063f3b64189d1bb03cf4dcc79446c2fcdaa69df6
[WebKit-https.git] / Source / WebCore / rendering / InlineFlowBox.cpp
1 /*
2  * Copyright (C) 2003, 2004, 2005, 2006, 2007, 2008, 2009 Apple Inc. All rights reserved.
3  *
4  * This library is free software; you can redistribute it and/or
5  * modify it under the terms of the GNU Library General Public
6  * License as published by the Free Software Foundation; either
7  * version 2 of the License, or (at your option) any later version.
8  *
9  * This library is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
12  * Library General Public License for more details.
13  *
14  * You should have received a copy of the GNU Library General Public License
15  * along with this library; see the file COPYING.LIB.  If not, write to
16  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
17  * Boston, MA 02110-1301, USA.
18  */
19
20 #include "config.h"
21 #include "InlineFlowBox.h"
22
23 #include "CSSPropertyNames.h"
24 #include "Document.h"
25 #include "EllipsisBox.h"
26 #include "FontCascade.h"
27 #include "GraphicsContext.h"
28 #include "InlineTextBox.h"
29 #include "HitTestResult.h"
30 #include "RenderBlock.h"
31 #include "RenderInline.h"
32 #include "RenderLayer.h"
33 #include "RenderLineBreak.h"
34 #include "RenderListMarker.h"
35 #include "RenderRubyBase.h"
36 #include "RenderRubyRun.h"
37 #include "RenderRubyText.h"
38 #include "RenderTableCell.h"
39 #include "RenderView.h"
40 #include "RootInlineBox.h"
41 #include "Text.h"
42 #include <math.h>
43 #include <wtf/IsoMallocInlines.h>
44
45 namespace WebCore {
46
47 WTF_MAKE_ISO_ALLOCATED_IMPL(InlineFlowBox);
48
49 struct SameSizeAsInlineFlowBox : public InlineBox {
50     void* pointers[5];
51     uint32_t bitfields : 23;
52 };
53
54 COMPILE_ASSERT(sizeof(InlineFlowBox) == sizeof(SameSizeAsInlineFlowBox), InlineFlowBox_should_stay_small);
55
56 #if !ASSERT_WITH_SECURITY_IMPLICATION_DISABLED
57
58 InlineFlowBox::~InlineFlowBox()
59 {
60     setHasBadChildList();
61 }
62
63 void InlineFlowBox::setHasBadChildList()
64 {
65     assertNotDeleted();
66     if (m_hasBadChildList)
67         return;
68     for (InlineBox* child = firstChild(); child; child = child->nextOnLine())
69         child->setHasBadParent();
70     m_hasBadChildList = true;
71 }
72
73 #endif
74
75 LayoutUnit InlineFlowBox::getFlowSpacingLogicalWidth()
76 {
77     LayoutUnit totalWidth = marginBorderPaddingLogicalLeft() + marginBorderPaddingLogicalRight();
78     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
79         if (is<InlineFlowBox>(*child))
80             totalWidth += downcast<InlineFlowBox>(*child).getFlowSpacingLogicalWidth();
81     }
82     return totalWidth;
83 }
84
85 static void setHasTextDescendantsOnAncestors(InlineFlowBox* box)
86 {
87     while (box && !box->hasTextDescendants()) {
88         box->setHasTextDescendants();
89         box = box->parent();
90     }
91 }
92
93 void InlineFlowBox::addToLine(InlineBox* child) 
94 {
95     ASSERT(!child->parent());
96     ASSERT(!child->nextOnLine());
97     ASSERT(!child->prevOnLine());
98     checkConsistency();
99
100     child->setParent(this);
101     if (!m_firstChild) {
102         m_firstChild = child;
103         m_lastChild = child;
104     } else {
105         m_lastChild->setNextOnLine(child);
106         child->setPrevOnLine(m_lastChild);
107         m_lastChild = child;
108     }
109     child->setIsFirstLine(isFirstLine());
110     child->setIsHorizontal(isHorizontal());
111     if (child->behavesLikeText()) {
112         if (child->renderer().parent() == &renderer())
113             m_hasTextChildren = true;
114         setHasTextDescendantsOnAncestors(this);
115     } else if (is<InlineFlowBox>(*child)) {
116         if (downcast<InlineFlowBox>(*child).hasTextDescendants())
117             setHasTextDescendantsOnAncestors(this);
118     }
119     if (descendantsHaveSameLineHeightAndBaseline() && !child->renderer().isOutOfFlowPositioned()) {
120         const RenderStyle& parentStyle = lineStyle();
121         const RenderStyle& childStyle = child->lineStyle();
122         bool shouldClearDescendantsHaveSameLineHeightAndBaseline = false;
123         if (child->renderer().isReplaced())
124             shouldClearDescendantsHaveSameLineHeightAndBaseline = true;
125         else if (child->behavesLikeText()) {
126             if (child->renderer().isLineBreak() || child->renderer().parent() != &renderer()) {
127                 if (!parentStyle.fontCascade().fontMetrics().hasIdenticalAscentDescentAndLineGap(childStyle.fontCascade().fontMetrics())
128                     || parentStyle.lineHeight() != childStyle.lineHeight()
129                     || (parentStyle.verticalAlign() != BASELINE && !isRootInlineBox()) || childStyle.verticalAlign() != BASELINE)
130                     shouldClearDescendantsHaveSameLineHeightAndBaseline = true;
131             }
132             if (childStyle.hasTextCombine() || childStyle.textEmphasisMark() != TextEmphasisMarkNone)
133                 shouldClearDescendantsHaveSameLineHeightAndBaseline = true;
134         } else {
135             if (child->renderer().isLineBreak()) {
136                 // FIXME: This is dumb. We only turn off because current layout test results expect the <br> to be 0-height on the baseline.
