if (shadowRoot())
1825         return Exception { INVALID_STATE_ERR };
1826     if (init.mode == ShadowRootMode::UserAgent)
1827         return Exception { TypeError };
1828     auto shadow = ShadowRoot::create(document(), init.mode);
1829     auto& result = shadow.get();
1830     addShadowRoot(WTFMove(shadow));
1831     return result;
1832 }
1833
1834 ShadowRoot* Element::shadowRootForBindings(JSC::ExecState& state) const
1835 {
1836     auto* shadow = shadowRoot();
1837     if (!shadow)
1838         return nullptr;
1839     if (shadow->mode() == ShadowRootMode::Open)
1840         return shadow;
1841     if (JSC::jsCast<JSDOMGlobalObject*>(state.lexicalGlobalObject())->world().shadowRootIsAlwaysOpen())
1842         return shadow;
1843     return nullptr;
1844 }
1845
1846 ShadowRoot* Element::userAgentShadowRoot() const
1847 {
1848     ASSERT(!shadowRoot() || shadowRoot()->mode() == ShadowRootMode::UserAgent);
1849     return shadowRoot();
1850 }
1851
1852 ShadowRoot& Element::ensureUserAgentShadowRoot()
1853 {
1854     if (auto* shadow = userAgentShadowRoot())
1855         return *shadow;
1856     auto newShadow = ShadowRoot::create(document(), ShadowRootMode::UserAgent);
1857     ShadowRoot& shadow = newShadow;
1858     addShadowRoot(WTFMove(newShadow));
1859     return shadow;
1860 }
1861
1862 void Element::setIsDefinedCustomElement(JSCustomElementInterface& elementInterface)
1863 {
1864     clearFlag(IsEditingTextOrUndefinedCustomElementFlag);
1865     setFlag(IsCustomElement);
1866     auto& data = ensureElementRareData();
1867     if (!data.customElementReactionQueue())
1868         data.setCustomElementReactionQueue(std::make_unique<CustomElementReactionQueue>(elementInterface));
1869     InspectorInstrumentation::didChangeCustomElementState(*this);
1870 }
1871
1872 void Element::setIsFailedCustomElement(JSCustomElementInterface&)
1873 {
1874     ASSERT(isUndefinedCustomElement());
1875     ASSERT(getFlag(IsEditingTextOrUndefinedCustomElementFlag));
1876     clearFlag(IsCustomElement);
1877
1878     if (hasRareData()) {
1879         // Clear the queue instead of deleting it since this function can be called inside CustomElementReactionQueue::invokeAll during upgrades.
1880         if (auto* queue = elementRareData()->customElementReactionQueue())
1881             queue->clear();
1882     }
1883     InspectorInstrumentation::didChangeCustomElementState(*this);
1884 }
1885
1886 void Element::setIsCustomElementUpgradeCandidate()
1887 {
1888     ASSERT(!getFlag(IsCustomElement));
1889     setFlag(IsCustomElement);
1890     setFlag(IsEditingTextOrUndefinedCustomElementFlag);
1891     InspectorInstrumentation::didChangeCustomElementState(*this);
1892 }
1893
1894 void Element::enqueueToUpgrade(JSCustomElementInterface& elementInterface)
1895 {
1896     ASSERT(!isDefinedCustomElement() && !isFailedCustomElement());
1897     setFlag(IsCustomElement);
1898     setFlag(IsEditingTextOrUndefinedCustomElementFlag);
1899     InspectorInstrumentation::didChangeCustomElementState(*this);
1900
1901     auto& data = ensureElementRareData();
1902     ASSERT(!data.customElementReactionQueue());
1903
1904     data.setCustomElementReactionQueue(std::make_unique<CustomElementReactionQueue>(elementInterface));
1905     data.customElementReactionQueue()->enqueueElementUpgrade(*this);
1906 }
1907
1908 CustomElementReactionQueue* Element::reactionQueue() const
1909 {
1910     ASSERT(isDefinedCustomElement() || isCustomElementUpgradeCandidate());
1911     if (!hasRareData())
1912         return nullptr;
1913     return elementRareData()->customElementReactionQueue();
1914 }
1915
1916 const AtomicString& Element::shadowPseudoId() const
1917 {
1918     return pseudo();
1919 }
1920
1921 bool Element::childTypeAllowed(NodeType type) const
1922 {
1923     switch (type) {
1924     case ELEMENT_NODE:
1925     case TEXT_NODE:
1926     case COMMENT_NODE:
1927     case PROCESSING_INSTRUCTION_NODE:
1928     case CDATA_SECTION_NODE:
1929         return true;
1930     default:
1931         break;
1932     }
1933     return false;
1934 }
1935
1936 static void checkForEmptyStyleChange(Element& element)
1937 {
1938     if (element.styleAffectedByEmpty()) {
1939         auto* style = element.renderStyle();
1940         if (!style || (!style->emptyState() || element.hasChildNodes()))
1941             element.invalidateStyleForSubtree();
1942     }
1943 }
1944
1945 enum SiblingCheckType { FinishedParsingChildren, SiblingElementRemoved, Other };
1946
1947 static void checkForSiblingStyleChanges(Element& parent, SiblingCheckType checkType, Element* elementBeforeChange, Element* elementAfterChange)
1948 {
1949     // :empty selector.
1950     checkForEmptyStyleChange(parent);
1951
1952     if (parent.styleValidity() >= Style::Validity::SubtreeInvalid)
1953         return;
1954
1955     // :first-child.  In the parser callback case, we don't have to check anything, since we were right the first time.
1956     // In the DOM case, we only need to do something if |afterChange| is not 0.
1957     // |afterChange| is 0 in the parser case, so it works out that we'll skip this block.
1958     if (parent.childrenAffectedByFirstChildRules() && elementAfterChange) {
1959         // Find our new first child.
1960         Element* newFirstElement = ElementTraversal::firstChild(parent);
1961         // Find the first element node following |afterChange|
1962
1963         // This is the insert/append case.
1964         if (newFirstElement != elementAfterChange) {
1965             auto* style = elementAfterChange->renderStyle();
1966             if (!style || style->firstChildState())
1967                 elementAfterChange->invalidateStyleForSubtree();
1968         }
1969
1970         // We also have to handle node removal.
1971         if (checkType == SiblingElementRemoved && newFirstElement == elementAfterChange && newFirstElement) {
1972             auto* style = newFirstElement->renderStyle();
1973             if (!style || !style->firstChildState())
1974                 newFirstElement->invalidateStyleForSubtree();
1975         }
1976     }
1977
1978     // :last-child.  In the parser callback case, we don't have to check anything, since we were right the first time.
1979     // In the DOM case, we only need to do something if |afterChange| is not 0.
1980     if (parent.childrenAffectedByLastChildRules() && elementBeforeChange) {
1981         // Find our new last child.
1982         Element* newLastElement = ElementTraversal::lastChild(parent);
1983
1984         if (newLastElement != elementBeforeChange) {
1985             auto* style = elementBeforeChange->renderStyle();
1986             if (!style || style->lastChildState())
1987                 elementBeforeChange->invalidateStyleForSubtree();
1988         }
1989
1990         // We also have to handle node removal.  The parser callback case is similar to node removal as well in that we need to change the last child
1991         // to match now.
1992         if ((checkType == SiblingElementRemoved || checkType == FinishedParsingChildren) && newLastElement == elementBeforeChange && newLastElement) {
1993             auto* style = newLastElement->renderStyle();
1994             if (!style || !style->lastChildState())
1995                 newLastElement->invalidateStyleForSubtree();
1996         }
1997     }
1998
1999     if (elementAfterChange) {
2000         if (elementAfterChange->styleIsAffectedByPreviousSibling())
2001             elementAfterChange->invalidateStyleForSubtree();
2002         else if (elementAfterChange->affectsNextSiblingElementStyle()) {
2003             Element* elementToInvalidate = elementAfterChange;
2004             do {
2005                 elementToInvalidate = elementToInvalidate->nextElementSibling();
2006             } while (elementToInvalidate && !elementToInvalidate->styleIsAffectedByPreviousSibling());
2007
2008             if (elementToInvalidate)
2009                 elementToInvalidate->invalidateStyleForSubtree();
2010         }
2011     }
2012
2013     // Backward positional selectors include nth-last-child, nth-last-of-type, last-of-type and only-of-type.
2014     // We have to invalidate everything following the insertion point in the forward case, and everything before the insertion point in the
2015     // backward case.
2016     // |afterChange| is 0 in the parser callback case, so we won't do any work for the forward case if we don't have to.
2017     // For performance reasons we just mark the parent node as changed, since we don't want to make childrenChanged O(n^2) by crawling all our kids
2018     // here.  recalcStyle will then force a walk of the children when it sees that this has happened.
2019     if (parent.childrenAffectedByBackwardPositionalRules() && elementBeforeChange)
2020         parent.invalidateStyleForSubtree();
2021 }
2022
2023 void Element::childrenChanged(const ChildChange& change)
2024 {
2025     ContainerNode::childrenChanged(change);
2026     if (change.source == ChildChangeSourceParser)
2027         checkForEmptyStyleChange(*this);
2028     else {
2029         SiblingCheckType checkType = change.type == ElementRemoved ? SiblingElementRemoved : Other;
2030         checkForSiblingStyleChanges(*this, checkType, change.previousSiblingElement, change.nextSiblingElement);
2031     }
2032
2033     if (ShadowRoot* shadowRoot = this->shadowRoot()) {
2034         switch (change.type) {
2035         case ElementInserted:
2036         case ElementRemoved:
2037             // For elements, we notify shadowRoot in Element::insertedInto and Element::removedFrom.
