Use-after-free in ApplyStyleCommand::removeInlineStyle
[WebKit-https.git] / Source / WebCore / editing / ApplyStyleCommand.cpp
1 /*
2  * Copyright (C) 2005, 2006, 2008, 2009 Apple Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE COMPUTER, INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE COMPUTER, INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
24  */
25
26 #include "config.h"
27 #include "ApplyStyleCommand.h"
28
29 #include "CSSComputedStyleDeclaration.h"
30 #include "CSSParser.h"
31 #include "CSSPropertyNames.h"
32 #include "CSSValueKeywords.h"
33 #include "CSSValuePool.h"
34 #include "Document.h"
35 #include "EditingStyle.h"
36 #include "Editor.h"
37 #include "Frame.h"
38 #include "HTMLFontElement.h"
39 #include "HTMLInterchange.h"
40 #include "HTMLNames.h"
41 #include "NodeList.h"
42 #include "NodeTraversal.h"
43 #include "Range.h"
44 #include "RenderObject.h"
45 #include "RenderText.h"
46 #include "StylePropertySet.h"
47 #include "StyleResolver.h"
48 #include "Text.h"
49 #include "TextIterator.h"
50 #include "VisibleUnits.h"
51 #include "htmlediting.h"
52 #include <wtf/StdLibExtras.h>
53 #include <wtf/text/StringBuilder.h>
54
55 namespace WebCore {
56
57 using namespace HTMLNames;
58
59 static int toIdentifier(PassRefPtr<CSSValue> value)
60 {
61     return (value && value->isPrimitiveValue()) ? static_pointer_cast<CSSPrimitiveValue>(value)->getValueID() : 0;
62 }
63
64 static String& styleSpanClassString()
65 {
66     DEFINE_STATIC_LOCAL(String, styleSpanClassString, ((AppleStyleSpanClass)));
67     return styleSpanClassString;
68 }
69
70 bool isLegacyAppleStyleSpan(const Node *node)
71 {
72     if (!node || !node->isHTMLElement())
73         return false;
74
75     const HTMLElement* elem = toHTMLElement(node);
76     return elem->hasLocalName(spanAttr) && elem->getAttribute(classAttr) == styleSpanClassString();
77 }
78
79 static bool hasNoAttributeOrOnlyStyleAttribute(const StyledElement* element, ShouldStyleAttributeBeEmpty shouldStyleAttributeBeEmpty)
80 {
81     if (!element->hasAttributes())
82         return true;
83
84     unsigned matchedAttributes = 0;
85     if (element->getAttribute(classAttr) == styleSpanClassString())
86         matchedAttributes++;
87     if (element->hasAttribute(styleAttr) && (shouldStyleAttributeBeEmpty == AllowNonEmptyStyleAttribute
88         || !element->inlineStyle() || element->inlineStyle()->isEmpty()))
89         matchedAttributes++;
90
91     ASSERT(matchedAttributes <= element->attributeCount());
92     return matchedAttributes == element->attributeCount();
93 }
94
95 bool isStyleSpanOrSpanWithOnlyStyleAttribute(const Element* element)
96 {
97     if (!element || !element->hasTagName(spanTag))
98         return false;
99     return hasNoAttributeOrOnlyStyleAttribute(toHTMLElement(element), AllowNonEmptyStyleAttribute);
100 }
101
102 static inline bool isSpanWithoutAttributesOrUnstyledStyleSpan(const Node* node)
103 {
104     if (!node || !node->isHTMLElement() || !node->hasTagName(spanTag))
105         return false;
106     return hasNoAttributeOrOnlyStyleAttribute(toHTMLElement(node), StyleAttributeShouldBeEmpty);
107 }
108
109 bool isEmptyFontTag(const Element* element, ShouldStyleAttributeBeEmpty shouldStyleAttributeBeEmpty)
110 {
111     if (!element || !element->hasTagName(fontTag))
112         return false;
113
114     return hasNoAttributeOrOnlyStyleAttribute(toHTMLElement(element), shouldStyleAttributeBeEmpty);
115 }
116
117 static PassRefPtr<Element> createFontElement(Document* document)
118 {
119     RefPtr<Element> fontNode = createHTMLElement(document, fontTag);
120     return fontNode.release();
121 }
122
123 PassRefPtr<HTMLElement> createStyleSpanElement(Document* document)
124 {
125     RefPtr<HTMLElement> styleElement = createHTMLElement(document, spanTag);
126     return styleElement.release();
127 }
128
129 ApplyStyleCommand::ApplyStyleCommand(Document* document, const EditingStyle* style, EditAction editingAction, EPropertyLevel propertyLevel)
130     : CompositeEditCommand(document)
131     , m_style(style->copy())
132     , m_editingAction(editingAction)
133     , m_propertyLevel(propertyLevel)
134     , m_start(endingSelection().start().downstream())
135     , m_end(endingSelection().end().upstream())
136     , m_useEndingSelection(true)
137     , m_styledInlineElement(0)
138     , m_removeOnly(false)
139     , m_isInlineElementToRemoveFunction(0)
140 {
141 }
142
143 ApplyStyleCommand::ApplyStyleCommand(Document* document, const EditingStyle* style, const Position& start, const Position& end, EditAction editingAction, EPropertyLevel propertyLevel)
144     : CompositeEditCommand(document)
145     , m_style(style->copy())
146     , m_editingAction(editingAction)
147     , m_propertyLevel(propertyLevel)
148     , m_start(start)
149     , m_end(end)
150     , m_useEndingSelection(false)
151     , m_styledInlineElement(0)
152     , m_removeOnly(false)
153     , m_isInlineElementToRemoveFunction(0)
154 {
155 }
156
157 ApplyStyleCommand::ApplyStyleCommand(PassRefPtr<Element> element, bool removeOnly, EditAction editingAction)
158     : CompositeEditCommand(element->document())
159     , m_style(EditingStyle::create())
160     , m_editingAction(editingAction)
161     , m_propertyLevel(PropertyDefault)
162     , m_start(endingSelection().start().downstream())
163     , m_end(endingSelection().end().upstream())
164     , m_useEndingSelection(true)
165     , m_styledInlineElement(element)
166     , m_removeOnly(removeOnly)
167     , m_isInlineElementToRemoveFunction(0)
168 {
169 }
170
171 ApplyStyleCommand::ApplyStyleCommand(Document* document, const EditingStyle* style, IsInlineElementToRemoveFunction isInlineElementToRemoveFunction, EditAction editingAction)
172     : CompositeEditCommand(document)
173     , m_style(style->copy())
174     , m_editingAction(editingAction)
175     , m_propertyLevel(PropertyDefault)
176     , m_start(endingSelection().start().downstream())
177     , m_end(endingSelection().end().upstream())
178     , m_useEndingSelection(true)
179     , m_styledInlineElement(0)
180     , m_removeOnly(true)
181     , m_isInlineElementToRemoveFunction(isInlineElementToRemoveFunction)
182 {
183 }
184
185 void ApplyStyleCommand::updateStartEnd(const Position& newStart, const Position& newEnd)
186 {
187     ASSERT(comparePositions(newEnd, newStart) >= 0);
188
189     if (!m_useEndingSelection && (newStart != m_start || newEnd != m_end))
190         m_useEndingSelection = true;
191
192     bool wasBaseFirst = startingSelection().isBaseFirst() || !startingSelection().isDirectional();
193     setEndingSelection(VisibleSelection(wasBaseFirst ? newStart : newEnd, wasBaseFirst ? newEnd : newStart, VP_DEFAULT_AFFINITY, endingSelection().isDirectional()));
194     m_start = newStart;
195     m_end = newEnd;
196 }
197
198 Position ApplyStyleCommand::startPosition()
199 {
200     if (m_useEndingSelection)
201         return endingSelection().start();
202     
203     return m_start;
204 }
205
206 Position ApplyStyleCommand::endPosition()
207 {
208     if (m_useEndingSelection)
209         return endingSelection().end();
210     
211     return m_end;
212 }
213
214 void ApplyStyleCommand::doApply()
215 {
216     switch (m_propertyLevel) {
217     case PropertyDefault: {
218         // Apply the block-centric properties of the style.
219         RefPtr<EditingStyle> blockStyle = m_style->extractAndRemoveBlockProperties();
220         if (!blockStyle->isEmpty())
221             applyBlockStyle(blockStyle.get());
222         // Apply any remaining styles to the inline elements.
223         if (!m_style->isEmpty() || m_styledInlineElement || m_isInlineElementToRemoveFunction) {
224             applyRelativeFontStyleChange(m_style.get());
225             applyInlineStyle(m_style.get());
226         }
227         break;
228     }
229     case ForceBlockProperties:
230         // Force all properties to be applied as block styles.