137                 // Other than making a zillion tests have to regenerate results, there's no reason to ditch the optimization here.
138                 shouldClearDescendantsHaveSameLineHeightAndBaseline = child->renderer().isBR();
139             } else {
140                 auto& childFlowBox = downcast<InlineFlowBox>(*child);
141                 // Check the child's bit, and then also check for differences in font, line-height, vertical-align
142                 if (!childFlowBox.descendantsHaveSameLineHeightAndBaseline()
143                     || !parentStyle.fontCascade().fontMetrics().hasIdenticalAscentDescentAndLineGap(childStyle.fontCascade().fontMetrics())
144                     || parentStyle.lineHeight() != childStyle.lineHeight()
145                     || (parentStyle.verticalAlign() != BASELINE && !isRootInlineBox()) || childStyle.verticalAlign() != BASELINE
146                     || childStyle.hasBorder() || childStyle.hasPadding() || childStyle.hasTextCombine())
147                     shouldClearDescendantsHaveSameLineHeightAndBaseline = true;
148             }
149         }
150
151         if (shouldClearDescendantsHaveSameLineHeightAndBaseline)
152             clearDescendantsHaveSameLineHeightAndBaseline();
153     }
154
155     if (!child->renderer().isOutOfFlowPositioned()) {
156         const RenderStyle& childStyle = child->lineStyle();
157         if (child->behavesLikeText()) {
158             const RenderStyle* childStyle = &child->lineStyle();
159             if (childStyle->letterSpacing() < 0 || childStyle->textShadow() || childStyle->textEmphasisMark() != TextEmphasisMarkNone || childStyle->hasPositiveStrokeWidth())
160                 child->clearKnownToHaveNoOverflow();
161         } else if (child->renderer().isReplaced()) {
162             const RenderBox& box = downcast<RenderBox>(child->renderer());
163             if (box.hasRenderOverflow() || box.hasSelfPaintingLayer())
164                 child->clearKnownToHaveNoOverflow();
165         } else if (!child->renderer().isLineBreak() && (childStyle.boxShadow() || child->boxModelObject()->hasSelfPaintingLayer()
166             || (is<RenderListMarker>(child->renderer()) && !downcast<RenderListMarker>(child->renderer()).isInside())
167             || childStyle.hasBorderImageOutsets()))
168             child->clearKnownToHaveNoOverflow();
169         else if (childStyle.hasOutlineInVisualOverflow())
170             child->clearKnownToHaveNoOverflow();
171         
172         if (knownToHaveNoOverflow() && is<InlineFlowBox>(*child) && !downcast<InlineFlowBox>(*child).knownToHaveNoOverflow())
173             clearKnownToHaveNoOverflow();
174     }
175
176     checkConsistency();
177 }
178
179 void InlineFlowBox::removeChild(InlineBox* child)
180 {
181     checkConsistency();
182
183     if (!isDirty())
184         dirtyLineBoxes();
185
186     root().childRemoved(child);
187
188     if (child == m_firstChild)
189         m_firstChild = child->nextOnLine();
190     if (child == m_lastChild)
191         m_lastChild = child->prevOnLine();
192     if (child->nextOnLine())
193         child->nextOnLine()->setPrevOnLine(child->prevOnLine());
194     if (child->prevOnLine())
195         child->prevOnLine()->setNextOnLine(child->nextOnLine());
196     
197     child->setParent(nullptr);
198
199     checkConsistency();
200 }
201
202 void InlineFlowBox::deleteLine()
203 {
204     InlineBox* child = firstChild();
205     InlineBox* next = nullptr;
206     while (child) {
207         ASSERT(this == child->parent());
208         next = child->nextOnLine();
209 #ifndef NDEBUG
210         child->setParent(nullptr);
211 #endif
212         child->deleteLine();
213         child = next;
214     }
215 #ifndef NDEBUG
216     m_firstChild = nullptr;
217     m_lastChild = nullptr;
218 #endif
219
220     removeLineBoxFromRenderObject();
221     delete this;
222 }
223
224 void InlineFlowBox::removeLineBoxFromRenderObject()
225 {
226     downcast<RenderInline>(renderer()).lineBoxes().removeLineBox(this);
227 }
228
229 void InlineFlowBox::extractLine()
230 {
231     if (!extracted())
232         extractLineBoxFromRenderObject();
233     for (InlineBox* child = firstChild(); child; child = child->nextOnLine())
234         child->extractLine();
235 }
236
237 void InlineFlowBox::extractLineBoxFromRenderObject()
238 {
239     downcast<RenderInline>(renderer()).lineBoxes().extractLineBox(this);
240 }
241
242 void InlineFlowBox::attachLine()
243 {
244     if (extracted())
245         attachLineBoxToRenderObject();
246     for (InlineBox* child = firstChild(); child; child = child->nextOnLine())
247         child->attachLine();
248 }
249
250 void InlineFlowBox::attachLineBoxToRenderObject()
251 {
252     downcast<RenderInline>(renderer()).lineBoxes().attachLineBox(this);
253 }
254
255 void InlineFlowBox::adjustPosition(float dx, float dy)
256 {
257     InlineBox::adjustPosition(dx, dy);
258     for (InlineBox* child = firstChild(); child; child = child->nextOnLine())
259         child->adjustPosition(dx, dy);
260     if (m_overflow)
261         m_overflow->move(dx, dy); // FIXME: Rounding error here since overflow was pixel snapped, but nobody other than list markers passes non-integral values here.