2038             break;
2039         case AllChildrenRemoved:
2040         case AllChildrenReplaced:
2041             shadowRoot->didRemoveAllChildrenOfShadowHost();
2042             break;
2043         case TextInserted:
2044         case TextRemoved:
2045         case TextChanged:
2046             shadowRoot->didChangeDefaultSlot();
2047             break;
2048         case NonContentsChildInserted:
2049         case NonContentsChildRemoved:
2050             break;
2051         }
2052     }
2053 }
2054
2055 void Element::setAttributeEventListener(const AtomicString& eventType, const QualifiedName& attributeName, const AtomicString& attributeValue)
2056 {
2057     setAttributeEventListener(eventType, JSLazyEventListener::create(*this, attributeName, attributeValue), mainThreadNormalWorld());
2058 }
2059
2060 void Element::setIsNamedFlowContentElement()
2061 {
2062     ensureElementRareData().setIsNamedFlowContentElement(true);
2063 }
2064
2065 void Element::clearIsNamedFlowContentElement()
2066 {
2067     ensureElementRareData().setIsNamedFlowContentElement(false);
2068 }
2069
2070 void Element::removeAllEventListeners()
2071 {
2072     ContainerNode::removeAllEventListeners();
2073     if (ShadowRoot* shadowRoot = this->shadowRoot())
2074         shadowRoot->removeAllEventListeners();
2075 }
2076
2077 void Element::beginParsingChildren()
2078 {
2079     clearIsParsingChildrenFinished();
2080 }
2081
2082 void Element::finishParsingChildren()
2083 {
2084     ContainerNode::finishParsingChildren();
2085     setIsParsingChildrenFinished();
2086     checkForSiblingStyleChanges(*this, FinishedParsingChildren, ElementTraversal::lastChild(*this), nullptr);
2087 }
2088
2089 #if ENABLE(TREE_DEBUGGING)
2090 void Element::formatForDebugger(char* buffer, unsigned length) const
2091 {
2092     StringBuilder result;
2093     String s;
2094
2095     result.append(nodeName());
2096
2097     s = getIdAttribute();
2098     if (s.length() > 0) {
2099         if (result.length() > 0)
2100             result.appendLiteral("; ");
2101         result.appendLiteral("id=");
2102         result.append(s);
2103     }
2104
2105     s = getAttribute(classAttr);
2106     if (s.length() > 0) {
2107         if (result.length() > 0)
2108             result.appendLiteral("; ");
2109         result.appendLiteral("class=");
2110         result.append(s);
2111     }
2112
2113     strncpy(buffer, result.toString().utf8().data(), length - 1);
2114 }
2115 #endif
2116
2117 const Vector<RefPtr<Attr>>& Element::attrNodeList()
2118 {
2119     ASSERT(hasSyntheticAttrChildNodes());
2120     return *attrNodeListForElement(*this);
2121 }
2122
2123 void Element::attachAttributeNodeIfNeeded(Attr& attrNode)
2124 {
2125     ASSERT(!attrNode.ownerElement() || attrNode.ownerElement() == this);
2126     if (attrNode.ownerElement() == this)
2127         return;
2128
2129     NoEventDispatchAssertion assertNoEventDispatch;
2130
2131     attrNode.attachToElement(*this);
2132     treeScope().adoptIfNeeded(attrNode);
2133     ensureAttrNodeListForElement(*this).append(&attrNode);
2134 }
2135
2136 ExceptionOr<RefPtr<Attr>> Element::setAttributeNode(Attr& attrNode)
2137 {
2138     RefPtr<Attr> oldAttrNode = attrIfExists(attrNode.localName(), shouldIgnoreAttributeCase(*this));
2139     if (oldAttrNode.get() == &attrNode)
2140         return WTFMove(oldAttrNode);
2141
2142     // INUSE_ATTRIBUTE_ERR: Raised if node is an Attr that is already an attribute of another Element object.
2143     // The DOM user must explicitly clone Attr nodes to re-use them in other elements.
2144     if (attrNode.ownerElement() && attrNode.ownerElement() != this)
2145         return Exception { INUSE_ATTRIBUTE_ERR };
2146
2147     {
2148     NoEventDispatchAssertion assertNoEventDispatch;
2149     synchronizeAllAttributes();
2150     }
2151
2152     auto& elementData = ensureUniqueElementData();
2153
2154     auto existingAttributeIndex = elementData.findAttributeIndexByName(attrNode.localName(), shouldIgnoreAttributeCase(*this));
2155
2156     // Attr::value() will return its 'm_standaloneValue' member any time its Element is set to nullptr. We need to cache this value
2157     // before making changes to attrNode's Element connections.
2158     auto attrNodeValue = attrNode.value();
2159
2160     if (existingAttributeIndex == ElementData::attributeNotFound) {
2161         attachAttributeNodeIfNeeded(attrNode);
2162         setAttributeInternal(elementData.findAttributeIndexByName(attrNode.qualifiedName()), attrNode.qualifiedName(), attrNodeValue, NotInSynchronizationOfLazyAttribute);
2163     } else {
2164         const Attribute& attribute = attributeAt(existingAttributeIndex);
2165         if (oldAttrNode)
2166             detachAttrNodeFromElementWithValue(oldAttrNode.get(), attribute.value());
2167         else
2168             oldAttrNode = Attr::create(document(), attrNode.qualifiedName(), attribute.value());
2169
2170         attachAttributeNodeIfNeeded(attrNode);
2171
2172         if (attribute.name().matches(attrNode.qualifiedName()))
2173             setAttributeInternal(existingAttributeIndex, attrNode.qualifiedName(), attrNodeValue, NotInSynchronizationOfLazyAttribute);
2174         else {
2175             removeAttributeInternal(existingAttributeIndex, NotInSynchronizationOfLazyAttribute);
2176             setAttributeInternal(ensureUniqueElementData().findAttributeIndexByName(attrNode.qualifiedName()), attrNode.qualifiedName(), attrNodeValue, NotInSynchronizationOfLazyAttribute);
2177         }
2178     }
2179
2180     return WTFMove(oldAttrNode);
2181 }
2182
2183 ExceptionOr<RefPtr<Attr>> Element::setAttributeNodeNS(Attr& attrNode)
2184 {
2185     RefPtr<Attr> oldAttrNode = attrIfExists(attrNode.qualifiedName());
2186     if (oldAttrNode.get() == &attrNode)
2187         return WTFMove(oldAttrNode);
2188
2189     // INUSE_ATTRIBUTE_ERR: Raised if node is an Attr that is already an attribute of another Element object.
2190     // The DOM user must explicitly clone Attr nodes to re-use them in other elements.
2191     if (attrNode.ownerElement() && attrNode.ownerElement() != this)
2192         return Exception { INUSE_ATTRIBUTE_ERR };
2193
2194     unsigned index = 0;
2195     
2196     // Attr::value() will return its 'm_standaloneValue' member any time its Element is set to nullptr. We need to cache this value
2197     // before making changes to attrNode's Element connections.
2198     auto attrNodeValue = attrNode.value();
2199
2200     {
2201     NoEventDispatchAssertion assertNoEventDispatch;
2202     synchronizeAllAttributes();
2203     auto& elementData = ensureUniqueElementData();
2204
2205     index = elementData.findAttributeIndexByName(attrNode.qualifiedName());
2206
2207     if (index != ElementData::attributeNotFound) {
2208         if (oldAttrNode)
2209             detachAttrNodeFromElementWithValue(oldAttrNode.get(), elementData.attributeAt(index).value());
2210         else
2211             oldAttrNode = Attr::create(document(), attrNode.qualifiedName(), elementData.attributeAt(index).value());
2212     }
2213     }
2214
2215     attachAttributeNodeIfNeeded(attrNode);
2216     setAttributeInternal(index, attrNode.qualifiedName(), attrNodeValue, NotInSynchronizationOfLazyAttribute);
2217
2218     return WTFMove(oldAttrNode);
2219 }
2220
2221 ExceptionOr<Ref<Attr>> Element::removeAttributeNode(Attr& attr)
2222 {
2223     if (attr.ownerElement() != this)
2224         return Exception { NOT_FOUND_ERR };
2225
2226     ASSERT(&document() == &attr.document());
2227
2228     synchronizeAllAttributes();
2229
2230     if (!m_elementData)
2231         return Exception { NOT_FOUND_ERR };
2232
2233     auto existingAttributeIndex = m_elementData->findAttributeIndexByName(attr.qualifiedName());
2234     if (existingAttributeIndex == ElementData::attributeNotFound)
2235         return Exception { NOT_FOUND_ERR };
2236
2237     Ref<Attr> oldAttrNode { attr };
2238
2239     detachAttrNodeFromElementWithValue(&attr, m_elementData->attributeAt(existingAttributeIndex).value());
2240     removeAttributeInternal(existingAttributeIndex, NotInSynchronizationOfLazyAttribute);
2241
2242     return WTFMove(oldAttrNode);
2243 }
2244
2245 ExceptionOr<QualifiedName> Element::parseAttributeName(const AtomicString& namespaceURI, const AtomicString& qualifiedName)
2246 {
2247     auto parseResult = Document::parseQualifiedName(namespaceURI, qualifiedName);
2248     if (parseResult.hasException())