231         applyBlockStyle(m_style.get());
232         break;
233     }
234 }
235
236 EditAction ApplyStyleCommand::editingAction() const
237 {
238     return m_editingAction;
239 }
240
241 void ApplyStyleCommand::applyBlockStyle(EditingStyle *style)
242 {
243     // update document layout once before removing styles
244     // so that we avoid the expense of updating before each and every call
245     // to check a computed style
246     document()->updateLayoutIgnorePendingStylesheets();
247
248     // get positions we want to use for applying style
249     Position start = startPosition();
250     Position end = endPosition();
251     if (comparePositions(end, start) < 0) {
252         Position swap = start;
253         start = end;
254         end = swap;
255     }
256
257     VisiblePosition visibleStart(start);
258     VisiblePosition visibleEnd(end);
259
260     if (visibleStart.isNull() || visibleStart.isOrphan() || visibleEnd.isNull() || visibleEnd.isOrphan())
261         return;
262
263     // Save and restore the selection endpoints using their indices in the document, since
264     // addBlockStyleIfNeeded may moveParagraphs, which can remove these endpoints.
265     // Calculate start and end indices from the start of the tree that they're in.
266     Node* scope = highestAncestor(visibleStart.deepEquivalent().deprecatedNode());
267     RefPtr<Range> startRange = Range::create(document(), firstPositionInNode(scope), visibleStart.deepEquivalent().parentAnchoredEquivalent());
268     RefPtr<Range> endRange = Range::create(document(), firstPositionInNode(scope), visibleEnd.deepEquivalent().parentAnchoredEquivalent());
269     int startIndex = TextIterator::rangeLength(startRange.get(), true);
270     int endIndex = TextIterator::rangeLength(endRange.get(), true);
271
272     VisiblePosition paragraphStart(startOfParagraph(visibleStart));
273     VisiblePosition nextParagraphStart(endOfParagraph(paragraphStart).next());
274     VisiblePosition beyondEnd(endOfParagraph(visibleEnd).next());
275     while (paragraphStart.isNotNull() && paragraphStart != beyondEnd) {
276         StyleChange styleChange(style, paragraphStart.deepEquivalent());
277         if (styleChange.cssStyle().length() || m_removeOnly) {
278             RefPtr<Node> block = enclosingBlock(paragraphStart.deepEquivalent().deprecatedNode());
279             if (!m_removeOnly) {
280                 RefPtr<Node> newBlock = moveParagraphContentsToNewBlockIfNecessary(paragraphStart.deepEquivalent());
281                 if (newBlock)
282                     block = newBlock;
283             }
284             ASSERT(!block || block->isHTMLElement());
285             if (block && block->isHTMLElement()) {
286                 removeCSSStyle(style, toHTMLElement(block.get()));
287                 if (!m_removeOnly)
288                     addBlockStyle(styleChange, toHTMLElement(block.get()));
289             }
290
291             if (nextParagraphStart.isOrphan())
292                 nextParagraphStart = endOfParagraph(paragraphStart).next();
293         }
294
295         paragraphStart = nextParagraphStart;
296         nextParagraphStart = endOfParagraph(paragraphStart).next();
297     }
298     
299     startRange = TextIterator::rangeFromLocationAndLength(toContainerNode(scope), startIndex, 0, true);
300     endRange = TextIterator::rangeFromLocationAndLength(toContainerNode(scope), endIndex, 0, true);
301     if (startRange && endRange)
302         updateStartEnd(startRange->startPosition(), endRange->startPosition());
303 }
304
305 static PassRefPtr<MutableStylePropertySet> copyStyleOrCreateEmpty(const StylePropertySet* style)
306 {
307     if (!style)
308         return MutableStylePropertySet::create();
309     return style->mutableCopy();
310 }
311
312 void ApplyStyleCommand::applyRelativeFontStyleChange(EditingStyle* style)
313 {
314     static const float MinimumFontSize = 0.1f;
315
316     if (!style || !style->hasFontSizeDelta())
317         return;
318
319     Position start = startPosition();
320     Position end = endPosition();
321     if (comparePositions(end, start) < 0) {
322         Position swap = start;
323         start = end;
324         end = swap;
325     }
326
327     // Join up any adjacent text nodes.
328     if (start.deprecatedNode()->isTextNode()) {
329         joinChildTextNodes(start.deprecatedNode()->parentNode(), start, end);
330         start = startPosition();
331         end = endPosition();
332     }
333     
334     if (start.isNull() || end.isNull())
335         return;
336
337     if (end.deprecatedNode()->isTextNode() && start.deprecatedNode()->parentNode() != end.deprecatedNode()->parentNode()) {
338         joinChildTextNodes(end.deprecatedNode()->parentNode(), start, end);
339         start = startPosition();
340         end = endPosition();
341     }
342
343     if (start.isNull() || end.isNull())
344         return;
345
346     // Split the start text nodes if needed to apply style.
347     if (isValidCaretPositionInTextNode(start)) {
348         splitTextAtStart(start, end);
349         start = startPosition();
350         end = endPosition();
351     }
352
353     if (isValidCaretPositionInTextNode(end)) {
354         splitTextAtEnd(start, end);
355         start = startPosition();
356         end = endPosition();
357     }
358
359     // Calculate loop end point.
360     // If the end node is before the start node (can only happen if the end node is
361     // an ancestor of the start node), we gather nodes up to the next sibling of the end node
362     Node *beyondEnd;
363     if (start.deprecatedNode()->isDescendantOf(end.deprecatedNode()))
364         beyondEnd = NodeTraversal::nextSkippingChildren(end.deprecatedNode());
365     else
366         beyondEnd = NodeTraversal::next(end.deprecatedNode());
367     
368     start = start.upstream(); // Move upstream to ensure we do not add redundant spans.
369     Node* startNode = start.deprecatedNode();
370     if (startNode->isTextNode() && start.deprecatedEditingOffset() >= caretMaxOffset(startNode)) // Move out of text node if range does not include its characters.
371         startNode = NodeTraversal::next(startNode);
372
373     // Store away font size before making any changes to the document.
374     // This ensures that changes to one node won't effect another.
375     HashMap<Node*, float> startingFontSizes;
376     for (Node *node = startNode; node != beyondEnd; node = NodeTraversal::next(node))
377         startingFontSizes.set(node, computedFontSize(node));
378
379     // These spans were added by us. If empty after font size changes, they can be removed.
380     Vector<RefPtr<HTMLElement> > unstyledSpans;
381     
382     Node* lastStyledNode = 0;
383     for (Node* node = startNode; node != beyondEnd; node = NodeTraversal::next(node)) {
384         RefPtr<HTMLElement> element;
385         if (node->isHTMLElement()) {
386             // Only work on fully selected nodes.
387             if (!nodeFullySelected(node, start, end))
388                 continue;
389             element = toHTMLElement(node);
390         } else if (node->isTextNode() && node->renderer() && node->parentNode() != lastStyledNode) {
391             // Last styled node was not parent node of this text node, but we wish to style this
392             // text node. To make this possible, add a style span to surround this text node.
393             RefPtr<HTMLElement> span = createStyleSpanElement(document());
394             surroundNodeRangeWithElement(node, node, span.get());
395             element = span.release();
396         }  else {
397             // Only handle HTML elements and text nodes.
398             continue;
399         }
400         lastStyledNode = node;
401
402         RefPtr<MutableStylePropertySet> inlineStyle = copyStyleOrCreateEmpty(element->inlineStyle());
403         float currentFontSize = computedFontSize(node);
404         float desiredFontSize = max(MinimumFontSize, startingFontSizes.get(node) + style->fontSizeDelta());
405         RefPtr<CSSValue> value = inlineStyle->getPropertyCSSValue(CSSPropertyFontSize);
406         if (value) {
407             element->removeInlineStyleProperty(CSSPropertyFontSize);
408             currentFontSize = computedFontSize(node);
409         }
410         if (currentFontSize != desiredFontSize) {
411             inlineStyle->setProperty(CSSPropertyFontSize, cssValuePool().createValue(desiredFontSize, CSSPrimitiveValue::CSS_PX), false);
412             setNodeAttribute(element.get(), styleAttr, inlineStyle->asText());
413         }
414         if (inlineStyle->isEmpty()) {
415             removeNodeAttribute(element.get(), styleAttr);
416             if (isSpanWithoutAttributesOrUnstyledStyleSpan(element.get()))
417                 unstyledSpans.append(element.release());
418         }
419     }
420
421     size_t size = unstyledSpans.size();
422     for (size_t i = 0; i < size; ++i)
423         removeNodePreservingChildren(unstyledSpans[i].get());
424 }
425
426 static Node* dummySpanAncestorForNode(const Node* node)
427 {
428     while (node && (!node->isElementNode() || !isStyleSpanOrSpanWithOnlyStyleAttribute(toElement(node))))
429         node = node->parentNode();
430     
431     return node ? node->parentNode() : 0;
432 }
433
434 void ApplyStyleCommand::cleanupUnstyledAppleStyleSpans(Node* dummySpanAncestor)
435 {
436     if (!dummySpanAncestor)
437         return;
438
439     // Dummy spans are created when text node is split, so that style information
440     // can be propagated, which can result in more splitting. If a dummy span gets
441     // cloned/split, the new node is always a sibling of it. Therefore, we scan
442     // all the children of the dummy's parent
443     Node* next;
444     for (Node* node = dummySpanAncestor->firstChild(); node; node = next) {
445         next = node->nextSibling();
446         if (isSpanWithoutAttributesOrUnstyledStyleSpan(node))
447             removeNodePreservingChildren(node);
448         node = next;
449     }
450 }
451
452 HTMLElement* ApplyStyleCommand::splitAncestorsWithUnicodeBidi(Node* node, bool before, WritingDirection allowedDirection)
453 {
454     // We are allowed to leave the highest ancestor with unicode-bidi unsplit if it is unicode-bidi: embed and direction: allowedDirection.