262 }
263
264 static inline bool isLastChildForRenderer(const RenderElement& ancestor, const RenderObject* child)
265 {
266     if (!child)
267         return false;
268     
269     if (child == &ancestor)
270         return true;
271
272     const RenderObject* curr = child;
273     const RenderElement* parent = curr->parent();
274     while (parent && (!parent->isRenderBlock() || parent->isInline())) {
275         if (parent->lastChild() != curr)
276             return false;
277         if (parent == &ancestor)
278             return true;
279             
280         curr = parent;
281         parent = curr->parent();
282     }
283
284     return true;
285 }
286
287 static bool isAncestorAndWithinBlock(const RenderInline& ancestor, const RenderObject* child)
288 {
289     const RenderObject* object = child;
290     while (object && (!object->isRenderBlock() || object->isInline())) {
291         if (object == &ancestor)
292             return true;
293         object = object->parent();
294     }
295     return false;
296 }
297
298 void InlineFlowBox::determineSpacingForFlowBoxes(bool lastLine, bool isLogicallyLastRunWrapped, RenderObject* logicallyLastRunRenderer)
299 {
300     // All boxes start off open.  They will not apply any margins/border/padding on
301     // any side.
302     bool includeLeftEdge = false;
303     bool includeRightEdge = false;
304
305     // The root inline box never has borders/margins/padding.
306     if (parent()) {
307         const auto& inlineFlow = downcast<RenderInline>(renderer());
308
309         bool ltr = renderer().style().isLeftToRightDirection();
310
311         // Check to see if all initial lines are unconstructed.  If so, then
312         // we know the inline began on this line (unless we are a continuation).
313         const auto& lineBoxList = inlineFlow.lineBoxes();
314         if (!lineBoxList.firstLineBox()->isConstructed() && !inlineFlow.isContinuation()) {
315 #if ENABLE(CSS_BOX_DECORATION_BREAK)
316             if (renderer().style().boxDecorationBreak() == DCLONE)
317                 includeLeftEdge = includeRightEdge = true;
318             else
319 #endif
320             if (ltr && lineBoxList.firstLineBox() == this)
321                 includeLeftEdge = true;
322             else if (!ltr && lineBoxList.lastLineBox() == this)
323                 includeRightEdge = true;
324         }
325
326         if (!lineBoxList.lastLineBox()->isConstructed()) {
327             bool isLastObjectOnLine = !isAncestorAndWithinBlock(inlineFlow, logicallyLastRunRenderer) || (isLastChildForRenderer(renderer(), logicallyLastRunRenderer) && !isLogicallyLastRunWrapped);
328
329             // We include the border under these conditions:
330             // (1) The next line was not created, or it is constructed. We check the previous line for rtl.
331             // (2) The logicallyLastRun is not a descendant of this renderer.
332             // (3) The logicallyLastRun is a descendant of this renderer, but it is the last child of this renderer and it does not wrap to the next line.
333 #if ENABLE(CSS_BOX_DECORATION_BREAK)
334             // (4) The decoration break is set to clone therefore there will be borders on every sides.
335             if (renderer().style().boxDecorationBreak() == DCLONE)
336                 includeLeftEdge = includeRightEdge = true;
337             else
338 #endif
339             if (ltr) {
340                 if (!nextLineBox()
341                     && ((lastLine || isLastObjectOnLine) && !inlineFlow.continuation()))
342                     includeRightEdge = true;
343             } else {
344                 if ((!prevLineBox() || prevLineBox()->isConstructed())
345                     && ((lastLine || isLastObjectOnLine) && !inlineFlow.continuation()))
346                     includeLeftEdge = true;
347             }
348         }
349     }
350
351     setEdges(includeLeftEdge, includeRightEdge);
352
353     // Recur into our children.