2249         return parseResult.releaseException();
2250     QualifiedName parsedAttributeName { parseResult.releaseReturnValue() };
2251     if (!Document::hasValidNamespaceForAttributes(parsedAttributeName))
2252         return Exception { NAMESPACE_ERR };
2253     return WTFMove(parsedAttributeName);
2254 }
2255
2256 ExceptionOr<void> Element::setAttributeNS(const AtomicString& namespaceURI, const AtomicString& qualifiedName, const AtomicString& value)
2257 {
2258     auto result = parseAttributeName(namespaceURI, qualifiedName);
2259     if (result.hasException())
2260         return result.releaseException();
2261     setAttribute(result.releaseReturnValue(), value);
2262     return { };
2263 }
2264
2265 void Element::removeAttributeInternal(unsigned index, SynchronizationOfLazyAttribute inSynchronizationOfLazyAttribute)
2266 {
2267     ASSERT_WITH_SECURITY_IMPLICATION(index < attributeCount());
2268
2269     UniqueElementData& elementData = ensureUniqueElementData();
2270
2271     QualifiedName name = elementData.attributeAt(index).name();
2272     AtomicString valueBeingRemoved = elementData.attributeAt(index).value();
2273
2274     if (RefPtr<Attr> attrNode = attrIfExists(name))
2275         detachAttrNodeFromElementWithValue(attrNode.get(), elementData.attributeAt(index).value());
2276
2277     if (inSynchronizationOfLazyAttribute) {
2278         elementData.removeAttribute(index);
2279         return;
2280     }
2281
2282     if (!valueBeingRemoved.isNull())
2283         willModifyAttribute(name, valueBeingRemoved, nullAtom);
2284
2285     {
2286         Style::AttributeChangeInvalidation styleInvalidation(*this, name, valueBeingRemoved, nullAtom);
2287         elementData.removeAttribute(index);
2288     }
2289
2290     didRemoveAttribute(name, valueBeingRemoved);
2291 }
2292
2293 void Element::addAttributeInternal(const QualifiedName& name, const AtomicString& value, SynchronizationOfLazyAttribute inSynchronizationOfLazyAttribute)
2294 {
2295     if (inSynchronizationOfLazyAttribute) {
2296         ensureUniqueElementData().addAttribute(name, value);
2297         return;
2298     }
2299
2300     willModifyAttribute(name, nullAtom, value);
2301     {
2302         Style::AttributeChangeInvalidation styleInvalidation(*this, name, nullAtom, value);
2303         ensureUniqueElementData().addAttribute(name, value);
2304     }
2305     didAddAttribute(name, value);
2306 }
2307
2308 bool Element::removeAttribute(const AtomicString& name)
2309 {
2310     if (!elementData())
2311         return false;
2312
2313     AtomicString localName = shouldIgnoreAttributeCase(*this) ? name.convertToASCIILowercase() : name;
2314     unsigned index = elementData()->findAttributeIndexByName(localName, false);
2315     if (index == ElementData::attributeNotFound) {
2316         if (UNLIKELY(localName == styleAttr) && elementData()->styleAttributeIsDirty() && is<StyledElement>(*this))
2317             downcast<StyledElement>(*this).removeAllInlineStyleProperties();
2318         return false;
2319     }
2320
2321     removeAttributeInternal(index, NotInSynchronizationOfLazyAttribute);
2322     return true;
2323 }
2324
2325 bool Element::removeAttributeNS(const AtomicString& namespaceURI, const AtomicString& localName)
2326 {
2327     return removeAttribute(QualifiedName(nullAtom, localName, namespaceURI));
2328 }
2329
2330 RefPtr<Attr> Element::getAttributeNode(const AtomicString& localName)
2331 {
2332     if (!elementData())
2333         return nullptr;
2334     synchronizeAttribute(localName);
2335     const Attribute* attribute = elementData()->findAttributeByName(localName, shouldIgnoreAttributeCase(*this));
2336     if (!attribute)
2337         return nullptr;
2338     return ensureAttr(attribute->name());
2339 }
2340
2341 RefPtr<Attr> Element::getAttributeNodeNS(const AtomicString& namespaceURI, const AtomicString& localName)
2342 {
2343     if (!elementData())
2344         return 0;
2345     QualifiedName qName(nullAtom, localName, namespaceURI);
2346     synchronizeAttribute(qName);
2347     const Attribute* attribute = elementData()->findAttributeByName(qName);
2348     if (!attribute)
2349         return 0;
2350     return ensureAttr(attribute->name());
2351 }
2352
2353 bool Element::hasAttribute(const AtomicString& localName) const
2354 {
2355     if (!elementData())
2356         return false;
2357     synchronizeAttribute(localName);
2358     return elementData()->findAttributeByName(localName, shouldIgnoreAttributeCase(*this));
2359 }
2360
2361 bool Element::hasAttributeNS(const AtomicString& namespaceURI, const AtomicString& localName) const
2362 {
2363     if (!elementData())
2364         return false;
2365     QualifiedName qName(nullAtom, localName, namespaceURI);
2366     synchronizeAttribute(qName);
2367     return elementData()->findAttributeByName(qName);
2368 }
2369
2370 void Element::focus(bool restorePreviousSelection, FocusDirection direction)
2371 {
2372     if (!isConnected())
2373         return;
2374
2375     if (document().focusedElement() == this) {
2376         if (document().page())
2377             document().page()->chrome().client().elementDidRefocus(*this);
2378
2379         return;
2380     }
2381
2382     // If the stylesheets have already been loaded we can reliably check isFocusable.
2383     // If not, we continue and set the focused node on the focus controller below so
2384     // that it can be updated soon after attach. 
2385     if (document().haveStylesheetsLoaded()) {
2386         document().updateLayoutIgnorePendingStylesheets();
2387         if (!isFocusable())
2388             return;
2389     }
2390
2391     if (!supportsFocus())
2392         return;
2393
2394     RefPtr<Node> protect;
2395     if (Page* page = document().page()) {
2396         // Focus and change event handlers can cause us to lose our last ref.
2397         // If a focus event handler changes the focus to a different node it
2398         // does not make sense to continue and update appearence.
2399         protect = this;
2400         if (!page->focusController().setFocusedElement(this, *document().frame(), direction))
2401             return;
2402     }
2403
2404     // Setting the focused node above might have invalidated the layout due to scripts.
2405     document().updateLayoutIgnorePendingStylesheets();
2406
2407     if (!isFocusable()) {
2408         ensureElementRareData().setNeedsFocusAppearanceUpdateSoonAfterAttach(true);
2409         return;
2410     }
2411         
2412     cancelFocusAppearanceUpdate();
2413
2414     SelectionRevealMode revealMode = SelectionRevealMode::Reveal;
2415 #if PLATFORM(IOS)
2416     // Focusing a form element triggers animation in UIKit to scroll to the right position.
2417     // Calling updateFocusAppearance() would generate an unnecessary call to ScrollView::setScrollPosition(),
2418     // which would jump us around during this animation. See <rdar://problem/6699741>.
2419     bool isFormControl = is<HTMLFormControlElement>(*this);
2420     if (isFormControl)
2421         revealMode = SelectionRevealMode::RevealUpToMainFrame;
2422 #endif
2423
2424     updateFocusAppearance(restorePreviousSelection ? SelectionRestorationMode::Restore : SelectionRestorationMode::SetDefault, revealMode);
2425 }
2426
2427 void Element::updateFocusAppearanceAfterAttachIfNeeded()
2428 {
2429     if (!hasRareData())
2430         return;
2431     ElementRareData* data = elementRareData();
2432     if (!data->needsFocusAppearanceUpdateSoonAfterAttach())
2433         return;
2434     if (isFocusable() && document().focusedElement() == this)
2435         document().updateFocusAppearanceSoon(SelectionRestorationMode::SetDefault);
2436     data->setNeedsFocusAppearanceUpdateSoonAfterAttach(false);
2437 }
2438
2439 void Element::updateFocusAppearance(SelectionRestorationMode, SelectionRevealMode revealMode)
2440 {
2441     if (isRootEditableElement()) {
2442         // Keep frame alive in this method, since setSelection() may release the last reference to |frame|.
2443         RefPtr<Frame> frame = document().frame();
2444         if (!frame)
2445             return;
2446         
2447         // When focusing an editable element in an iframe, don't reset the selection if it already contains a selection.
2448         if (this == frame->selection().selection().rootEditableElement())
2449             return;
2450
2451         // FIXME: We should restore the previous selection if there is one.