455     // In that case, we return the unsplit ancestor. Otherwise, we return 0.
456     Node* block = enclosingBlock(node);
457     if (!block)
458         return 0;
459
460     Node* highestAncestorWithUnicodeBidi = 0;
461     Node* nextHighestAncestorWithUnicodeBidi = 0;
462     int highestAncestorUnicodeBidi = 0;
463     for (Node* n = node->parentNode(); n != block; n = n->parentNode()) {
464         int unicodeBidi = toIdentifier(ComputedStyleExtractor(n).propertyValue(CSSPropertyUnicodeBidi));
465         if (unicodeBidi && unicodeBidi != CSSValueNormal) {
466             highestAncestorUnicodeBidi = unicodeBidi;
467             nextHighestAncestorWithUnicodeBidi = highestAncestorWithUnicodeBidi;
468             highestAncestorWithUnicodeBidi = n;
469         }
470     }
471
472     if (!highestAncestorWithUnicodeBidi)
473         return 0;
474
475     HTMLElement* unsplitAncestor = 0;
476
477     WritingDirection highestAncestorDirection;
478     if (allowedDirection != NaturalWritingDirection
479         && highestAncestorUnicodeBidi != CSSValueBidiOverride
480         && highestAncestorWithUnicodeBidi->isHTMLElement()
481         && EditingStyle::create(highestAncestorWithUnicodeBidi, EditingStyle::AllProperties)->textDirection(highestAncestorDirection)
482         && highestAncestorDirection == allowedDirection) {
483         if (!nextHighestAncestorWithUnicodeBidi)
484             return toHTMLElement(highestAncestorWithUnicodeBidi);
485
486         unsplitAncestor = toHTMLElement(highestAncestorWithUnicodeBidi);
487         highestAncestorWithUnicodeBidi = nextHighestAncestorWithUnicodeBidi;
488     }
489
490     // Split every ancestor through highest ancestor with embedding.
491     RefPtr<Node> currentNode = node;
492     while (currentNode) {
493         RefPtr<Element> parent = toElement(currentNode->parentNode());
494         if (before ? currentNode->previousSibling() : currentNode->nextSibling())
495             splitElement(parent, before ? currentNode : currentNode->nextSibling());
496         if (parent == highestAncestorWithUnicodeBidi)
497             break;
498         currentNode = parent;
499     }
500     return unsplitAncestor;
501 }
502
503 void ApplyStyleCommand::removeEmbeddingUpToEnclosingBlock(Node* node, Node* unsplitAncestor)
504 {
505     Node* block = enclosingBlock(node);
506     if (!block)
507         return;
508
509     Node* parent = 0;
510     for (Node* n = node->parentNode(); n != block && n != unsplitAncestor; n = parent) {
511         parent = n->parentNode();
512         if (!n->isStyledElement())
513             continue;
514
515         StyledElement* element = static_cast<StyledElement*>(n);
516         int unicodeBidi = toIdentifier(ComputedStyleExtractor(element).propertyValue(CSSPropertyUnicodeBidi));
517         if (!unicodeBidi || unicodeBidi == CSSValueNormal)
518             continue;
519
520         // FIXME: This code should really consider the mapped attribute 'dir', the inline style declaration,
521         // and all matching style rules in order to determine how to best set the unicode-bidi property to 'normal'.
522         // For now, it assumes that if the 'dir' attribute is present, then removing it will suffice, and
523         // otherwise it sets the property in the inline style declaration.
524         if (element->hasAttribute(dirAttr)) {
525             // FIXME: If this is a BDO element, we should probably just remove it if it has no
526             // other attributes, like we (should) do with B and I elements.
527             removeNodeAttribute(element, dirAttr);
528         } else {
529             RefPtr<MutableStylePropertySet> inlineStyle = copyStyleOrCreateEmpty(element->inlineStyle());
530             inlineStyle->setProperty(CSSPropertyUnicodeBidi, CSSValueNormal);
531             inlineStyle->removeProperty(CSSPropertyDirection);
532             setNodeAttribute(element, styleAttr, inlineStyle->asText());
533             if (isSpanWithoutAttributesOrUnstyledStyleSpan(element))
534                 removeNodePreservingChildren(element);
535         }
536     }
537 }
538
539 static Node* highestEmbeddingAncestor(Node* startNode, Node* enclosingNode)
540 {
541     for (Node* n = startNode; n && n != enclosingNode; n = n->parentNode()) {
542         if (n->isHTMLElement() && toIdentifier(ComputedStyleExtractor(n).propertyValue(CSSPropertyUnicodeBidi)) == CSSValueEmbed)
543             return n;
544     }
545
546     return 0;
547 }
548
549 void ApplyStyleCommand::applyInlineStyle(EditingStyle* style)
550 {
551     RefPtr<Node> startDummySpanAncestor = 0;
552     RefPtr<Node> endDummySpanAncestor = 0;
553
554     // update document layout once before removing styles
555     // so that we avoid the expense of updating before each and every call
556     // to check a computed style
557     document()->updateLayoutIgnorePendingStylesheets();
558
559     // adjust to the positions we want to use for applying style
560     Position start = startPosition();
561     Position end = endPosition();
562
563     if (start.isNull() || end.isNull())
564         return;
565
566     if (comparePositions(end, start) < 0) {
567         Position swap = start;
568         start = end;
569         end = swap;
570     }
571
572     // split the start node and containing element if the selection starts inside of it
573     bool splitStart = isValidCaretPositionInTextNode(start);
574     if (splitStart) {
575         if (shouldSplitTextElement(start.deprecatedNode()->parentElement(), style))
576             splitTextElementAtStart(start, end);
577         else
578             splitTextAtStart(start, end);
579         start = startPosition();
580         end = endPosition();
581         startDummySpanAncestor = dummySpanAncestorForNode(start.deprecatedNode());
582     }
583
584     // split the end node and containing element if the selection ends inside of it
585     bool splitEnd = isValidCaretPositionInTextNode(end);
586     if (splitEnd) {
587         if (shouldSplitTextElement(end.deprecatedNode()->parentElement(), style))
588             splitTextElementAtEnd(start, end);
589         else
590             splitTextAtEnd(start, end);
591         start = startPosition();
592         end = endPosition();
593         endDummySpanAncestor = dummySpanAncestorForNode(end.deprecatedNode());
594     }
595
596     // Remove style from the selection.
597     // Use the upstream position of the start for removing style.
598     // This will ensure we remove all traces of the relevant styles from the selection
599     // and prevent us from adding redundant ones, as described in:
600     // <rdar://problem/3724344> Bolding and unbolding creates extraneous tags
601     Position removeStart = start.upstream();
602     WritingDirection textDirection = NaturalWritingDirection;
603     bool hasTextDirection = style->textDirection(textDirection);
604     RefPtr<EditingStyle> styleWithoutEmbedding;
605     RefPtr<EditingStyle> embeddingStyle;
606     if (hasTextDirection) {
607         // Leave alone an ancestor that provides the desired single level embedding, if there is one.
608         HTMLElement* startUnsplitAncestor = splitAncestorsWithUnicodeBidi(start.deprecatedNode(), true, textDirection);
609         HTMLElement* endUnsplitAncestor = splitAncestorsWithUnicodeBidi(end.deprecatedNode(), false, textDirection);
610         removeEmbeddingUpToEnclosingBlock(start.deprecatedNode(), startUnsplitAncestor);
611         removeEmbeddingUpToEnclosingBlock(end.deprecatedNode(), endUnsplitAncestor);
612
613         // Avoid removing the dir attribute and the unicode-bidi and direction properties from the unsplit ancestors.