354     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
355         if (is<InlineFlowBox>(*child))
356             downcast<InlineFlowBox>(*child).determineSpacingForFlowBoxes(lastLine, isLogicallyLastRunWrapped, logicallyLastRunRenderer);
357     }
358 }
359
360 float InlineFlowBox::placeBoxesInInlineDirection(float logicalLeft, bool& needsWordSpacing)
361 {
362     // Set our x position.
363     beginPlacingBoxRangesInInlineDirection(logicalLeft);
364
365     float startLogicalLeft = logicalLeft;
366     logicalLeft += borderLogicalLeft() + paddingLogicalLeft();
367
368     float minLogicalLeft = startLogicalLeft;
369     float maxLogicalRight = logicalLeft;
370
371     placeBoxRangeInInlineDirection(firstChild(), nullptr, logicalLeft, minLogicalLeft, maxLogicalRight, needsWordSpacing);
372
373     logicalLeft += borderLogicalRight() + paddingLogicalRight();
374     endPlacingBoxRangesInInlineDirection(startLogicalLeft, logicalLeft, minLogicalLeft, maxLogicalRight);
375     return logicalLeft;
376 }
377
378 float InlineFlowBox::placeBoxRangeInInlineDirection(InlineBox* firstChild, InlineBox* lastChild, float& logicalLeft, float& minLogicalLeft, float& maxLogicalRight, bool& needsWordSpacing)
379 {
380     float totalExpansion = 0;
381     for (InlineBox* child = firstChild; child && child != lastChild; child = child->nextOnLine()) {
382         if (is<RenderText>(child->renderer())) {
383             auto& textBox = downcast<InlineTextBox>(*child);
384             RenderText& renderText = textBox.renderer();
385             if (renderText.text().length()) {
386                 if (needsWordSpacing && isSpaceOrNewline(renderText.characterAt(textBox.start())))
387                     logicalLeft += textBox.lineStyle().fontCascade().wordSpacing();
388                 needsWordSpacing = !isSpaceOrNewline(renderText.characterAt(textBox.end()));
389             }
390             textBox.setLogicalLeft(logicalLeft);
391             if (knownToHaveNoOverflow())
392                 minLogicalLeft = std::min(logicalLeft, minLogicalLeft);
393             logicalLeft += textBox.logicalWidth();
394             totalExpansion += textBox.expansion();
395             if (knownToHaveNoOverflow())
396                 maxLogicalRight = std::max(logicalLeft, maxLogicalRight);
397         } else {
398             if (child->renderer().isOutOfFlowPositioned()) {
399                 if (child->renderer().parent()->style().isLeftToRightDirection())
400                     child->setLogicalLeft(logicalLeft);
401                 else
402                     // Our offset that we cache needs to be from the edge of the right border box and
403                     // not the left border box.  We have to subtract |x| from the width of the block
404                     // (which can be obtained from the root line box).
405                     child->setLogicalLeft(root().blockFlow().logicalWidth() - logicalLeft);
406                 continue; // The positioned object has no effect on the width.
407             }
408             if (is<RenderInline>(child->renderer())) {
409                 auto& flow = downcast<InlineFlowBox>(*child);
410                 logicalLeft += flow.marginLogicalLeft();
411                 if (knownToHaveNoOverflow())
412                     minLogicalLeft = std::min(logicalLeft, minLogicalLeft);
413                 logicalLeft = flow.placeBoxesInInlineDirection(logicalLeft, needsWordSpacing);
414                 totalExpansion += flow.expansion();
415                 if (knownToHaveNoOverflow())
416                     maxLogicalRight = std::max(logicalLeft, maxLogicalRight);
417                 logicalLeft += flow.marginLogicalRight();
418             } else if (!is<RenderListMarker>(child->renderer()) || downcast<RenderListMarker>(child->renderer()).isInside()) {
419                 // The box can have a different writing-mode than the overall line, so this is a bit complicated.
420                 // Just get all the physical margin and overflow values by hand based off |isVertical|.
421                 LayoutUnit logicalLeftMargin = isHorizontal() ? child->boxModelObject()->marginLeft() : child->boxModelObject()->marginTop();
422                 LayoutUnit logicalRightMargin = isHorizontal() ? child->boxModelObject()->marginRight() : child->boxModelObject()->marginBottom();
423                 
424                 logicalLeft += logicalLeftMargin;
425                 child->setLogicalLeft(logicalLeft);
426                 if (knownToHaveNoOverflow())
427                     minLogicalLeft = std::min(logicalLeft, minLogicalLeft);
428                 logicalLeft += child->logicalWidth();
429                 if (knownToHaveNoOverflow())
430                     maxLogicalRight = std::max(logicalLeft, maxLogicalRight);
431                 logicalLeft += logicalRightMargin;
432                 // If we encounter any space after this inline block then ensure it is treated as the space between two words.