2452         VisibleSelection newSelection = VisibleSelection(firstPositionInOrBeforeNode(this), DOWNSTREAM);
2453         
2454         if (frame->selection().shouldChangeSelection(newSelection)) {
2455             frame->selection().setSelection(newSelection, FrameSelection::defaultSetSelectionOptions(), Element::defaultFocusTextStateChangeIntent());
2456             frame->selection().revealSelection(revealMode);
2457         }
2458     } else if (renderer() && !renderer()->isWidget()) {
2459         bool insideFixed;
2460         LayoutRect absoluteBounds = renderer()->absoluteAnchorRect(&insideFixed);
2461         renderer()->scrollRectToVisible(revealMode, absoluteBounds, insideFixed);
2462     }
2463 }
2464
2465 void Element::blur()
2466 {
2467     cancelFocusAppearanceUpdate();
2468     if (treeScope().focusedElementInScope() == this) {
2469         if (Frame* frame = document().frame())
2470             frame->page()->focusController().setFocusedElement(nullptr, *frame);
2471         else
2472             document().setFocusedElement(nullptr);
2473     }
2474 }
2475
2476 void Element::dispatchFocusInEvent(const AtomicString& eventType, RefPtr<Element>&& oldFocusedElement)
2477 {
2478     ASSERT_WITH_SECURITY_IMPLICATION(NoEventDispatchAssertion::isEventAllowedInMainThread());
2479     ASSERT(eventType == eventNames().focusinEvent || eventType == eventNames().DOMFocusInEvent);
2480     dispatchScopedEvent(FocusEvent::create(eventType, true, false, document().defaultView(), 0, WTFMove(oldFocusedElement)));
2481 }
2482
2483 void Element::dispatchFocusOutEvent(const AtomicString& eventType, RefPtr<Element>&& newFocusedElement)
2484 {
2485     ASSERT_WITH_SECURITY_IMPLICATION(NoEventDispatchAssertion::isEventAllowedInMainThread());
2486     ASSERT(eventType == eventNames().focusoutEvent || eventType == eventNames().DOMFocusOutEvent);
2487     dispatchScopedEvent(FocusEvent::create(eventType, true, false, document().defaultView(), 0, WTFMove(newFocusedElement)));
2488 }
2489
2490 void Element::dispatchFocusEvent(RefPtr<Element>&& oldFocusedElement, FocusDirection)
2491 {
2492     if (document().page())
2493         document().page()->chrome().client().elementDidFocus(*this);
2494
2495     EventDispatcher::dispatchEvent(*this, FocusEvent::create(eventNames().focusEvent, false, false, document().defaultView(), 0, WTFMove(oldFocusedElement)));
2496 }
2497
2498 void Element::dispatchBlurEvent(RefPtr<Element>&& newFocusedElement)
2499 {
2500     if (document().page())
2501         document().page()->chrome().client().elementDidBlur(*this);
2502
2503     EventDispatcher::dispatchEvent(*this, FocusEvent::create(eventNames().blurEvent, false, false, document().defaultView(), 0, WTFMove(newFocusedElement)));
2504 }
2505
2506 void Element::dispatchWebKitImageReadyEventForTesting()
2507 {
2508     if (document().settings().webkitImageReadyEventEnabled())
2509         dispatchEvent(Event::create("webkitImageFrameReady", true, true));
2510 }
2511
2512 bool Element::dispatchMouseForceWillBegin()
2513 {
2514 #if ENABLE(MOUSE_FORCE_EVENTS)
2515     if (!document().hasListenerType(Document::FORCEWILLBEGIN_LISTENER))
2516         return false;
2517
2518     Frame* frame = document().frame();
2519     if (!frame)
2520         return false;
2521
2522     PlatformMouseEvent platformMouseEvent { frame->eventHandler().lastKnownMousePosition(), frame->eventHandler().lastKnownMouseGlobalPosition(), NoButton, PlatformEvent::NoType, 1, false, false, false, false, WTF::currentTime(), ForceAtClick, NoTap };
2523     auto mouseForceWillBeginEvent = MouseEvent::create(eventNames().webkitmouseforcewillbeginEvent, document().defaultView(), platformMouseEvent, 0, nullptr);
2524     mouseForceWillBeginEvent->setTarget(this);
2525     dispatchEvent(mouseForceWillBeginEvent);
2526
2527     if (mouseForceWillBeginEvent->defaultHandled() || mouseForceWillBeginEvent->defaultPrevented())
2528         return true;
2529 #endif
2530
2531     return false;
2532 }
2533
2534 ExceptionOr<void> Element::mergeWithNextTextNode(Text& node)
2535 {
2536     auto* next = node.nextSibling();
2537     if (!is<Text>(next))
2538         return { };
2539     Ref<Text> textNext { downcast<Text>(*next) };
2540     node.appendData(textNext->data());
2541     return textNext->remove();
2542 }
2543
2544 String Element::innerHTML() const
2545 {
2546     return createMarkup(*this, ChildrenOnly);
2547 }
2548
2549 String Element::outerHTML() const
2550 {
2551     return createMarkup(*this);
2552 }
2553
2554 ExceptionOr<void> Element::setOuterHTML(const String& html)
2555 {
2556     auto* parentElement = this->parentElement();
2557     if (!is<HTMLElement>(parentElement))
2558         return Exception { NO_MODIFICATION_ALLOWED_ERR };
2559
2560     Ref<HTMLElement> parent = downcast<HTMLElement>(*parentElement);
2561     RefPtr<Node> prev = previousSibling();
2562     RefPtr<Node> next = nextSibling();
2563
2564     auto fragment = createFragmentForInnerOuterHTML(parent, html, AllowScriptingContent);
2565     if (fragment.hasException())
2566         return fragment.releaseException();
2567
2568     auto replaceResult = parent->replaceChild(fragment.releaseReturnValue().get(), *this);
2569     if (replaceResult.hasException())
2570         return replaceResult.releaseException();
2571
2572     RefPtr<Node> node = next ? next->previousSibling() : nullptr;
2573     if (is<Text>(node.get())) {
2574         auto result = mergeWithNextTextNode(downcast<Text>(*node));
2575         if (result.hasException())
2576             return result.releaseException();
2577     }
2578     if (is<Text>(prev.get())) {
2579         auto result = mergeWithNextTextNode(downcast<Text>(*prev));
2580         if (result.hasException())
2581             return result.releaseException();
2582     }
2583     return { };
2584 }
2585
2586
2587 ExceptionOr<void> Element::setInnerHTML(const String& html)
2588 {
2589     auto fragment = createFragmentForInnerOuterHTML(*this, html, AllowScriptingContent);
2590     if (fragment.hasException())
2591         return fragment.releaseException();
2592
2593     ContainerNode* container;
2594     if (!is<HTMLTemplateElement>(*this))
2595         container = this;
2596     else
2597         container = &downcast<HTMLTemplateElement>(*this).content();
2598
2599     return replaceChildrenWithFragment(*container, fragment.releaseReturnValue());
2600 }
2601
2602 String Element::innerText()
2603 {
2604     // We need to update layout, since plainText uses line boxes in the render tree.
2605     document().updateLayoutIgnorePendingStylesheets();
2606
2607     if (!renderer())
2608         return textContent(true);
2609
2610     return plainText(rangeOfContents(*this).ptr());
2611 }
2612
2613 String Element::outerText()
2614 {
2615     // Getting outerText is the same as getting innerText, only
2616     // setting is different. You would think this should get the plain
2617     // text for the outer range, but this is wrong, <br> for instance
2618     // would return different values for inner and outer text by such
2619     // a rule, but it doesn't in WinIE, and we want to match that.
2620     return innerText();
2621 }
2622
2623 String Element::title() const
2624 {
2625     return String();
2626 }
2627
2628 const AtomicString& Element::pseudo() const
2629 {
2630     return attributeWithoutSynchronization(pseudoAttr);
2631 }
2632
2633 void Element::setPseudo(const AtomicString& value)
2634 {
2635     setAttributeWithoutSynchronization(pseudoAttr, value);
2636 }
2637
2638 LayoutSize Element::minimumSizeForResizing() const
2639 {
2640     return hasRareData() ? elementRareData()->minimumSizeForResizing() : defaultMinimumSizeForResizing();
2641 }
2642
2643 void Element::setMinimumSizeForResizing(const LayoutSize& size)
2644 {
2645     if (!hasRareData() && size == defaultMinimumSizeForResizing())
2646         return;
2647     ensureElementRareData().setMinimumSizeForResizing(size);
2648 }
2649
2650 void Element::willBecomeFullscreenElement()
2651 {
2652     for (auto& child : descendantsOfType<Element>(*this))
2653         child.ancestorWillEnterFullscreen();
2654 }
2655
2656 static PseudoElement* beforeOrAfterPseudoElement(Element& host, PseudoId pseudoElementSpecifier)
2657 {
2658     switch (pseudoElementSpecifier) {
2659     case BEFORE:
2660         return host.beforePseudoElement();
2661     case AFTER:
2662         return host.afterPseudoElement();
2663     default:
2664         return nullptr;
2665     }
2666 }
2667
2668 const RenderStyle* Element::existingComputedStyle()
2669 {
2670     if (auto* renderTreeStyle = renderStyle())
2671         return renderTreeStyle;
2672
2673     if (hasRareData())
2674         return elementRareData()->computedStyle();
2675
2676     return nullptr;
2677 }
2678
2679 const RenderStyle& Element::resolveComputedStyle()
2680 {
2681     ASSERT(isConnected());
2682     ASSERT(!existingComputedStyle());
2683
2684     Deque<Element*, 32> elementsRequiringComputedStyle({ this });
2685     const RenderStyle* computedStyle = nullptr;
2686
2687     // Collect ancestors until we find one that has style.
2688     auto composedAncestors = composedTreeAncestors(*this);
2689     for (auto& ancestor : composedAncestors) {
2690         elementsRequiringComputedStyle.prepend(&ancestor);
2691         if (auto* existingStyle = ancestor.existingComputedStyle()) {
2692             computedStyle = existingStyle;
2693             break;
2694         }
2695     }
2696
2697     // Resolve and cache styles starting from the most distant ancestor.