614         Position embeddingRemoveStart = removeStart;
615         if (startUnsplitAncestor && nodeFullySelected(startUnsplitAncestor, removeStart, end))
616             embeddingRemoveStart = positionInParentAfterNode(startUnsplitAncestor);
617
618         Position embeddingRemoveEnd = end;
619         if (endUnsplitAncestor && nodeFullySelected(endUnsplitAncestor, removeStart, end))
620             embeddingRemoveEnd = positionInParentBeforeNode(endUnsplitAncestor).downstream();
621
622         if (embeddingRemoveEnd != removeStart || embeddingRemoveEnd != end) {
623             styleWithoutEmbedding = style->copy();
624             embeddingStyle = styleWithoutEmbedding->extractAndRemoveTextDirection();
625
626             if (comparePositions(embeddingRemoveStart, embeddingRemoveEnd) <= 0)
627                 removeInlineStyle(embeddingStyle.get(), embeddingRemoveStart, embeddingRemoveEnd);
628         }
629     }
630
631     removeInlineStyle(styleWithoutEmbedding ? styleWithoutEmbedding.get() : style, removeStart, end);
632     start = startPosition();
633     end = endPosition();
634     if (start.isNull() || start.isOrphan() || end.isNull() || end.isOrphan())
635         return;
636
637     if (splitStart && mergeStartWithPreviousIfIdentical(start, end)) {
638         start = startPosition();
639         end = endPosition();
640     }
641
642     if (splitEnd) {
643         mergeEndWithNextIfIdentical(start, end);
644         start = startPosition();
645         end = endPosition();
646     }
647
648     // update document layout once before running the rest of the function
649     // so that we avoid the expense of updating before each and every call
650     // to check a computed style
651     document()->updateLayoutIgnorePendingStylesheets();
652
653     RefPtr<EditingStyle> styleToApply = style;
654     if (hasTextDirection) {
655         // Avoid applying the unicode-bidi and direction properties beneath ancestors that already have them.
656         Node* embeddingStartNode = highestEmbeddingAncestor(start.deprecatedNode(), enclosingBlock(start.deprecatedNode()));
657         Node* embeddingEndNode = highestEmbeddingAncestor(end.deprecatedNode(), enclosingBlock(end.deprecatedNode()));
658
659         if (embeddingStartNode || embeddingEndNode) {
660             Position embeddingApplyStart = embeddingStartNode ? positionInParentAfterNode(embeddingStartNode) : start;
661             Position embeddingApplyEnd = embeddingEndNode ? positionInParentBeforeNode(embeddingEndNode) : end;
662             ASSERT(embeddingApplyStart.isNotNull() && embeddingApplyEnd.isNotNull());
663
664             if (!embeddingStyle) {
665                 styleWithoutEmbedding = style->copy();
666                 embeddingStyle = styleWithoutEmbedding->extractAndRemoveTextDirection();
667             }
668             fixRangeAndApplyInlineStyle(embeddingStyle.get(), embeddingApplyStart, embeddingApplyEnd);
669
670             styleToApply = styleWithoutEmbedding;
671         }
672     }
673
674     fixRangeAndApplyInlineStyle(styleToApply.get(), start, end);
675
676     // Remove dummy style spans created by splitting text elements.
677     cleanupUnstyledAppleStyleSpans(startDummySpanAncestor.get());
678     if (endDummySpanAncestor != startDummySpanAncestor)
679         cleanupUnstyledAppleStyleSpans(endDummySpanAncestor.get());
680 }
681
682 void ApplyStyleCommand::fixRangeAndApplyInlineStyle(EditingStyle* style, const Position& start, const Position& end)
683 {
684     Node* startNode = start.deprecatedNode();
685
686     if (start.deprecatedEditingOffset() >= caretMaxOffset(start.deprecatedNode())) {
687         startNode = NodeTraversal::next(startNode);
688         if (!startNode || comparePositions(end, firstPositionInOrBeforeNode(startNode)) < 0)
689             return;
690     }
691
692     Node* pastEndNode = end.deprecatedNode();
693     if (end.deprecatedEditingOffset() >= caretMaxOffset(end.deprecatedNode()))
694         pastEndNode = NodeTraversal::nextSkippingChildren(end.deprecatedNode());
695
696     // FIXME: Callers should perform this operation on a Range that includes the br
697     // if they want style applied to the empty line.
698     if (start == end && start.deprecatedNode()->hasTagName(brTag))
699         pastEndNode = NodeTraversal::next(start.deprecatedNode());
700
701     // Start from the highest fully selected ancestor so that we can modify the fully selected node.
702     // e.g. When applying font-size: large on <font color="blue">hello</font>, we need to include the font element in our run
703     // to generate <font color="blue" size="4">hello</font> instead of <font color="blue"><font size="4">hello</font></font>
704     RefPtr<Range> range = Range::create(startNode->document(), start, end);
705     Element* editableRoot = startNode->rootEditableElement();
706     if (startNode != editableRoot) {
707         while (editableRoot && startNode->parentNode() != editableRoot && isNodeVisiblyContainedWithin(startNode->parentNode(), range.get()))
708             startNode = startNode->parentNode();
709     }
710
711     applyInlineStyleToNodeRange(style, startNode, pastEndNode);
712 }
713
714 static bool containsNonEditableRegion(Node* node)
715 {
716     if (!node->rendererIsEditable())
717         return true;
718
719     Node* sibling = NodeTraversal::nextSkippingChildren(node);
720     for (Node* descendent = node->firstChild(); descendent && descendent != sibling; descendent = NodeTraversal::next(descendent)) {
721         if (!descendent->rendererIsEditable())
722             return true;
723     }
724
725     return false;
726 }
727
728 struct InlineRunToApplyStyle {
729     InlineRunToApplyStyle(Node* start, Node* end, Node* pastEndNode)
730         : start(start)
731         , end(end)
732         , pastEndNode(pastEndNode)
733     {
734         ASSERT(start->parentNode() == end->parentNode());
735     }
736
737     bool startAndEndAreStillInDocument()
738     {
739         return start && end && start->inDocument() && end->inDocument();
740     }
741
742     RefPtr<Node> start;
743     RefPtr<Node> end;
744     RefPtr<Node> pastEndNode;
745     Position positionForStyleComputation;
746     RefPtr<Node> dummyElement;
747     StyleChange change;
748 };
749
750 void ApplyStyleCommand::applyInlineStyleToNodeRange(EditingStyle* style, PassRefPtr<Node> startNode, PassRefPtr<Node> pastEndNode)
751 {
752     if (m_removeOnly)
753         return;
754
755     document()->updateLayoutIgnorePendingStylesheets();
756
757     Vector<InlineRunToApplyStyle> runs;
758     RefPtr<Node> node = startNode;
759     for (RefPtr<Node> next; node && node != pastEndNode; node = next) {
760         next = NodeTraversal::next(node.get());
761
762         if (!node->renderer() || !node->rendererIsEditable())
763             continue;
764         
765         if (!node->rendererIsRichlyEditable() && node->isHTMLElement()) {
766             // This is a plaintext-only region. Only proceed if it's fully selected.
767             // pastEndNode is the node after the last fully selected node, so if it's inside node then
768             // node isn't fully selected.
769             if (pastEndNode && pastEndNode->isDescendantOf(node.get()))
770                 break;
771             // Add to this element's inline style and skip over its contents.