433                 needsWordSpacing = true;
434             }
435         }
436     }
437     setExpansionWithoutGrowing(totalExpansion);
438     return logicalLeft;
439 }
440
441 bool InlineFlowBox::requiresIdeographicBaseline(const GlyphOverflowAndFallbackFontsMap& textBoxDataMap) const
442 {
443     if (isHorizontal())
444         return false;
445
446     const RenderStyle& lineStyle = this->lineStyle();
447     if (lineStyle.fontDescription().nonCJKGlyphOrientation() == NonCJKGlyphOrientation::Upright
448         || lineStyle.fontCascade().primaryFont().hasVerticalGlyphs())
449         return true;
450
451     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
452         if (child->renderer().isOutOfFlowPositioned())
453             continue; // Positioned placeholders don't affect calculations.
454         
455         if (is<InlineFlowBox>(*child)) {
456             if (downcast<InlineFlowBox>(*child).requiresIdeographicBaseline(textBoxDataMap))
457                 return true;
458         } else {
459             if (child->lineStyle().fontCascade().primaryFont().hasVerticalGlyphs())
460                 return true;
461             
462             const Vector<const Font*>* usedFonts = nullptr;
463             if (is<InlineTextBox>(*child)) {
464                 GlyphOverflowAndFallbackFontsMap::const_iterator it = textBoxDataMap.find(downcast<InlineTextBox>(child));
465                 usedFonts = it == textBoxDataMap.end() ? nullptr : &it->value.first;
466             }
467
468             if (usedFonts) {
469                 for (const Font* font : *usedFonts) {
470                     if (font->hasVerticalGlyphs())
471                         return true;
472                 }
473             }
474         }
475     }
476     
477     return false;
478 }
479
480 static bool verticalAlignApplies(const RenderObject& renderer)
481 {
482     // http://www.w3.org/TR/CSS2/visudet.html#propdef-vertical-align - vertical-align
483     // only applies to inline level and table-cell elements
484     return !renderer.isText() || renderer.parent()->isInline() || renderer.parent()->isTableCell();
485 }
486
487 void InlineFlowBox::adjustMaxAscentAndDescent(int& maxAscent, int& maxDescent, int maxPositionTop, int maxPositionBottom)
488 {
489     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
490         // The computed lineheight needs to be extended for the
491         // positioned elements
492         if (child->renderer().isOutOfFlowPositioned())
493             continue; // Positioned placeholders don't affect calculations.
494
495         if ((child->verticalAlign() == TOP || child->verticalAlign() == BOTTOM) && verticalAlignApplies(child->renderer())) {
496             int lineHeight = child->lineHeight();
497             if (child->verticalAlign() == TOP) {
498                 if (maxAscent + maxDescent < lineHeight)
499                     maxDescent = lineHeight - maxAscent;
500             }
501             else {
502                 if (maxAscent + maxDescent < lineHeight)
503                     maxAscent = lineHeight - maxDescent;
504             }
505
506             if (maxAscent + maxDescent >= std::max(maxPositionTop, maxPositionBottom))
507                 break;
508         }
509
510         if (is<InlineFlowBox>(*child))
511             downcast<InlineFlowBox>(*child).adjustMaxAscentAndDescent(maxAscent, maxDescent, maxPositionTop, maxPositionBottom);
512     }
513 }
514
515 void InlineFlowBox::computeLogicalBoxHeights(RootInlineBox& rootBox, LayoutUnit& maxPositionTop, LayoutUnit& maxPositionBottom,
516     int& maxAscent, int& maxDescent, bool& setMaxAscent, bool& setMaxDescent,
517     bool strictMode, GlyphOverflowAndFallbackFontsMap& textBoxDataMap,
518     FontBaseline baselineType, VerticalPositionCache& verticalPositionCache)
519 {
520     // The primary purpose of this function is to compute the maximal ascent and descent values for
521     // a line. These values are computed based off the block's line-box-contain property, which indicates
522     // what parts of descendant boxes have to fit within the line.
523     //
524     // The maxAscent value represents the distance of the highest point of any box (typically including line-height) from
525     // the root box's baseline. The maxDescent value represents the distance of the lowest point of any box
526     // (also typically including line-height) from the root box baseline. These values can be negative.
527     //
528     // A secondary purpose of this function is to store the offset of every box's baseline from the root box's
529     // baseline. This information is cached in the logicalTop() of every box. We're effectively just using
530     // the logicalTop() as scratch space.
531     //
532     // Because a box can be positioned such that it ends up fully above or fully below the
533     // root line box, we only consider it to affect the maxAscent and maxDescent values if some
534     // part of the box (EXCLUDING leading) is above (for ascent) or below (for descent) the root box's baseline.