2698     for (auto* element : elementsRequiringComputedStyle) {
2699         auto style = document().styleForElementIgnoringPendingStylesheets(*element, computedStyle);
2700         computedStyle = style.get();
2701         ElementRareData& rareData = element->ensureElementRareData();
2702         rareData.setComputedStyle(WTFMove(style));
2703     }
2704
2705     return *computedStyle;
2706 }
2707
2708 const RenderStyle* Element::computedStyle(PseudoId pseudoElementSpecifier)
2709 {
2710     if (!isConnected())
2711         return nullptr;
2712
2713     if (PseudoElement* pseudoElement = beforeOrAfterPseudoElement(*this, pseudoElementSpecifier))
2714         return pseudoElement->computedStyle();
2715
2716     auto* style = existingComputedStyle();
2717     if (!style)
2718         style = &resolveComputedStyle();
2719
2720     if (pseudoElementSpecifier) {
2721         if (auto* cachedPseudoStyle = style->getCachedPseudoStyle(pseudoElementSpecifier))
2722             return cachedPseudoStyle;
2723     }
2724
2725     return style;
2726 }
2727
2728 bool Element::needsStyleInvalidation() const
2729 {
2730     if (!inRenderedDocument())
2731         return false;
2732     if (styleValidity() >= Style::Validity::SubtreeInvalid)
2733         return false;
2734     if (document().hasPendingForcedStyleRecalc())
2735         return false;
2736
2737     return true;
2738 }
2739
2740 void Element::setStyleAffectedByEmpty()
2741 {
2742     ensureElementRareData().setStyleAffectedByEmpty(true);
2743 }
2744
2745 void Element::setStyleAffectedByFocusWithin()
2746 {
2747     ensureElementRareData().setStyleAffectedByFocusWithin(true);
2748 }
2749
2750 void Element::setStyleAffectedByActive()
2751 {
2752     ensureElementRareData().setStyleAffectedByActive(true);
2753 }
2754
2755 void Element::setChildrenAffectedByDrag()
2756 {
2757     ensureElementRareData().setChildrenAffectedByDrag(true);
2758 }
2759
2760 void Element::setChildrenAffectedByBackwardPositionalRules()
2761 {
2762     ensureElementRareData().setChildrenAffectedByBackwardPositionalRules(true);
2763 }
2764
2765 void Element::setChildrenAffectedByPropertyBasedBackwardPositionalRules()
2766 {
2767     ensureElementRareData().setChildrenAffectedByPropertyBasedBackwardPositionalRules(true);
2768 }
2769
2770 void Element::setChildIndex(unsigned index)
2771 {
2772     ElementRareData& rareData = ensureElementRareData();
2773     rareData.setChildIndex(index);
2774 }
2775
2776 bool Element::hasFlagsSetDuringStylingOfChildren() const
2777 {
2778     if (childrenAffectedByHover() || childrenAffectedByFirstChildRules() || childrenAffectedByLastChildRules())
2779         return true;
2780
2781     if (!hasRareData())
2782         return false;
2783     return rareDataStyleAffectedByActive()
2784         || rareDataChildrenAffectedByDrag()
2785         || rareDataChildrenAffectedByBackwardPositionalRules()
2786         || rareDataChildrenAffectedByPropertyBasedBackwardPositionalRules();
2787 }
2788
2789 bool Element::rareDataStyleAffectedByEmpty() const
2790 {
2791     ASSERT(hasRareData());
2792     return elementRareData()->styleAffectedByEmpty();
2793 }
2794
2795 bool Element::rareDataStyleAffectedByFocusWithin() const
2796 {
2797     ASSERT(hasRareData());
2798     return elementRareData()->styleAffectedByFocusWithin();
2799 }
2800
2801 bool Element::rareDataIsNamedFlowContentElement() const
2802 {
2803     ASSERT(hasRareData());
2804     return elementRareData()->isNamedFlowContentElement();
2805 }
2806
2807 bool Element::rareDataStyleAffectedByActive() const
2808 {
2809     ASSERT(hasRareData());
2810     return elementRareData()->styleAffectedByActive();
2811 }
2812
2813 bool Element::rareDataChildrenAffectedByDrag() const
2814 {
2815     ASSERT(hasRareData());
2816     return elementRareData()->childrenAffectedByDrag();
2817 }
2818
2819 bool Element::rareDataChildrenAffectedByBackwardPositionalRules() const
2820 {
2821     ASSERT(hasRareData());
2822     return elementRareData()->childrenAffectedByBackwardPositionalRules();
2823 }
2824
2825 bool Element::rareDataChildrenAffectedByPropertyBasedBackwardPositionalRules() const
2826 {
2827     ASSERT(hasRareData());
2828     return elementRareData()->childrenAffectedByPropertyBasedBackwardPositionalRules();
2829 }
2830
2831 unsigned Element::rareDataChildIndex() const
2832 {
2833     ASSERT(hasRareData());
2834     return elementRareData()->childIndex();
2835 }
2836
2837 void Element::setRegionOversetState(RegionOversetState state)
2838 {
2839     ensureElementRareData().setRegionOversetState(state);
2840 }
2841
2842 RegionOversetState Element::regionOversetState() const
2843 {
2844     return hasRareData() ? elementRareData()->regionOversetState() : RegionUndefined;
2845 }
2846
2847 AtomicString Element::computeInheritedLanguage() const
2848 {
2849     if (const ElementData* elementData = this->elementData()) {
2850         if (const Attribute* attribute = elementData->findLanguageAttribute())
2851             return attribute->value();
2852     }
2853
2854     // The language property is inherited, so we iterate over the parents to find the first language.
2855     const Node* currentNode = this;
2856     while ((currentNode = currentNode->parentNode())) {
2857         if (is<Element>(*currentNode)) {
2858             if (const ElementData* elementData = downcast<Element>(*currentNode).elementData()) {
2859                 if (const Attribute* attribute = elementData->findLanguageAttribute())
2860                     return attribute->value();
2861             }
2862         } else if (is<Document>(*currentNode)) {
2863             // checking the MIME content-language
2864             return downcast<Document>(*currentNode).contentLanguage();
2865         }
2866     }
2867
2868     return nullAtom;
2869 }
2870
2871 Locale& Element::locale() const
2872 {
2873     return document().getCachedLocale(computeInheritedLanguage());
2874 }
2875
2876 void Element::cancelFocusAppearanceUpdate()
2877 {
2878     if (hasRareData())
2879         elementRareData()->setNeedsFocusAppearanceUpdateSoonAfterAttach(false);
2880     if (document().focusedElement() == this)
2881         document().cancelFocusAppearanceUpdate();
2882 }
2883
2884 void Element::normalizeAttributes()
2885 {
2886     if (!hasAttributes())
2887         return;
2888
2889     auto* attrNodeList = attrNodeListForElement(*this);
2890     if (!attrNodeList)
2891         return;
2892
2893     // Copy the Attr Vector because Node::normalize() can fire synchronous JS
2894     // events (e.g. DOMSubtreeModified) and a JS listener could add / remove
2895     // attributes while we are iterating.
2896     auto copyOfAttrNodeList = *attrNodeList;
2897     for (auto& attrNode : copyOfAttrNodeList)
2898         attrNode->normalize();
2899 }
2900
2901 PseudoElement* Element::beforePseudoElement() const
2902 {
2903     return hasRareData() ? elementRareData()->beforePseudoElement() : nullptr;
2904 }
2905
2906 PseudoElement* Element::afterPseudoElement() const
2907 {
2908     return hasRareData() ? elementRareData()->afterPseudoElement() : nullptr;
2909 }
2910
2911 void Element::setBeforePseudoElement(Ref<PseudoElement>&& element)
2912 {
2913     ensureElementRareData().setBeforePseudoElement(WTFMove(element));
2914 }
2915
2916 void Element::setAfterPseudoElement(Ref<PseudoElement>&& element)
2917 {
2918     ensureElementRareData().setAfterPseudoElement(WTFMove(element));
2919 }
2920
2921 static void disconnectPseudoElement(PseudoElement* pseudoElement)
2922 {
2923     if (!pseudoElement)
2924         return;
2925     if (pseudoElement->renderer())
2926         RenderTreeUpdater::tearDownRenderers(*pseudoElement);
2927     ASSERT(pseudoElement->hostElement());
2928     pseudoElement->clearHostElement();
2929 }
2930
2931 void Element::clearBeforePseudoElement()
2932 {
2933     if (!hasRareData())
2934         return;
2935     disconnectPseudoElement(elementRareData()->beforePseudoElement());
2936     elementRareData()->setBeforePseudoElement(nullptr);
2937 }
2938
2939 void Element::clearAfterPseudoElement()
2940 {
2941     if (!hasRareData())
2942         return;
2943     disconnectPseudoElement(elementRareData()->afterPseudoElement());
2944     elementRareData()->setAfterPseudoElement(nullptr);
2945 }
2946
2947 bool Element::matchesValidPseudoClass() const
2948 {
2949     return false;
2950 }
2951
2952 bool Element::matchesInvalidPseudoClass() const
2953 {
2954     return false;
2955 }
2956
2957 bool Element::matchesReadWritePseudoClass() const
2958 {
2959     return false;
2960 }
2961
2962 bool Element::matchesIndeterminatePseudoClass() const
2963 {
2964     return shouldAppearIndeterminate();
2965 }
2966
2967 bool Element::matchesDefaultPseudoClass() const
2968 {
2969     return false;
2970 }
2971
2972 ExceptionOr<bool> Element::matches(const String& selector)
2973 {
2974     auto query = document().selectorQueryForString(selector);
2975     if (query.hasException())
2976         return query.releaseException();
2977     return query.releaseReturnValue().matches(*this);
2978 }
2979
2980 ExceptionOr<Element*> Element::closest(const String& selector)
2981 {
2982     auto query = document().selectorQueryForString(selector);
2983     if (query.hasException())
2984         return query.releaseException();
2985     return query.releaseReturnValue().closest(*this);
2986 }
2987
2988 bool Element::shouldAppearIndeterminate() const
2989 {
2990     return false;
2991 }
2992
2993 bool Element::mayCauseRepaintInsideViewport(const IntRect* visibleRect) const
2994 {
2995     return renderer() && renderer()->mayCauseRepaintInsideViewport(visibleRect);
2996 }
2997
2998 DOMTokenList& Element::classList()
2999 {
3000     ElementRareData& data = ensureElementRareData();
3001     if (!data.classList())
3002         data.setClassList(std::make_unique<DOMTokenList>(*this, HTMLNames::classAttr));
3003     return *data.classList();
3004 }
3005
3006 DatasetDOMStringMap& Element::dataset()
3007 {
3008     ElementRareData& data = ensureElementRareData();
3009     if (!data.dataset())
3010         data.setDataset(std::make_unique<DatasetDOMStringMap>(*this));
3011     return *data.dataset();
3012 }
3013
3014 URL Element::getURLAttribute(const QualifiedName& name) const
3015 {
3016 #if !ASSERT_DISABLED
3017     if (elementData()) {
3018         if (const Attribute* attribute = findAttributeByName(name))
3019             ASSERT(isURLAttribute(*attribute));
3020     }
3021 #endif
3022     return document().completeURL(stripLeadingAndTrailingHTMLSpaces(getAttribute(name)));
3023 }
3024
3025 URL Element::getNonEmptyURLAttribute(const QualifiedName& name) const
3026 {
3027 #if !ASSERT_DISABLED
3028     if (elementData()) {
3029         if (const Attribute* attribute = findAttributeByName(name))
3030             ASSERT(isURLAttribute(*attribute));
3031     }
3032 #endif
3033     String value = stripLeadingAndTrailingHTMLSpaces(getAttribute(name));
3034     if (value.isEmpty())
3035         return URL();
3036     return document().completeURL(value);
3037 }
3038
3039 int Element::getIntegralAttribute(const QualifiedName& attributeName) const
3040 {
3041     return parseHTMLInteger(getAttribute(attributeName)).valueOr(0);
3042 }
3043
3044 void Element::setIntegralAttribute(const QualifiedName& attributeName, int value)
3045 {
3046     setAttribute(attributeName, AtomicString::number(value));
3047 }
3048
3049 unsigned Element::getUnsignedIntegralAttribute(const QualifiedName& attributeName) const
3050 {
3051     return parseHTMLNonNegativeInteger(getAttribute(attributeName)).valueOr(0);
3052 }
3053
3054 void Element::setUnsignedIntegralAttribute(const QualifiedName& attributeName, unsigned value)
3055 {
3056     setAttribute(attributeName, AtomicString::number(limitToOnlyHTMLNonNegative(value)));
3057 }
3058
3059 bool Element::childShouldCreateRenderer(const Node& child) const
3060 {
3061     // Only create renderers for SVG elements whose parents are SVG elements, or for proper <svg xmlns="svgNS"> subdocuments.