772             HTMLElement* element = toHTMLElement(node.get());
773             RefPtr<MutableStylePropertySet> inlineStyle = copyStyleOrCreateEmpty(element->inlineStyle());
774             inlineStyle->mergeAndOverrideOnConflict(style->style());
775             setNodeAttribute(element, styleAttr, inlineStyle->asText());
776             next = NodeTraversal::nextSkippingChildren(node.get());
777             continue;
778         }
779         
780         if (isBlock(node.get()))
781             continue;
782         
783         if (node->childNodeCount()) {
784             if (node->contains(pastEndNode.get()) || containsNonEditableRegion(node.get()) || !node->parentNode()->rendererIsEditable())
785                 continue;
786             if (editingIgnoresContent(node.get())) {
787                 next = NodeTraversal::nextSkippingChildren(node.get());
788                 continue;
789             }
790         }
791
792         Node* runStart = node.get();
793         Node* runEnd = node.get();
794         Node* sibling = node->nextSibling();
795         while (sibling && sibling != pastEndNode && !sibling->contains(pastEndNode.get())
796                && (!isBlock(sibling) || sibling->hasTagName(brTag))
797                && !containsNonEditableRegion(sibling)) {
798             runEnd = sibling;
799             sibling = runEnd->nextSibling();
800         }
801         next = NodeTraversal::nextSkippingChildren(runEnd);
802
803         Node* pastEndNode = NodeTraversal::nextSkippingChildren(runEnd);
804         if (!shouldApplyInlineStyleToRun(style, runStart, pastEndNode))
805             continue;
806
807         runs.append(InlineRunToApplyStyle(runStart, runEnd, pastEndNode));
808     }
809
810     for (size_t i = 0; i < runs.size(); i++) {
811         removeConflictingInlineStyleFromRun(style, runs[i].start, runs[i].end, runs[i].pastEndNode);
812         runs[i].positionForStyleComputation = positionToComputeInlineStyleChange(runs[i].start, runs[i].dummyElement);
813     }
814
815     document()->updateLayoutIgnorePendingStylesheets();
816
817     for (size_t i = 0; i < runs.size(); i++)
818         runs[i].change = StyleChange(style, runs[i].positionForStyleComputation);
819
820     for (size_t i = 0; i < runs.size(); i++) {
821         InlineRunToApplyStyle& run = runs[i];
822         if (run.dummyElement)
823             removeNode(run.dummyElement);
824         if (run.startAndEndAreStillInDocument())
825             applyInlineStyleChange(run.start.release(), run.end.release(), run.change, AddStyledElement);
826     }
827 }
828
829 bool ApplyStyleCommand::isStyledInlineElementToRemove(Element* element) const
830 {
831     return (m_styledInlineElement && element->hasTagName(m_styledInlineElement->tagQName()))
832         || (m_isInlineElementToRemoveFunction && m_isInlineElementToRemoveFunction(element));
833 }
834
835 bool ApplyStyleCommand::shouldApplyInlineStyleToRun(EditingStyle* style, Node* runStart, Node* pastEndNode)
836 {
837     ASSERT(style && runStart);
838
839     for (Node* node = runStart; node && node != pastEndNode; node = NodeTraversal::next(node)) {
840         if (node->childNodeCount())
841             continue;
842         // We don't consider m_isInlineElementToRemoveFunction here because we never apply style when m_isInlineElementToRemoveFunction is specified
843         if (!style->styleIsPresentInComputedStyleOfNode(node))
844             return true;
845         if (m_styledInlineElement && !enclosingNodeWithTag(positionBeforeNode(node), m_styledInlineElement->tagQName()))
846             return true;
847     }
848     return false;
849 }
850
851 void ApplyStyleCommand::removeConflictingInlineStyleFromRun(EditingStyle* style, RefPtr<Node>& runStart, RefPtr<Node>& runEnd, PassRefPtr<Node> pastEndNode)
852 {
853     ASSERT(runStart && runEnd);
854     RefPtr<Node> next = runStart;
855     for (RefPtr<Node> node = next; node && node->inDocument() && node != pastEndNode; node = next) {
856         if (editingIgnoresContent(node.get())) {
857             ASSERT(!node->contains(pastEndNode.get()));
858             next = NodeTraversal::nextSkippingChildren(node.get());
859         } else
860             next = NodeTraversal::next(node.get());
861         if (!node->isHTMLElement())
862             continue;
863
864         RefPtr<Node> previousSibling = node->previousSibling();
865         RefPtr<Node> nextSibling = node->nextSibling();
866         RefPtr<ContainerNode> parent = node->parentNode();
867         removeInlineStyleFromElement(style, toHTMLElement(node.get()), RemoveAlways);
868         if (!node->inDocument()) {
869             // FIXME: We might need to update the start and the end of current selection here but need a test.
870             if (runStart == node)
871                 runStart = previousSibling ? previousSibling->nextSibling() : parent->firstChild();
872             if (runEnd == node)
873                 runEnd = nextSibling ? nextSibling->previousSibling() : parent->lastChild();
874         }
875     }
876 }
877
878 bool ApplyStyleCommand::removeInlineStyleFromElement(EditingStyle* style, PassRefPtr<HTMLElement> element, InlineStyleRemovalMode mode, EditingStyle* extractedStyle)
879 {
880     ASSERT(element);
881
882     if (!element->parentNode() || !element->parentNode()->isContentEditable(Node::UserSelectAllIsAlwaysNonEditable))
883         return false;
884
885     if (isStyledInlineElementToRemove(element.get())) {
886         if (mode == RemoveNone)
887             return true;
888         ASSERT(extractedStyle);
889         extractedStyle->mergeInlineStyleOfElement(element.get(), EditingStyle::OverrideValues);
890         removeNodePreservingChildren(element);
891         return true;
892     }
893
894     bool removed = false;
895     if (removeImplicitlyStyledElement(style, element.get(), mode, extractedStyle))
896         removed = true;
897
898     if (!element->inDocument())
899         return removed;
900
901     // If the node was converted to a span, the span may still contain relevant
902     // styles which must be removed (e.g. <b style='font-weight: bold'>)
903     if (removeCSSStyle(style, element.get(), mode, extractedStyle))
904         removed = true;
905
906     return removed;
907 }
908     
909 void ApplyStyleCommand::replaceWithSpanOrRemoveIfWithoutAttributes(HTMLElement*& elem)
910 {
911     if (hasNoAttributeOrOnlyStyleAttribute(elem, StyleAttributeShouldBeEmpty))
912         removeNodePreservingChildren(elem);
913     else {
914         HTMLElement* newSpanElement = replaceElementWithSpanPreservingChildrenAndAttributes(elem);
915         ASSERT(newSpanElement && newSpanElement->inDocument());
916         elem = newSpanElement;
917     }
918 }
919     
920 bool ApplyStyleCommand::removeImplicitlyStyledElement(EditingStyle* style, HTMLElement* element, InlineStyleRemovalMode mode, EditingStyle* extractedStyle)
921 {
922     ASSERT(style);
923     if (mode == RemoveNone) {
924         ASSERT(!extractedStyle);
925         return style->conflictsWithImplicitStyleOfElement(element) || style->conflictsWithImplicitStyleOfAttributes(element);
926     }
927
928     ASSERT(mode == RemoveIfNeeded || mode == RemoveAlways);
929     if (style->conflictsWithImplicitStyleOfElement(element, extractedStyle, mode == RemoveAlways ? EditingStyle::ExtractMatchingStyle : EditingStyle::DoNotExtractMatchingStyle)) {
930         replaceWithSpanOrRemoveIfWithoutAttributes(element);
931         return true;
932     }
933
934     // unicode-bidi and direction are pushed down separately so don't push down with other styles
935     Vector<QualifiedName> attributes;
936     if (!style->extractConflictingImplicitStyleOfAttributes(element, extractedStyle ? EditingStyle::PreserveWritingDirection : EditingStyle::DoNotPreserveWritingDirection,
937         extractedStyle, attributes, mode == RemoveAlways ? EditingStyle::ExtractMatchingStyle : EditingStyle::DoNotExtractMatchingStyle))
938         return false;
939
940     for (size_t i = 0; i < attributes.size(); i++)
941         removeNodeAttribute(element, attributes[i]);
942
943     if (isEmptyFontTag(element) || isSpanWithoutAttributesOrUnstyledStyleSpan(element))
944         removeNodePreservingChildren(element);
945
946     return true;
947 }
948
949 bool ApplyStyleCommand::removeCSSStyle(EditingStyle* style, HTMLElement* element, InlineStyleRemovalMode mode, EditingStyle* extractedStyle)
950 {
951     ASSERT(style);
952     ASSERT(element);
953
954     if (mode == RemoveNone)
955         return style->conflictsWithInlineStyleOfElement(element);
956
957     Vector<CSSPropertyID> properties;
958     if (!style->conflictsWithInlineStyleOfElement(element, extractedStyle, properties))
959         return false;
960
961     // FIXME: We should use a mass-removal function here but we don't have an undoable one yet.
962     for (size_t i = 0; i < properties.size(); i++)
963         removeCSSProperty(element, properties[i]);
964
965     // No need to serialize <foo style=""> if we just removed the last css property
966     if (element->inlineStyle()->isEmpty())
967         removeNodeAttribute(element, styleAttr);
968
969     if (isSpanWithoutAttributesOrUnstyledStyleSpan(element))
970         removeNodePreservingChildren(element);
971
972     return true;
973 }
974
975 HTMLElement* ApplyStyleCommand::highestAncestorWithConflictingInlineStyle(EditingStyle* style, Node* node)
976 {
977     if (!node)
978         return 0;
979
980     HTMLElement* result = 0;
981     Node* unsplittableElement = unsplittableElementForPosition(firstPositionInOrBeforeNode(node));
982
983     for (Node *n = node; n; n = n->parentNode()) {
984         if (n->isHTMLElement() && shouldRemoveInlineStyleFromElement(style, toHTMLElement(n)))
985             result = toHTMLElement(n);
986         // Should stop at the editable root (cannot cross editing boundary) and
987         // also stop at the unsplittable element to be consistent with other UAs
988         if (n == unsplittableElement)
989             break;
990     }
991
992     return result;
993 }
994
995 void ApplyStyleCommand::applyInlineStyleToPushDown(Node* node, EditingStyle* style)
996 {
997     ASSERT(node);
998
999     node->document()->updateStyleIfNeeded();
1000
1001     if (!style || style->isEmpty() || !node->renderer())
1002         return;
1003
1004     RefPtr<EditingStyle> newInlineStyle = style;
1005     if (node->isHTMLElement() && toHTMLElement(node)->inlineStyle()) {
1006         newInlineStyle = style->copy();
1007         newInlineStyle->mergeInlineStyleOfElement(toHTMLElement(node), EditingStyle::OverrideValues);
1008     }
1009
1010     // Since addInlineStyleIfNeeded can't add styles to block-flow render objects, add style attribute instead.
1011     // FIXME: applyInlineStyleToRange should be used here instead.