535     bool affectsAscent = false;
536     bool affectsDescent = false;
537     bool checkChildren = !descendantsHaveSameLineHeightAndBaseline();
538     
539     if (isRootInlineBox()) {
540         // Examine our root box.
541         int ascent = 0;
542         int descent = 0;
543         rootBox.ascentAndDescentForBox(rootBox, textBoxDataMap, ascent, descent, affectsAscent, affectsDescent);
544         if (strictMode || hasTextChildren() || (!checkChildren && hasTextDescendants())) {
545             if (maxAscent < ascent || !setMaxAscent) {
546                 maxAscent = ascent;
547                 setMaxAscent = true;
548             }
549             if (maxDescent < descent || !setMaxDescent) {
550                 maxDescent = descent;
551                 setMaxDescent = true;
552             }
553         }
554     }
555
556     if (!checkChildren)
557         return;
558
559     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
560         if (child->renderer().isOutOfFlowPositioned())
561             continue; // Positioned placeholders don't affect calculations.
562         
563         InlineFlowBox* inlineFlowBox = is<InlineFlowBox>(*child) ? downcast<InlineFlowBox>(child) : nullptr;
564         
565         bool affectsAscent = false;
566         bool affectsDescent = false;
567         
568         // The verticalPositionForBox function returns the distance between the child box's baseline
569         // and the root box's baseline.  The value is negative if the child box's baseline is above the
570         // root box's baseline, and it is positive if the child box's baseline is below the root box's baseline.
571         child->setLogicalTop(rootBox.verticalPositionForBox(child, verticalPositionCache));
572         
573         int ascent = 0;
574         int descent = 0;
575         rootBox.ascentAndDescentForBox(*child, textBoxDataMap, ascent, descent, affectsAscent, affectsDescent);
576
577         LayoutUnit boxHeight = ascent + descent;
578         if (child->verticalAlign() == TOP && verticalAlignApplies(child->renderer())) {
579             if (maxPositionTop < boxHeight)
580                 maxPositionTop = boxHeight;
581         } else if (child->verticalAlign() == BOTTOM && verticalAlignApplies(child->renderer())) {
582             if (maxPositionBottom < boxHeight)
583                 maxPositionBottom = boxHeight;
584         } else if (!inlineFlowBox || strictMode || inlineFlowBox->hasTextChildren() || (inlineFlowBox->descendantsHaveSameLineHeightAndBaseline() && inlineFlowBox->hasTextDescendants())
585                    || inlineFlowBox->renderer().hasInlineDirectionBordersOrPadding()) {
586             // Note that these values can be negative.  Even though we only affect the maxAscent and maxDescent values
587             // if our box (excluding line-height) was above (for ascent) or below (for descent) the root baseline, once you factor in line-height
588             // the final box can end up being fully above or fully below the root box's baseline!  This is ok, but what it
589             // means is that ascent and descent (including leading), can end up being negative.  The setMaxAscent and
590             // setMaxDescent booleans are used to ensure that we're willing to initially set maxAscent/Descent to negative
591             // values.
592             ascent -= child->logicalTop();
593             descent += child->logicalTop();
594             if (affectsAscent && (maxAscent < ascent || !setMaxAscent)) {
595                 maxAscent = ascent;
596                 setMaxAscent = true;
597             }
598
599             if (affectsDescent && (maxDescent < descent || !setMaxDescent)) {
600                 maxDescent = descent;
601                 setMaxDescent = true;
602             }
603         }
604
605         if (inlineFlowBox)
606             inlineFlowBox->computeLogicalBoxHeights(rootBox, maxPositionTop, maxPositionBottom, maxAscent, maxDescent,
607                                                     setMaxAscent, setMaxDescent, strictMode, textBoxDataMap,
608                                                     baselineType, verticalPositionCache);
609     }
610 }
611
612 void InlineFlowBox::placeBoxesInBlockDirection(LayoutUnit top, LayoutUnit maxHeight, int maxAscent, bool strictMode, LayoutUnit& lineTop, LayoutUnit& lineBottom, bool& setLineTop,
613     LayoutUnit& lineTopIncludingMargins, LayoutUnit& lineBottomIncludingMargins, bool& hasAnnotationsBefore, bool& hasAnnotationsAfter, FontBaseline baselineType)
614 {
615     bool isRootBox = isRootInlineBox();
616     if (isRootBox) {
617         const FontMetrics& fontMetrics = lineStyle().fontMetrics();
618         // RootInlineBoxes are always placed on at pixel boundaries in their logical y direction. Not doing
619         // so results in incorrect rendering of text decorations, most notably underlines.
620         setLogicalTop(roundToInt(top + maxAscent - fontMetrics.ascent(baselineType)));
621     }
622
623     LayoutUnit adjustmentForChildrenWithSameLineHeightAndBaseline = 0;
624     if (descendantsHaveSameLineHeightAndBaseline()) {
625         adjustmentForChildrenWithSameLineHeightAndBaseline = logicalTop();
626         if (parent())
627             adjustmentForChildrenWithSameLineHeightAndBaseline += renderer().borderAndPaddingBefore();
628     }
629
630     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
631         if (child->renderer().isOutOfFlowPositioned())
632             continue; // Positioned placeholders don't affect calculations.
