CSP: Extract helper classes into their own files
[WebKit-https.git] / Source / WebCore / page / csp / ContentSecurityPolicyMediaListDirective.cpp
1 /*
2  * Copyright (C) 2011 Google, Inc. All rights reserved.
3  * Copyright (C) 2016 Apple Inc. All rights reserved.
4  *
5  * Redistribution and use in source and binary forms, with or without
6  * modification, are permitted provided that the following conditions
7  * are met:
8  * 1. Redistributions of source code must retain the above copyright
9  *    notice, this list of conditions and the following disclaimer.
10  * 2. Redistributions in binary form must reproduce the above copyright
11  *    notice, this list of conditions and the following disclaimer in the
12  *    documentation and/or other materials provided with the distribution.
13  *
14  * THIS SOFTWARE IS PROVIDED BY GOOGLE INC. ``AS IS'' AND ANY
15  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
16  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
17  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
18  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
19  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
20  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
21  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
22  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
23  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
24  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
25  */
26
27 #include "config.h"
28 #include "ContentSecurityPolicyMediaListDirective.h"
29
30 #include "ContentSecurityPolicy.h"
31 #include "ParsingUtilities.h"
32 #include <wtf/text/StringHash.h>
33
34 namespace WebCore {
35
36 static bool isMediaTypeCharacter(UChar c)
37 {
38     return !isASCIISpace(c) && c != '/';
39 }
40
41 static bool isNotASCIISpace(UChar c)
42 {
43     return !isASCIISpace(c);
44 }
45
46 ContentSecurityPolicyMediaListDirective::ContentSecurityPolicyMediaListDirective(const String& name, const String& value, const ContentSecurityPolicy& policy)
47     : ContentSecurityPolicyDirective(name, value, policy)
48 {
49     parse(value);
50 }
51
52 bool ContentSecurityPolicyMediaListDirective::allows(const String& type) const
53 {
54     return m_pluginTypes.contains(type);
55 }
56
57 void ContentSecurityPolicyMediaListDirective::parse(const String& value)
58 {
59     auto characters = StringView(value).upconvertedCharacters();
60     const UChar* begin = characters;
61     const UChar* position = begin;
62     const UChar* end = begin + value.length();
63
64     // 'plugin-types ____;' OR 'plugin-types;'
65     if (value.isEmpty()) {
66         policy().reportInvalidPluginTypes(value);
67         return;
68     }
69
70     while (position < end) {
71         // _____ OR _____mime1/mime1
72         // ^        ^
73         skipWhile<UChar, isASCIISpace>(position, end);
74         if (position == end)
75             return;
76
77         // mime1/mime1 mime2/mime2
78         // ^
79         begin = position;
80         if (!skipExactly<UChar, isMediaTypeCharacter>(position, end)) {
81             skipWhile<UChar, isNotASCIISpace>(position, end);
82             policy().reportInvalidPluginTypes(String(begin, position - begin));
83             continue;
84         }
85         skipWhile<UChar, isMediaTypeCharacter>(position, end);
86
87         // mime1/mime1 mime2/mime2
88         //      ^
89         if (!skipExactly<UChar>(position, end, '/')) {
90             skipWhile<UChar, isNotASCIISpace>(position, end);
91             policy().reportInvalidPluginTypes(String(begin, position - begin));
92             continue;
93         }
94
95         // mime1/mime1 mime2/mime2
96         //       ^
97         if (!skipExactly<UChar, isMediaTypeCharacter>(position, end)) {
98             skipWhile<UChar, isNotASCIISpace>(position, end);
99             policy().reportInvalidPluginTypes(String(begin, position - begin));
100             continue;
101         }
102         skipWhile<UChar, isMediaTypeCharacter>(position, end);
103
104         // mime1/mime1 mime2/mime2 OR mime1/mime1  OR mime1/mime1/error
105         //            ^                          ^               ^
106         if (position < end && isNotASCIISpace(*position)) {
107             skipWhile<UChar, isNotASCIISpace>(position, end);
108             policy().reportInvalidPluginTypes(String(begin, position - begin));
109             continue;
110         }
111         m_pluginTypes.add(String(begin, position - begin));
112
113         ASSERT(position == end || isASCIISpace(*position));
114     }
115 }
116
117 } // namespace WebCore