3062     if (child.isSVGElement()) {
3063         ASSERT(!isSVGElement());
3064         const SVGElement& childElement = downcast<SVGElement>(child);
3065         return is<SVGSVGElement>(childElement) && childElement.isValid();
3066     }
3067     return true;
3068 }
3069
3070 #if ENABLE(FULLSCREEN_API)
3071 void Element::webkitRequestFullscreen()
3072 {
3073     document().requestFullScreenForElement(this, Document::EnforceIFrameAllowFullScreenRequirement);
3074 }
3075
3076 bool Element::containsFullScreenElement() const
3077 {
3078     return hasRareData() && elementRareData()->containsFullScreenElement();
3079 }
3080
3081 void Element::setContainsFullScreenElement(bool flag)
3082 {
3083     ensureElementRareData().setContainsFullScreenElement(flag);
3084     invalidateStyleAndLayerComposition();
3085 }
3086
3087 static Element* parentCrossingFrameBoundaries(Element* element)
3088 {
3089     ASSERT(element);
3090     return element->parentElement() ? element->parentElement() : element->document().ownerElement();
3091 }
3092
3093 void Element::setContainsFullScreenElementOnAncestorsCrossingFrameBoundaries(bool flag)
3094 {
3095     Element* element = this;
3096     while ((element = parentCrossingFrameBoundaries(element)))
3097         element->setContainsFullScreenElement(flag);
3098 }
3099 #endif
3100
3101 #if ENABLE(POINTER_LOCK)
3102 void Element::requestPointerLock()
3103 {
3104     if (document().page())
3105         document().page()->pointerLockController().requestPointerLock(this);
3106 }
3107 #endif
3108
3109 SpellcheckAttributeState Element::spellcheckAttributeState() const
3110 {
3111     const AtomicString& value = attributeWithoutSynchronization(HTMLNames::spellcheckAttr);
3112     if (value.isNull())
3113         return SpellcheckAttributeDefault;
3114     if (value.isEmpty() || equalLettersIgnoringASCIICase(value, "true"))
3115         return SpellcheckAttributeTrue;
3116     if (equalLettersIgnoringASCIICase(value, "false"))
3117         return SpellcheckAttributeFalse;
3118     return SpellcheckAttributeDefault;
3119 }
3120
3121 bool Element::isSpellCheckingEnabled() const
3122 {
3123     for (const Element* element = this; element; element = element->parentOrShadowHostElement()) {
3124         switch (element->spellcheckAttributeState()) {
3125         case SpellcheckAttributeTrue:
3126             return true;
3127         case SpellcheckAttributeFalse:
3128             return false;
3129         case SpellcheckAttributeDefault:
3130             break;
3131         }
3132     }
3133
3134     return true;
3135 }
3136
3137 RenderNamedFlowFragment* Element::renderNamedFlowFragment() const
3138 {
3139     if (renderer() && renderer()->isRenderNamedFlowFragmentContainer())
3140         return downcast<RenderBlockFlow>(*renderer()).renderNamedFlowFragment();
3141
3142     return nullptr;
3143 }
3144
3145 #if ENABLE(CSS_REGIONS)
3146
3147 bool Element::shouldMoveToFlowThread(const RenderStyle& styleToUse) const
3148 {
3149 #if ENABLE(FULLSCREEN_API)
3150     if (document().webkitIsFullScreen() && document().webkitCurrentFullScreenElement() == this)
3151         return false;
3152 #endif
3153
3154     if (isInShadowTree())
3155         return false;
3156
3157     if (!styleToUse.hasFlowInto())
3158         return false;
3159
3160     return true;
3161 }
3162
3163 const AtomicString& Element::webkitRegionOverset() const
3164 {
3165     document().updateLayoutIgnorePendingStylesheets();
3166
3167     static NeverDestroyed<AtomicString> undefinedState("undefined", AtomicString::ConstructFromLiteral);
3168     if (!renderNamedFlowFragment())
3169         return undefinedState;
3170
3171     switch (regionOversetState()) {
3172     case RegionFit: {
3173         static NeverDestroyed<AtomicString> fitState("fit", AtomicString::ConstructFromLiteral);
3174         return fitState;
3175     }
3176     case RegionEmpty: {
3177         static NeverDestroyed<AtomicString> emptyState("empty", AtomicString::ConstructFromLiteral);
3178         return emptyState;
3179     }
3180     case RegionOverset: {
3181         static NeverDestroyed<AtomicString> overflowState("overset", AtomicString::ConstructFromLiteral);
3182         return overflowState;
3183     }
3184     case RegionUndefined:
3185         return undefinedState;
3186     }
3187
3188     ASSERT_NOT_REACHED();
3189     return undefinedState;
3190 }
3191
3192 Vector<RefPtr<Range>> Element::webkitGetRegionFlowRanges() const
3193 {
3194     Vector<RefPtr<Range>> rangeObjects;
3195     document().updateLayoutIgnorePendingStylesheets();
3196     auto* renderer = this->renderer();
3197     if (renderer && renderer->isRenderNamedFlowFragmentContainer()) {
3198         auto& namedFlowFragment = *downcast<RenderBlockFlow>(*renderer).renderNamedFlowFragment();
3199         if (namedFlowFragment.isValid())
3200             namedFlowFragment.getRanges(rangeObjects);
3201     }
3202     return rangeObjects;
3203 }
3204
3205 #endif
3206
3207 #ifndef NDEBUG
3208 bool Element::fastAttributeLookupAllowed(const QualifiedName& name) const
3209 {
3210     if (name == HTMLNames::styleAttr)
3211         return false;
3212
3213     if (isSVGElement())
3214         return !downcast<SVGElement>(*this).isAnimatableAttribute(name);
3215
3216     return true;
3217 }
3218 #endif
3219
3220 #ifdef DUMP_NODE_STATISTICS
3221 bool Element::hasNamedNodeMap() const
3222 {
3223     return hasRareData() && elementRareData()->attributeMap();
3224 }
3225 #endif
3226
3227 inline void Element::updateName(const AtomicString& oldName, const AtomicString& newName)
3228 {
3229     if (!isInTreeScope())
3230         return;
3231
3232     if (oldName == newName)
3233         return;
3234
3235     updateNameForTreeScope(treeScope(), oldName, newName);
3236
3237     if (!isConnected())
3238         return;
3239     if (!is<HTMLDocument>(document()))
3240         return;
3241     updateNameForDocument(downcast<HTMLDocument>(document()), oldName, newName);
3242 }
3243
3244 void Element::updateNameForTreeScope(TreeScope& scope, const AtomicString& oldName, const AtomicString& newName)
3245 {
3246     ASSERT(oldName != newName);
3247
3248     if (!oldName.isEmpty())
3249         scope.removeElementByName(*oldName.impl(), *this);
3250     if (!newName.isEmpty())
3251         scope.addElementByName(*newName.impl(), *this);
3252 }
3253
3254 void Element::updateNameForDocument(HTMLDocument& document, const AtomicString& oldName, const AtomicString& newName)
3255 {
3256     ASSERT(oldName != newName);
3257
3258     if (isInShadowTree())
3259         return;
3260
3261     if (WindowNameCollection::elementMatchesIfNameAttributeMatch(*this)) {
3262         const AtomicString& id = WindowNameCollection::elementMatchesIfIdAttributeMatch(*this) ? getIdAttribute() : nullAtom;
3263         if (!oldName.isEmpty() && oldName != id)
3264             document.removeWindowNamedItem(*oldName.impl(), *this);
3265         if (!newName.isEmpty() && newName != id)
3266             document.addWindowNamedItem(*newName.impl(), *this);
3267     }
3268
3269     if (DocumentNameCollection::elementMatchesIfNameAttributeMatch(*this)) {
3270         const AtomicString& id = DocumentNameCollection::elementMatchesIfIdAttributeMatch(*this) ? getIdAttribute() : nullAtom;
3271         if (!oldName.isEmpty() && oldName != id)
3272             document.removeDocumentNamedItem(*oldName.impl(), *this);
3273         if (!newName.isEmpty() && newName != id)
3274             document.addDocumentNamedItem(*newName.impl(), *this);
3275     }
3276 }
3277
3278 inline void Element::updateId(const AtomicString& oldId, const AtomicString& newId, NotifyObservers notifyObservers)
3279 {
3280     if (!isInTreeScope())
3281         return;
3282
3283     if (oldId == newId)
3284         return;
3285
3286     updateIdForTreeScope(treeScope(), oldId, newId, notifyObservers);
3287
3288     if (!isConnected())
3289         return;
3290     if (!is<HTMLDocument>(document()))
3291         return;
3292     updateIdForDocument(downcast<HTMLDocument>(document()), oldId, newId, UpdateHTMLDocumentNamedItemMapsOnlyIfDiffersFromNameAttribute);
3293 }
3294
3295 void Element::updateIdForTreeScope(TreeScope& scope, const AtomicString& oldId, const AtomicString& newId, NotifyObservers notifyObservers)
3296 {
3297     ASSERT(isInTreeScope());
3298     ASSERT(oldId != newId);
3299
3300     if (!oldId.isEmpty())
3301         scope.removeElementById(*oldId.impl(), *this, notifyObservers == NotifyObservers::Yes);
3302     if (!newId.isEmpty())
3303         scope.addElementById(*newId.impl(), *this, notifyObservers == NotifyObservers::Yes);
3304 }
3305
3306 void Element::updateIdForDocument(HTMLDocument& document, const AtomicString& oldId, const AtomicString& newId, HTMLDocumentNamedItemMapsUpdatingCondition condition)
3307 {
3308     ASSERT(isConnected());
3309     ASSERT(oldId != newId);
3310
3311     if (isInShadowTree())
3312         return;