1012     if ((node->renderer()->isBlockFlow() || node->childNodeCount()) && node->isHTMLElement()) {
1013         setNodeAttribute(toHTMLElement(node), styleAttr, newInlineStyle->style()->asText());
1014         return;
1015     }
1016
1017     if (node->renderer()->isText() && static_cast<RenderText*>(node->renderer())->isAllCollapsibleWhitespace())
1018         return;
1019
1020     // We can't wrap node with the styled element here because new styled element will never be removed if we did.
1021     // If we modified the child pointer in pushDownInlineStyleAroundNode to point to new style element
1022     // then we fall into an infinite loop where we keep removing and adding styled element wrapping node.
1023     addInlineStyleIfNeeded(newInlineStyle.get(), node, node, DoNotAddStyledElement);
1024 }
1025
1026 void ApplyStyleCommand::pushDownInlineStyleAroundNode(EditingStyle* style, Node* targetNode)
1027 {
1028     HTMLElement* highestAncestor = highestAncestorWithConflictingInlineStyle(style, targetNode);
1029     if (!highestAncestor)
1030         return;
1031
1032     // The outer loop is traversing the tree vertically from highestAncestor to targetNode
1033     RefPtr<Node> current = highestAncestor;
1034     // Along the way, styled elements that contain targetNode are removed and accumulated into elementsToPushDown.
1035     // Each child of the removed element, exclusing ancestors of targetNode, is then wrapped by clones of elements in elementsToPushDown.
1036     Vector<RefPtr<Element> > elementsToPushDown;
1037     while (current && current != targetNode && current->contains(targetNode)) {
1038         NodeVector currentChildren;
1039         getChildNodes(current.get(), currentChildren);
1040         RefPtr<StyledElement> styledElement;
1041         if (current->isStyledElement() && isStyledInlineElementToRemove(toElement(current.get()))) {
1042             styledElement = static_cast<StyledElement*>(current.get());
1043             elementsToPushDown.append(styledElement);
1044         }
1045
1046         RefPtr<EditingStyle> styleToPushDown = EditingStyle::create();
1047         if (current->isHTMLElement())
1048             removeInlineStyleFromElement(style, toHTMLElement(current.get()), RemoveIfNeeded, styleToPushDown.get());
1049
1050         // The inner loop will go through children on each level
1051         // FIXME: we should aggregate inline child elements together so that we don't wrap each child separately.
1052         for (size_t i = 0; i < currentChildren.size(); ++i) {
1053             Node* child = currentChildren[i].get();
1054             if (!child->parentNode())
1055                 continue;
1056             if (!child->contains(targetNode) && elementsToPushDown.size()) {
1057                 for (size_t i = 0; i < elementsToPushDown.size(); i++) {
1058                     RefPtr<Element> wrapper = elementsToPushDown[i]->cloneElementWithoutChildren();
1059                     wrapper->removeAttribute(styleAttr);
1060                     surroundNodeRangeWithElement(child, child, wrapper);
1061                 }
1062             }
1063
1064             // Apply style to all nodes containing targetNode and their siblings but NOT to targetNode
1065             // But if we've removed styledElement then go ahead and always apply the style.
1066             if (child != targetNode || styledElement)
1067                 applyInlineStyleToPushDown(child, styleToPushDown.get());
1068
1069             // We found the next node for the outer loop (contains targetNode)
1070             // When reached targetNode, stop the outer loop upon the completion of the current inner loop
1071             if (child == targetNode || child->contains(targetNode))
1072                 current = child;
1073         }
1074     }
1075 }
1076
1077 void ApplyStyleCommand::removeInlineStyle(EditingStyle* style, const Position &start, const Position &end)
1078 {
1079     ASSERT(start.isNotNull());
1080     ASSERT(end.isNotNull());
1081     ASSERT(start.anchorNode()->inDocument());
1082     ASSERT(end.anchorNode()->inDocument());
1083     ASSERT(comparePositions(start, end) <= 0);
1084     // FIXME: We should assert that start/end are not in the middle of a text node.
1085
1086     Position pushDownStart = start.downstream();
1087     // If the pushDownStart is at the end of a text node, then this node is not fully selected.
1088     // Move it to the next deep quivalent position to avoid removing the style from this node.
1089     // e.g. if pushDownStart was at Position("hello", 5) in <b>hello<div>world</div></b>, we want Position("world", 0) instead.
1090     Node* pushDownStartContainer = pushDownStart.containerNode();
1091     if (pushDownStartContainer && pushDownStartContainer->isTextNode()
1092         && pushDownStart.computeOffsetInContainerNode() == pushDownStartContainer->maxCharacterOffset())
1093         pushDownStart = nextVisuallyDistinctCandidate(pushDownStart);
1094     // If pushDownEnd is at the start of a text node, then this node is not fully selected.
1095     // Move it to the previous deep equivalent position to avoid removing the style from this node.
1096     Position pushDownEnd = end.upstream();
1097     Node* pushDownEndContainer = pushDownEnd.containerNode();
1098     if (pushDownEndContainer && pushDownEndContainer->isTextNode() && !pushDownEnd.computeOffsetInContainerNode())
1099         pushDownEnd = previousVisuallyDistinctCandidate(pushDownEnd);
1100
1101     pushDownInlineStyleAroundNode(style, pushDownStart.deprecatedNode());
1102     pushDownInlineStyleAroundNode(style, pushDownEnd.deprecatedNode());
1103
1104     // The s and e variables store the positions used to set the ending selection after style removal
1105     // takes place. This will help callers to recognize when either the start node or the end node
1106     // are removed from the document during the work of this function.
1107     // If pushDownInlineStyleAroundNode has pruned start.deprecatedNode() or end.deprecatedNode(),
1108     // use pushDownStart or pushDownEnd instead, which pushDownInlineStyleAroundNode won't prune.
1109     Position s = start.isNull() || start.isOrphan() ? pushDownStart : start;
1110     Position e = end.isNull() || end.isOrphan() ? pushDownEnd : end;
1111
1112     RefPtr<Node> node = start.deprecatedNode();
1113     while (node) {
1114         RefPtr<Node> next;
1115         if (editingIgnoresContent(node.get())) {
1116             ASSERT(node == end.deprecatedNode() || !node->contains(end.deprecatedNode()));
1117             next = NodeTraversal::nextSkippingChildren(node.get());
1118         } else
1119             next = NodeTraversal::next(node.get());
1120
1121         if (node->isHTMLElement() && nodeFullySelected(node.get(), start, end)) {
1122             RefPtr<HTMLElement> elem = toHTMLElement(node.get());
1123             RefPtr<Node> prev = NodeTraversal::previousPostOrder(elem.get());
1124             RefPtr<Node> next = NodeTraversal::next(elem.get());
1125             RefPtr<EditingStyle> styleToPushDown;
1126             RefPtr<Node> childNode;
1127             if (isStyledInlineElementToRemove(elem.get())) {
1128                 styleToPushDown = EditingStyle::create();
1129                 childNode = elem->firstChild();
1130             }
1131
1132             removeInlineStyleFromElement(style, elem.get(), RemoveIfNeeded, styleToPushDown.get());
1133             if (!elem->inDocument()) {
1134                 if (s.deprecatedNode() == elem) {
1135                     // Since elem must have been fully selected, and it is at the start
1136                     // of the selection, it is clear we can set the new s offset to 0.
1137                     ASSERT(s.anchorType() == Position::PositionIsBeforeAnchor || s.offsetInContainerNode() <= 0);
1138                     s = firstPositionInOrBeforeNode(next.get());
1139                 }
1140                 if (e.deprecatedNode() == elem) {
1141                     // Since elem must have been fully selected, and it is at the end
1142                     // of the selection, it is clear we can set the new e offset to
1143                     // the max range offset of prev.
1144                     ASSERT(s.anchorType() == Position::PositionIsAfterAnchor || !offsetIsBeforeLastNodeOffset(s.offsetInContainerNode(), s.containerNode()));
1145                     e = lastPositionInOrAfterNode(prev.get());
1146                 }
1147             }
1148
1149             if (styleToPushDown) {
1150                 for (; childNode; childNode = childNode->nextSibling())
1151                     applyInlineStyleToPushDown(childNode.get(), styleToPushDown.get());
1152             }
1153         }
1154         if (node == end.deprecatedNode())
1155             break;
1156         node = next.get();
1157     }
1158
1159     updateStartEnd(s, e);
1160 }
1161
1162 bool ApplyStyleCommand::nodeFullySelected(Node *node, const Position &start, const Position &end) const
1163 {
1164     ASSERT(node);
1165     ASSERT(node->isElementNode());
1166
1167     // The tree may have changed and Position::upstream() relies on an up-to-date layout.