633
634         if (descendantsHaveSameLineHeightAndBaseline()) {
635             child->adjustBlockDirectionPosition(adjustmentForChildrenWithSameLineHeightAndBaseline);
636             continue;
637         }
638
639         InlineFlowBox* inlineFlowBox = is<InlineFlowBox>(*child) ? downcast<InlineFlowBox>(child) : nullptr;
640         bool childAffectsTopBottomPos = true;
641
642         if (child->verticalAlign() == TOP && verticalAlignApplies(child->renderer()))
643             child->setLogicalTop(top);
644         else if (child->verticalAlign() == BOTTOM && verticalAlignApplies(child->renderer()))
645             child->setLogicalTop(top + maxHeight - child->lineHeight());
646         else {
647             if (!strictMode && inlineFlowBox && !inlineFlowBox->hasTextChildren() && !inlineFlowBox->renderer().hasInlineDirectionBordersOrPadding()
648                 && !(inlineFlowBox->descendantsHaveSameLineHeightAndBaseline() && inlineFlowBox->hasTextDescendants()))
649                 childAffectsTopBottomPos = false;
650             LayoutUnit posAdjust = maxAscent - child->baselinePosition(baselineType);
651             child->setLogicalTop(child->logicalTop() + top + posAdjust);
652         }
653
654         LayoutUnit newLogicalTop = child->logicalTop();
655         LayoutUnit newLogicalTopIncludingMargins = newLogicalTop;
656         LayoutUnit boxHeight = child->logicalHeight();
657         LayoutUnit boxHeightIncludingMargins = boxHeight;
658
659         const RenderStyle& childLineStyle = child->lineStyle();
660         if (child->behavesLikeText() || is<InlineFlowBox>(*child)) {
661             const FontMetrics& fontMetrics = childLineStyle.fontMetrics();
662             newLogicalTop += child->baselinePosition(baselineType) - fontMetrics.ascent(baselineType);
663             if (is<InlineFlowBox>(*child)) {
664                 RenderBoxModelObject& boxObject = downcast<InlineFlowBox>(*child).renderer();
665                 newLogicalTop -= childLineStyle.isHorizontalWritingMode()
666                     ? boxObject.borderTop() + boxObject.paddingTop()
667                     : boxObject.borderRight() + boxObject.paddingRight();
668             }
669             newLogicalTopIncludingMargins = newLogicalTop;
670         } else if (!child->renderer().isBR()) {
671             const auto& box = downcast<RenderBox>(child->renderer());
672             newLogicalTopIncludingMargins = newLogicalTop;
673             // We may flip lines in case of verticalLR mode, so we can assume verticalRL for now.
674             LayoutUnit overSideMargin = child->isHorizontal() ? box.marginTop() : box.marginRight();
675             LayoutUnit underSideMargin = child->isHorizontal() ? box.marginBottom() : box.marginLeft();
676             newLogicalTop += overSideMargin;
677             boxHeightIncludingMargins += overSideMargin + underSideMargin;
678         }
679
680         child->setLogicalTop(newLogicalTop);
681
682         if (childAffectsTopBottomPos) {
683             if (is<RenderRubyRun>(child->renderer())) {
684                 // Treat the leading on the first and last lines of ruby runs as not being part of the overall lineTop/lineBottom.
685                 // Really this is a workaround hack for the fact that ruby should have been done as line layout and not done using
686                 // inline-block.
687                 if (renderer().style().isFlippedLinesWritingMode() == (child->renderer().style().rubyPosition() == RubyPositionAfter))
688                     hasAnnotationsBefore = true;
689                 else
690                     hasAnnotationsAfter = true;
691
692                 auto& rubyRun = downcast<RenderRubyRun>(child->renderer());
693                 if (RenderRubyBase* rubyBase = rubyRun.rubyBase()) {
694                     LayoutUnit bottomRubyBaseLeading = (child->logicalHeight() - rubyBase->logicalBottom()) + rubyBase->logicalHeight() - (rubyBase->lastRootBox() ? rubyBase->lastRootBox()->lineBottom() : LayoutUnit());
695                     LayoutUnit topRubyBaseLeading = rubyBase->logicalTop() + (rubyBase->firstRootBox() ? rubyBase->firstRootBox()->lineTop() : LayoutUnit());
696                     newLogicalTop += !renderer().style().isFlippedLinesWritingMode() ? topRubyBaseLeading : bottomRubyBaseLeading;
697                     boxHeight -= (topRubyBaseLeading + bottomRubyBaseLeading);
698                 }
699             }
700             if (is<InlineTextBox>(*child)) {
701                 bool emphasisMarkIsOver;
702                 if (downcast<InlineTextBox>(*child).emphasisMarkExistsAndIsAbove(childLineStyle, emphasisMarkIsOver)) {
703                     if (emphasisMarkIsOver != childLineStyle.isFlippedLinesWritingMode())
704                         hasAnnotationsBefore = true;
705                     else
706                         hasAnnotationsAfter = true;
707                 }
708             }
709
710             if (!setLineTop) {
711                 setLineTop = true;
712                 lineTop = newLogicalTop;
713                 lineTopIncludingMargins = std::min(lineTop, newLogicalTopIncludingMargins);
714             } else {
715                 lineTop = std::min(lineTop, newLogicalTop);
716                 lineTopIncludingMargins = std::min(lineTop, std::min(lineTopIncludingMargins, newLogicalTopIncludingMargins));
717             }
718             lineBottom = std::max(lineBottom, newLogicalTop + boxHeight);
719             lineBottomIncludingMargins = std::max(lineBottom, std::max(lineBottomIncludingMargins, newLogicalTopIncludingMargins + boxHeightIncludingMargins));
720         }
721
722         // Adjust boxes to use their real box y/height and not the logical height (as dictated by
723         // line-height).