3313
3314     if (WindowNameCollection::elementMatchesIfIdAttributeMatch(*this)) {
3315         const AtomicString& name = condition == UpdateHTMLDocumentNamedItemMapsOnlyIfDiffersFromNameAttribute && WindowNameCollection::elementMatchesIfNameAttributeMatch(*this) ? getNameAttribute() : nullAtom;
3316         if (!oldId.isEmpty() && oldId != name)
3317             document.removeWindowNamedItem(*oldId.impl(), *this);
3318         if (!newId.isEmpty() && newId != name)
3319             document.addWindowNamedItem(*newId.impl(), *this);
3320     }
3321
3322     if (DocumentNameCollection::elementMatchesIfIdAttributeMatch(*this)) {
3323         const AtomicString& name = condition == UpdateHTMLDocumentNamedItemMapsOnlyIfDiffersFromNameAttribute && DocumentNameCollection::elementMatchesIfNameAttributeMatch(*this) ? getNameAttribute() : nullAtom;
3324         if (!oldId.isEmpty() && oldId != name)
3325             document.removeDocumentNamedItem(*oldId.impl(), *this);
3326         if (!newId.isEmpty() && newId != name)
3327             document.addDocumentNamedItem(*newId.impl(), *this);
3328     }
3329 }
3330
3331 void Element::updateLabel(TreeScope& scope, const AtomicString& oldForAttributeValue, const AtomicString& newForAttributeValue)
3332 {
3333     ASSERT(hasTagName(labelTag));
3334
3335     if (!isConnected())
3336         return;
3337
3338     if (oldForAttributeValue == newForAttributeValue)
3339         return;
3340
3341     if (!oldForAttributeValue.isEmpty())
3342         scope.removeLabel(*oldForAttributeValue.impl(), downcast<HTMLLabelElement>(*this));
3343     if (!newForAttributeValue.isEmpty())
3344         scope.addLabel(*newForAttributeValue.impl(), downcast<HTMLLabelElement>(*this));
3345 }
3346
3347 void Element::willModifyAttribute(const QualifiedName& name, const AtomicString& oldValue, const AtomicString& newValue)
3348 {
3349     if (name == HTMLNames::idAttr)
3350         updateId(oldValue, newValue, NotifyObservers::No); // Will notify observers after the attribute is actually changed.
3351     else if (name == HTMLNames::nameAttr)
3352         updateName(oldValue, newValue);
3353     else if (name == HTMLNames::forAttr && hasTagName(labelTag)) {
3354         if (treeScope().shouldCacheLabelsByForAttribute())
3355             updateLabel(treeScope(), oldValue, newValue);
3356     }
3357
3358     if (auto recipients = MutationObserverInterestGroup::createForAttributesMutation(*this, name))
3359         recipients->enqueueMutationRecord(MutationRecord::createAttributes(*this, name, oldValue));
3360
3361     InspectorInstrumentation::willModifyDOMAttr(document(), *this, oldValue, newValue);
3362 }
3363
3364 void Element::didAddAttribute(const QualifiedName& name, const AtomicString& value)
3365 {
3366     attributeChanged(name, nullAtom, value);
3367     InspectorInstrumentation::didModifyDOMAttr(document(), *this, name.localName(), value);
3368     dispatchSubtreeModifiedEvent();
3369 }
3370
3371 void Element::didModifyAttribute(const QualifiedName& name, const AtomicString& oldValue, const AtomicString& newValue)
3372 {
3373     attributeChanged(name, oldValue, newValue);
3374     InspectorInstrumentation::didModifyDOMAttr(document(), *this, name.localName(), newValue);
3375     // Do not dispatch a DOMSubtreeModified event here; see bug 81141.
3376 }
3377
3378 void Element::didRemoveAttribute(const QualifiedName& name, const AtomicString& oldValue)
3379 {
3380     attributeChanged(name, oldValue, nullAtom);
3381     InspectorInstrumentation::didRemoveDOMAttr(document(), *this, name.localName());
3382     dispatchSubtreeModifiedEvent();
3383 }
3384
3385 IntPoint Element::savedLayerScrollPosition() const
3386 {
3387     return hasRareData() ? elementRareData()->savedLayerScrollPosition() : IntPoint();
3388 }
3389
3390 void Element::setSavedLayerScrollPosition(const IntPoint& position)
3391 {
3392     if (position.isZero() && !hasRareData())
3393         return;
3394     ensureElementRareData().setSavedLayerScrollPosition(position);
3395 }
3396
3397 RefPtr<Attr> Element::attrIfExists(const AtomicString& localName, bool shouldIgnoreAttributeCase)
3398 {
3399     if (auto* attrNodeList = attrNodeListForElement(*this))
3400         return findAttrNodeInList(*attrNodeList, localName, shouldIgnoreAttributeCase);
3401     return nullptr;
3402 }
3403
3404 RefPtr<Attr> Element::attrIfExists(const QualifiedName& name)
3405 {
3406     if (auto* attrNodeList = attrNodeListForElement(*this))
3407         return findAttrNodeInList(*attrNodeList, name);
3408     return nullptr;
3409 }
3410
3411 Ref<Attr> Element::ensureAttr(const QualifiedName& name)
3412 {
3413     auto& attrNodeList = ensureAttrNodeListForElement(*this);
3414     RefPtr<Attr> attrNode = findAttrNodeInList(attrNodeList, name);
3415     if (!attrNode) {
3416         attrNode = Attr::create(*this, name);
3417         treeScope().adoptIfNeeded(*attrNode);
3418         attrNodeList.append(attrNode);
3419     }
3420     return attrNode.releaseNonNull();
3421 }
3422
3423 void Element::detachAttrNodeFromElementWithValue(Attr* attrNode, const AtomicString& value)
3424 {
3425     ASSERT(hasSyntheticAttrChildNodes());
3426     attrNode->detachFromElementWithValue(value);
3427
3428     auto& attrNodeList = *attrNodeListForElement(*this);
3429     bool found = attrNodeList.removeFirstMatching([attrNode](auto& attribute) {
3430         return attribute->qualifiedName() == attrNode->qualifiedName();
3431     });
3432     ASSERT_UNUSED(found, found);
3433     if (attrNodeList.isEmpty())
3434         removeAttrNodeListForElement(*this);
3435 }
3436
3437 void Element::detachAllAttrNodesFromElement()
3438 {
3439     auto* attrNodeList = attrNodeListForElement(*this);
3440     ASSERT(attrNodeList);
3441
3442     for (const Attribute& attribute : attributesIterator()) {
3443         if (RefPtr<Attr> attrNode = findAttrNodeInList(*attrNodeList, attribute.name()))
3444             attrNode->detachFromElementWithValue(attribute.value());
3445     }
3446
3447     removeAttrNodeListForElement(*this);
3448 }
3449
3450 void Element::resetComputedStyle()
3451 {
3452     if (!hasRareData() || !elementRareData()->computedStyle())
3453         return;
3454
3455     auto reset = [](Element& element) {
3456         if (!element.hasRareData() || !element.elementRareData()->computedStyle())
3457             return;
3458         if (element.hasCustomStyleResolveCallbacks())
3459             element.willResetComputedStyle();
3460         element.elementRareData()->resetComputedStyle();
3461     };
3462     reset(*this);
3463     for (auto& child : descendantsOfType<Element>(*this))
3464         reset(child);
3465 }
3466
3467 void Element::resetStyleRelations()
3468 {
3469     if (!hasRareData())
3470         return;
3471     elementRareData()->resetStyleRelations();
3472 }
3473
3474 void Element::clearStyleDerivedDataBeforeDetachingRenderer()
3475 {
3476     unregisterNamedFlowContentElement();
3477     cancelFocusAppearanceUpdate();
3478     clearBeforePseudoElement();
3479     clearAfterPseudoElement();
3480 }
3481
3482 void Element::clearHoverAndActiveStatusBeforeDetachingRenderer()
3483 {
3484     if (!isUserActionElement())
3485         return;
3486     if (hovered())
3487         document().hoveredElementDidDetach(this);
3488     if (inActiveChain())
3489         document().elementInActiveChainDidDetach(this);
3490     document().userActionElements().didDetach(this);
3491 }
3492
3493 void Element::willRecalcStyle(Style::Change)
3494 {
3495     ASSERT(hasCustomStyleResolveCallbacks());
3496 }
3497
3498 void Element::didRecalcStyle(Style::Change)
3499 {
3500     ASSERT(hasCustomStyleResolveCallbacks());
3501 }
3502
3503 void Element::willResetComputedStyle()
3504 {
3505     ASSERT(hasCustomStyleResolveCallbacks());
3506 }
3507
3508 void Element::willAttachRenderers()
3509 {
3510     ASSERT(hasCustomStyleResolveCallbacks());
3511 }
3512
3513 void Element::didAttachRenderers()
3514 {
3515     ASSERT(hasCustomStyleResolveCallbacks());
3516 }
3517
3518 void Element::willDetachRenderers()
3519 {
3520     ASSERT(hasCustomStyleResolveCallbacks());
3521 }
3522
3523 void Element::didDetachRenderers()
3524 {
3525     ASSERT(hasCustomStyleResolveCallbacks());
3526 }
3527
3528 std::optional<ElementStyle> Element::resolveCustomStyle(const RenderStyle&, const RenderStyle*)
3529 {
3530     ASSERT(hasCustomStyleResolveCallbacks());
3531     return std::nullopt;
3532 }
3533
3534 void Element::cloneAttributesFromElement(const Element& other)
3535 {
3536     if (hasSyntheticAttrChildNodes())
3537         detachAllAttrNodesFromElement();
3538
3539     other.synchronizeAllAttributes();
3540     if (!other.m_elementData) {
3541         m_elementData = nullptr;
3542         return;
3543     }
3544
3545     // We can't update window and document's named item maps since the presence of image and object elements depend on other attributes and children.