1168     node->document()->updateLayoutIgnorePendingStylesheets();
1169
1170     return comparePositions(firstPositionInOrBeforeNode(node), start) >= 0
1171         && comparePositions(lastPositionInOrAfterNode(node).upstream(), end) <= 0;
1172 }
1173
1174 bool ApplyStyleCommand::nodeFullyUnselected(Node *node, const Position &start, const Position &end) const
1175 {
1176     ASSERT(node);
1177     ASSERT(node->isElementNode());
1178
1179     bool isFullyBeforeStart = comparePositions(lastPositionInOrAfterNode(node).upstream(), start) < 0;
1180     bool isFullyAfterEnd = comparePositions(firstPositionInOrBeforeNode(node), end) > 0;
1181
1182     return isFullyBeforeStart || isFullyAfterEnd;
1183 }
1184
1185 void ApplyStyleCommand::splitTextAtStart(const Position& start, const Position& end)
1186 {
1187     ASSERT(start.containerNode()->isTextNode());
1188
1189     Position newEnd;
1190     if (end.anchorType() == Position::PositionIsOffsetInAnchor && start.containerNode() == end.containerNode())
1191         newEnd = Position(end.containerText(), end.offsetInContainerNode() - start.offsetInContainerNode());
1192     else
1193         newEnd = end;
1194
1195     RefPtr<Text> text = start.containerText();
1196     splitTextNode(text, start.offsetInContainerNode());
1197     updateStartEnd(firstPositionInNode(text.get()), newEnd);
1198 }
1199
1200 void ApplyStyleCommand::splitTextAtEnd(const Position& start, const Position& end)
1201 {
1202     ASSERT(end.containerNode()->isTextNode());
1203
1204     bool shouldUpdateStart = start.anchorType() == Position::PositionIsOffsetInAnchor && start.containerNode() == end.containerNode();
1205     Text* text = toText(end.deprecatedNode());
1206     splitTextNode(text, end.offsetInContainerNode());
1207
1208     Node* prevNode = text->previousSibling();
1209     if (!prevNode || !prevNode->isTextNode())
1210         return;
1211
1212     Position newStart = shouldUpdateStart ? Position(toText(prevNode), start.offsetInContainerNode()) : start;
1213     updateStartEnd(newStart, lastPositionInNode(prevNode));
1214 }
1215
1216 void ApplyStyleCommand::splitTextElementAtStart(const Position& start, const Position& end)
1217 {
1218     ASSERT(start.containerNode()->isTextNode());
1219
1220     Position newEnd;
1221     if (start.containerNode() == end.containerNode())
1222         newEnd = Position(end.containerText(), end.offsetInContainerNode() - start.offsetInContainerNode());
1223     else
1224         newEnd = end;
1225
1226     splitTextNodeContainingElement(start.containerText(), start.offsetInContainerNode());
1227     updateStartEnd(positionBeforeNode(start.containerNode()), newEnd);
1228 }
1229
1230 void ApplyStyleCommand::splitTextElementAtEnd(const Position& start, const Position& end)
1231 {
1232     ASSERT(end.containerNode()->isTextNode());
1233
1234     bool shouldUpdateStart = start.containerNode() == end.containerNode();
1235     splitTextNodeContainingElement(end.containerText(), end.offsetInContainerNode());
1236
1237     Node* parentElement = end.containerNode()->parentNode();
1238     if (!parentElement || !parentElement->previousSibling())
1239         return;
1240     Node* firstTextNode = parentElement->previousSibling()->lastChild();
1241     if (!firstTextNode || !firstTextNode->isTextNode())
1242         return;
1243
1244     Position newStart = shouldUpdateStart ? Position(toText(firstTextNode), start.offsetInContainerNode()) : start;
1245     updateStartEnd(newStart, positionAfterNode(firstTextNode));
1246 }
1247
1248 bool ApplyStyleCommand::shouldSplitTextElement(Element* element, EditingStyle* style)
1249 {
1250     if (!element || !element->isHTMLElement())
1251         return false;
1252
1253     return shouldRemoveInlineStyleFromElement(style, toHTMLElement(element));
1254 }
1255
1256 bool ApplyStyleCommand::isValidCaretPositionInTextNode(const Position& position)
1257 {
1258     Node* node = position.containerNode();
1259     if (position.anchorType() != Position::PositionIsOffsetInAnchor || !node->isTextNode())
1260         return false;
1261     int offsetInText = position.offsetInContainerNode();
1262     return offsetInText > caretMinOffset(node) && offsetInText < caretMaxOffset(node);
1263 }
1264
1265 bool ApplyStyleCommand::mergeStartWithPreviousIfIdentical(const Position& start, const Position& end)
1266 {
1267     Node* startNode = start.containerNode();
1268     int startOffset = start.computeOffsetInContainerNode();
1269     if (startOffset)
1270         return false;
1271
1272     if (isAtomicNode(startNode)) {
1273         // note: prior siblings could be unrendered elements. it's silly to miss the
1274         // merge opportunity just for that.
1275         if (startNode->previousSibling())
1276             return false;
1277
1278         startNode = startNode->parentNode();
1279         startOffset = 0;
1280     }
1281
1282     if (!startNode->isElementNode())
1283         return false;
1284
1285     Node* previousSibling = startNode->previousSibling();
1286
1287     if (previousSibling && areIdenticalElements(startNode, previousSibling)) {
1288         Element* previousElement = toElement(previousSibling);
1289         Element* element = toElement(startNode);
1290         Node* startChild = element->firstChild();
1291         ASSERT(startChild);
1292         mergeIdenticalElements(previousElement, element);
1293
1294         int startOffsetAdjustment = startChild->nodeIndex();
1295         int endOffsetAdjustment = startNode == end.deprecatedNode() ? startOffsetAdjustment : 0;
1296         updateStartEnd(Position(startNode, startOffsetAdjustment, Position::PositionIsOffsetInAnchor),
1297                        Position(end.deprecatedNode(), end.deprecatedEditingOffset() + endOffsetAdjustment, Position::PositionIsOffsetInAnchor)); 
1298         return true;
1299     }
1300
1301     return false;
1302 }
1303
1304 bool ApplyStyleCommand::mergeEndWithNextIfIdentical(const Position& start, const Position& end)
1305 {
1306     Node* endNode = end.containerNode();
1307
1308     if (isAtomicNode(endNode)) {
1309         int endOffset = end.computeOffsetInContainerNode();
1310         if (offsetIsBeforeLastNodeOffset(endOffset, endNode) || end.deprecatedNode()->nextSibling())
1311             return false;
1312
1313         endNode = end.deprecatedNode()->parentNode();
1314     }
1315
1316     if (!endNode->isElementNode() || endNode->hasTagName(brTag))
1317         return false;
1318
1319     Node* nextSibling = endNode->nextSibling();
1320     if (nextSibling && areIdenticalElements(endNode, nextSibling)) {
1321         Element* nextElement = static_cast<Element *>(nextSibling);
1322         Element* element = static_cast<Element *>(endNode);
1323         Node* nextChild = nextElement->firstChild();
1324
1325         mergeIdenticalElements(element, nextElement);
1326
1327         bool shouldUpdateStart = start.containerNode() == endNode;
1328         int endOffset = nextChild ? nextChild->nodeIndex() : nextElement->childNodeCount();
1329         updateStartEnd(shouldUpdateStart ? Position(nextElement, start.offsetInContainerNode(), Position::PositionIsOffsetInAnchor) : start,
1330                        Position(nextElement, endOffset, Position::PositionIsOffsetInAnchor));
1331         return true;
1332     }
1333
1334     return false;
1335 }
1336
1337 void ApplyStyleCommand::surroundNodeRangeWithElement(PassRefPtr<Node> passedStartNode, PassRefPtr<Node> endNode, PassRefPtr<Element> elementToInsert)
1338 {
1339     ASSERT(passedStartNode);
1340     ASSERT(endNode);
1341     ASSERT(elementToInsert);
1342     RefPtr<Node> startNode = passedStartNode;
1343     RefPtr<Element> element = elementToInsert;
1344
1345     insertNodeBefore(element, startNode);
1346
1347     RefPtr<Node> node = startNode;
1348     while (node) {
1349         RefPtr<Node> next = node->nextSibling();
1350         if (node->isContentEditable(Node::UserSelectAllIsAlwaysNonEditable)) {
1351             removeNode(node);
1352             appendNode(node, element);
1353         }
1354         if (node == endNode)
1355             break;
1356         node = next;
1357     }
1358
1359     RefPtr<Node> nextSibling = element->nextSibling();
1360     RefPtr<Node> previousSibling = element->previousSibling();
1361     if (nextSibling && nextSibling->isElementNode() && nextSibling->rendererIsEditable()
1362         && areIdenticalElements(element.get(), toElement(nextSibling.get())))
1363         mergeIdenticalElements(element.get(), toElement(nextSibling.get()));
1364
1365     if (previousSibling && previousSibling->isElementNode() && previousSibling->rendererIsEditable()) {
1366         Node* mergedElement = previousSibling->nextSibling();
1367         if (mergedElement->isElementNode() && mergedElement->rendererIsEditable()
1368             && areIdenticalElements(toElement(previousSibling.get()), toElement(mergedElement)))
1369             mergeIdenticalElements(toElement(previousSibling.get()), toElement(mergedElement));
1370     }
1371
1372     // FIXME: We should probably call updateStartEnd if the start or end was in the node
1373     // range so that the endingSelection() is canonicalized.  See the comments at the end of
1374     // VisibleSelection::validate().