3546     // Fortunately, those named item maps are only updated when this element is in the document, which should never be the case.
3547     ASSERT(!isConnected());
3548
3549     const AtomicString& oldID = getIdAttribute();
3550     const AtomicString& newID = other.getIdAttribute();
3551
3552     if (!oldID.isNull() || !newID.isNull())
3553         updateId(oldID, newID, NotifyObservers::No); // Will notify observers after the attribute is actually changed.
3554
3555     const AtomicString& oldName = getNameAttribute();
3556     const AtomicString& newName = other.getNameAttribute();
3557
3558     if (!oldName.isNull() || !newName.isNull())
3559         updateName(oldName, newName);
3560
3561     // If 'other' has a mutable ElementData, convert it to an immutable one so we can share it between both elements.
3562     // We can only do this if there is no CSSOM wrapper for other's inline style, and there are no presentation attributes.
3563     if (is<UniqueElementData>(*other.m_elementData)
3564         && !other.m_elementData->presentationAttributeStyle()
3565         && (!other.m_elementData->inlineStyle() || !other.m_elementData->inlineStyle()->hasCSSOMWrapper()))
3566         const_cast<Element&>(other).m_elementData = downcast<UniqueElementData>(*other.m_elementData).makeShareableCopy();
3567
3568     if (!other.m_elementData->isUnique())
3569         m_elementData = other.m_elementData;
3570     else
3571         m_elementData = other.m_elementData->makeUniqueCopy();
3572
3573     for (const Attribute& attribute : attributesIterator())
3574         attributeChanged(attribute.name(), nullAtom, attribute.value(), ModifiedByCloning);
3575 }
3576
3577 void Element::cloneDataFromElement(const Element& other)
3578 {
3579     cloneAttributesFromElement(other);
3580     copyNonAttributePropertiesFromElement(other);
3581 }
3582
3583 void Element::createUniqueElementData()
3584 {
3585     if (!m_elementData)
3586         m_elementData = UniqueElementData::create();
3587     else
3588         m_elementData = downcast<ShareableElementData>(*m_elementData).makeUniqueCopy();
3589 }
3590
3591 bool Element::hasPendingResources() const
3592 {
3593     return hasRareData() && elementRareData()->hasPendingResources();
3594 }
3595
3596 void Element::setHasPendingResources()
3597 {
3598     ensureElementRareData().setHasPendingResources(true);
3599 }
3600
3601 void Element::clearHasPendingResources()
3602 {
3603     ensureElementRareData().setHasPendingResources(false);
3604 }
3605
3606 bool Element::canContainRangeEndPoint() const
3607 {
3608     return !equalLettersIgnoringASCIICase(attributeWithoutSynchronization(roleAttr), "img");
3609 }
3610
3611 String Element::completeURLsInAttributeValue(const URL& base, const Attribute& attribute) const
3612 {
3613     return URL(base, attribute.value()).string();
3614 }
3615
3616 ExceptionOr<Node*> Element::insertAdjacent(const String& where, Ref<Node>&& newChild)
3617 {
3618     // In Internet Explorer if the element has no parent and where is "beforeBegin" or "afterEnd",
3619     // a document fragment is created and the elements appended in the correct order. This document
3620     // fragment isn't returned anywhere.
3621     //
3622     // This is impossible for us to implement as the DOM tree does not allow for such structures,
3623     // Opera also appears to disallow such usage.
3624
3625     if (equalLettersIgnoringASCIICase(where, "beforebegin")) {
3626         auto* parent = this->parentNode();
3627         if (!parent)
3628             return nullptr;
3629         auto result = parent->insertBefore(newChild, this);
3630         if (result.hasException())
3631             return result.releaseException();
3632         return newChild.ptr();
3633     }
3634
3635     if (equalLettersIgnoringASCIICase(where, "afterbegin")) {
3636         auto result = insertBefore(newChild, firstChild());
3637         if (result.hasException())
3638             return result.releaseException();
3639         return newChild.ptr();
3640     }
3641
3642     if (equalLettersIgnoringASCIICase(where, "beforeend")) {
3643         auto result = appendChild(newChild);
3644         if (result.hasException())
3645             return result.releaseException();
3646         return newChild.ptr();
3647     }
3648
3649     if (equalLettersIgnoringASCIICase(where, "afterend")) {
3650         auto* parent = this->parentNode();
3651         if (!parent)
3652             return nullptr;
3653         auto result = parent->insertBefore(newChild, nextSibling());
3654         if (result.hasException())
3655             return result.releaseException();
3656         return newChild.ptr();
3657     }
3658
3659     return Exception { SYNTAX_ERR };
3660 }
3661
3662 ExceptionOr<Element*> Element::insertAdjacentElement(const String& where, Element& newChild)
3663 {
3664     auto result = insertAdjacent(where, newChild);
3665     if (result.hasException())
3666         return result.releaseException();
3667     return downcast<Element>(result.releaseReturnValue());
3668 }
3669
3670 // Step 1 of https://w3c.github.io/DOM-Parsing/#dom-element-insertadjacenthtml.
3671 static ExceptionOr<ContainerNode&> contextNodeForInsertion(const String& where, Element& element)
3672 {
3673     if (equalLettersIgnoringASCIICase(where, "beforebegin") || equalLettersIgnoringASCIICase(where, "afterend")) {
3674         auto* parent = element.parentNode();
3675         if (!parent || is<Document>(*parent))
3676             return Exception { NO_MODIFICATION_ALLOWED_ERR };
3677         return *parent;
3678     }
3679     if (equalLettersIgnoringASCIICase(where, "afterbegin") || equalLettersIgnoringASCIICase(where, "beforeend"))
3680         return element;
3681     return Exception { SYNTAX_ERR };
3682 }
3683
3684 // Step 2 of https://w3c.github.io/DOM-Parsing/#dom-element-insertadjacenthtml.
3685 static ExceptionOr<Ref<Element>> contextElementForInsertion(const String& where, Element& element)
3686 {
3687     auto contextNodeResult = contextNodeForInsertion(where, element);
3688     if (contextNodeResult.hasException())
3689         return contextNodeResult.releaseException();
3690     auto& contextNode = contextNodeResult.releaseReturnValue();
3691     if (!is<Element>(contextNode) || (contextNode.document().isHTMLDocument() && is<HTMLHtmlElement>(contextNode)))
3692         return Ref<Element> { HTMLBodyElement::create(contextNode.document()) };
3693     return Ref<Element> { downcast<Element>(contextNode) };
3694 }
3695
3696 // https://w3c.github.io/DOM-Parsing/#dom-element-insertadjacenthtml
3697 ExceptionOr<void> Element::insertAdjacentHTML(const String& where, const String& markup)
3698 {
3699     // Steps 1 and 2.
3700     auto contextElement = contextElementForInsertion(where, *this);
3701     if (contextElement.hasException())
3702         return contextElement.releaseException();
3703     // Step 3.
3704     auto fragment = createFragmentForInnerOuterHTML(contextElement.releaseReturnValue(), markup, AllowScriptingContent);
3705     if (fragment.hasException())
3706         return fragment.releaseException();
3707     // Step 4.
3708     auto result = insertAdjacent(where, fragment.releaseReturnValue());
3709     if (result.hasException())
3710         return result.releaseException();
3711     return { };
3712 }
3713
3714 ExceptionOr<void> Element::insertAdjacentText(const String& where, const String& text)
3715 {
3716     auto result = insertAdjacent(where, document().createTextNode(text));
3717     if (result.hasException())
3718         return result.releaseException();
3719     return { };
3720 }
3721
3722 Element* Element::findAnchorElementForLink(String& outAnchorName)
3723 {
3724     if (!isLink())
3725         return nullptr;
3726
3727     const AtomicString& href = attributeWithoutSynchronization(HTMLNames::hrefAttr);
3728     if (href.isNull())
3729         return nullptr;
3730
3731     Document& document = this->document();
3732     URL url = document.completeURL(href);
3733     if (!url.isValid())
3734         return nullptr;
3735
3736     if (url.hasFragmentIdentifier() && equalIgnoringFragmentIdentifier(url, document.baseURL())) {
3737         outAnchorName = url.fragmentIdentifier();
3738         return document.findAnchor(outAnchorName);
3739     }
3740
3741     return nullptr;
3742 }
3743
3744 } // namespace WebCore