1375 }
1376
1377 void ApplyStyleCommand::addBlockStyle(const StyleChange& styleChange, HTMLElement* block)
1378 {
1379     // Do not check for legacy styles here. Those styles, like <B> and <I>, only apply for
1380     // inline content.
1381     if (!block)
1382         return;
1383         
1384     String cssStyle = styleChange.cssStyle();
1385     StringBuilder cssText;
1386     cssText.append(cssStyle);
1387     if (const StylePropertySet* decl = block->inlineStyle()) {
1388         if (!cssStyle.isEmpty())
1389             cssText.append(' ');
1390         cssText.append(decl->asText());
1391     }
1392     setNodeAttribute(block, styleAttr, cssText.toString());
1393 }
1394
1395 void ApplyStyleCommand::addInlineStyleIfNeeded(EditingStyle* style, PassRefPtr<Node> passedStart, PassRefPtr<Node> passedEnd, EAddStyledElement addStyledElement)
1396 {
1397     if (!passedStart || !passedEnd || !passedStart->inDocument() || !passedEnd->inDocument())
1398         return;
1399
1400     RefPtr<Node> start = passedStart;
1401     RefPtr<Node> dummyElement;
1402     StyleChange styleChange(style, positionToComputeInlineStyleChange(start, dummyElement));
1403
1404     if (dummyElement)
1405         removeNode(dummyElement);
1406
1407     applyInlineStyleChange(start, passedEnd, styleChange, addStyledElement);
1408 }
1409
1410 Position ApplyStyleCommand::positionToComputeInlineStyleChange(PassRefPtr<Node> startNode, RefPtr<Node>& dummyElement)
1411 {
1412     // It's okay to obtain the style at the startNode because we've removed all relevant styles from the current run.
1413     if (!startNode->isElementNode()) {
1414         dummyElement = createStyleSpanElement(document());
1415         insertNodeAt(dummyElement, positionBeforeNode(startNode.get()));
1416         return firstPositionInOrBeforeNode(dummyElement.get());
1417     }
1418
1419     return firstPositionInOrBeforeNode(startNode.get());
1420 }
1421
1422 void ApplyStyleCommand::applyInlineStyleChange(PassRefPtr<Node> passedStart, PassRefPtr<Node> passedEnd, StyleChange& styleChange, EAddStyledElement addStyledElement)
1423 {
1424     RefPtr<Node> startNode = passedStart;
1425     RefPtr<Node> endNode = passedEnd;
1426     ASSERT(startNode->inDocument());
1427     ASSERT(endNode->inDocument());
1428
1429     // Find appropriate font and span elements top-down.
1430     HTMLElement* fontContainer = 0;
1431     HTMLElement* styleContainer = 0;
1432     for (Node* container = startNode.get(); container && startNode == endNode; container = container->firstChild()) {
1433         if (container->isHTMLElement() && container->hasTagName(fontTag))
1434             fontContainer = toHTMLElement(container);
1435         bool styleContainerIsNotSpan = !styleContainer || !styleContainer->hasTagName(spanTag);
1436         if (container->isHTMLElement() && (container->hasTagName(spanTag) || (styleContainerIsNotSpan && container->childNodeCount())))
1437             styleContainer = toHTMLElement(container);
1438         if (!container->firstChild())
1439             break;
1440         startNode = container->firstChild();
1441         endNode = container->lastChild();
1442     }
1443
1444     // Font tags need to go outside of CSS so that CSS font sizes override leagcy font sizes.
1445     if (styleChange.applyFontColor() || styleChange.applyFontFace() || styleChange.applyFontSize()) {
1446         if (fontContainer) {
1447             if (styleChange.applyFontColor())
1448                 setNodeAttribute(fontContainer, colorAttr, styleChange.fontColor());
1449             if (styleChange.applyFontFace())
1450                 setNodeAttribute(fontContainer, faceAttr, styleChange.fontFace());
1451             if (styleChange.applyFontSize())
1452                 setNodeAttribute(fontContainer, sizeAttr, styleChange.fontSize());
1453         } else {
1454             RefPtr<Element> fontElement = createFontElement(document());
1455             if (styleChange.applyFontColor())
1456                 fontElement->setAttribute(colorAttr, styleChange.fontColor());
1457             if (styleChange.applyFontFace())
1458                 fontElement->setAttribute(faceAttr, styleChange.fontFace());
1459             if (styleChange.applyFontSize())
1460                 fontElement->setAttribute(sizeAttr, styleChange.fontSize());
1461             surroundNodeRangeWithElement(startNode, endNode, fontElement.get());
1462         }
1463     }
1464
1465     if (styleChange.cssStyle().length()) {
1466         if (styleContainer) {
1467             if (const StylePropertySet* existingStyle = styleContainer->inlineStyle()) {
1468                 String existingText = existingStyle->asText();
1469                 StringBuilder cssText;
1470                 cssText.append(existingText);
1471                 if (!existingText.isEmpty())
1472                     cssText.append(' ');
1473                 cssText.append(styleChange.cssStyle());
1474                 setNodeAttribute(styleContainer, styleAttr, cssText.toString());
1475             } else
1476                 setNodeAttribute(styleContainer, styleAttr, styleChange.cssStyle());
1477         } else {
1478             RefPtr<Element> styleElement = createStyleSpanElement(document());
1479             styleElement->setAttribute(styleAttr, styleChange.cssStyle());
1480             surroundNodeRangeWithElement(startNode, endNode, styleElement.release());
1481         }
1482     }
1483
1484     if (styleChange.applyBold())
1485         surroundNodeRangeWithElement(startNode, endNode, createHTMLElement(document(), bTag));
1486
1487     if (styleChange.applyItalic())
1488         surroundNodeRangeWithElement(startNode, endNode, createHTMLElement(document(), iTag));
1489
1490     if (styleChange.applyUnderline())
1491         surroundNodeRangeWithElement(startNode, endNode, createHTMLElement(document(), uTag));
1492
1493     if (styleChange.applyLineThrough())
1494         surroundNodeRangeWithElement(startNode, endNode, createHTMLElement(document(), strikeTag));
1495
1496     if (styleChange.applySubscript())
1497         surroundNodeRangeWithElement(startNode, endNode, createHTMLElement(document(), subTag));
1498     else if (styleChange.applySuperscript())
1499         surroundNodeRangeWithElement(startNode, endNode, createHTMLElement(document(), supTag));
1500
1501     if (m_styledInlineElement && addStyledElement == AddStyledElement)
1502         surroundNodeRangeWithElement(startNode, endNode, m_styledInlineElement->cloneElementWithoutChildren());
1503 }
1504
1505 float ApplyStyleCommand::computedFontSize(Node* node)
1506 {
1507     if (!node)
1508         return 0;
1509
1510     RefPtr<CSSValue> value = ComputedStyleExtractor(node).propertyValue(CSSPropertyFontSize);
1511     ASSERT(value && value->isPrimitiveValue());
1512     return static_cast<CSSPrimitiveValue*>(value.get())->getFloatValue(CSSPrimitiveValue::CSS_PX);
1513 }
1514
1515 void ApplyStyleCommand::joinChildTextNodes(Node* node, const Position& start, const Position& end)
1516 {
1517     if (!node)
1518         return;
1519
1520     Position newStart = start;
1521     Position newEnd = end;
1522
1523     Vector<RefPtr<Text> > textNodes;
1524     for (Node* curr = node->firstChild(); curr; curr = curr->nextSibling()) {
1525         if (!curr->isTextNode())
1526             continue;
1527         
1528         textNodes.append(toText(curr));
1529     }
1530
1531     for (size_t i = 0; i < textNodes.size(); ++i) {
1532         Text* childText = textNodes[i].get();
1533         Node* next = childText->nextSibling();
1534         if (!next || !next->isTextNode())
1535             continue;
1536     
1537         Text* nextText = toText(next);
1538         if (start.anchorType() == Position::PositionIsOffsetInAnchor && next == start.containerNode())
1539             newStart = Position(childText, childText->length() + start.offsetInContainerNode());
1540         if (end.anchorType() == Position::PositionIsOffsetInAnchor && next == end.containerNode())
1541             newEnd = Position(childText, childText->length() + end.offsetInContainerNode());
1542         String textToMove = nextText->data();
1543         insertTextIntoNode(childText, childText->length(), textToMove);
1544         removeNode(next);
1545         // don't move child node pointer. it may want to merge with more text nodes.
1546     }
1547
1548     updateStartEnd(newStart, newEnd);
1549 }
1550
1551 }