724         if (inlineFlowBox)
725             inlineFlowBox->placeBoxesInBlockDirection(top, maxHeight, maxAscent, strictMode, lineTop, lineBottom, setLineTop,
726                                                       lineTopIncludingMargins, lineBottomIncludingMargins, hasAnnotationsBefore, hasAnnotationsAfter, baselineType);
727     }
728
729     if (isRootBox) {
730         if (strictMode || hasTextChildren() || (descendantsHaveSameLineHeightAndBaseline() && hasTextDescendants())) {
731             if (!setLineTop) {
732                 setLineTop = true;
733                 lineTop = logicalTop();
734                 lineTopIncludingMargins = lineTop;
735             } else {
736                 lineTop = std::min<LayoutUnit>(lineTop, logicalTop());
737                 lineTopIncludingMargins = std::min(lineTop, lineTopIncludingMargins);
738             }
739             lineBottom = std::max<LayoutUnit>(lineBottom, logicalBottom());
740             lineBottomIncludingMargins = std::max(lineBottom, lineBottomIncludingMargins);
741         }
742         
743         if (renderer().style().isFlippedLinesWritingMode())
744             flipLinesInBlockDirection(lineTopIncludingMargins, lineBottomIncludingMargins);
745     }
746 }
747
748 void InlineFlowBox::maxLogicalBottomForTextDecorationLine(float& maxLogicalBottom, const RenderElement* decorationRenderer, TextDecoration textDecoration) const
749 {
750     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
751         if (child->renderer().isOutOfFlowPositioned())
752             continue; // Positioned placeholders don't affect calculations.
753         
754         if (!(child->lineStyle().textDecorationsInEffect() & textDecoration))
755             continue; // If the text decoration isn't in effect on the child, then it must be outside of |decorationRenderer|'s hierarchy.
756         
757         if (decorationRenderer && decorationRenderer->isRenderInline() && !isAncestorAndWithinBlock(downcast<RenderInline>(*decorationRenderer), &child->renderer()))
758             continue;
759         
760         if (is<InlineFlowBox>(*child))
761             downcast<InlineFlowBox>(*child).maxLogicalBottomForTextDecorationLine(maxLogicalBottom, decorationRenderer, textDecoration);
762         else {
763             if (child->isInlineTextBox() || child->lineStyle().textDecorationSkip() == TextDecorationSkipNone)
764                 maxLogicalBottom = std::max<float>(maxLogicalBottom, child->logicalBottom());
765         }
766     }
767 }
768
769 void InlineFlowBox::minLogicalTopForTextDecorationLine(float& minLogicalTop, const RenderElement* decorationRenderer, TextDecoration textDecoration) const
770 {
771     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
772         if (child->renderer().isOutOfFlowPositioned())
773             continue; // Positioned placeholders don't affect calculations.
774         
775         if (!(child->lineStyle().textDecorationsInEffect() & textDecoration))
776             continue; // If the text decoration isn't in effect on the child, then it must be outside of |decorationRenderer|'s hierarchy.
777         
778         if (decorationRenderer && decorationRenderer->isRenderInline() && !isAncestorAndWithinBlock(downcast<RenderInline>(*decorationRenderer), &child->renderer()))
779             continue;
780         
781         if (is<InlineFlowBox>(*child))
782             downcast<InlineFlowBox>(*child).minLogicalTopForTextDecorationLine(minLogicalTop, decorationRenderer, textDecoration);
783         else {
784             if (child->isInlineTextBox() || child->lineStyle().textDecorationSkip() == TextDecorationSkipNone)
785                 minLogicalTop = std::min<float>(minLogicalTop, child->logicalTop());
786         }
787     }
788 }
789
790 void InlineFlowBox::flipLinesInBlockDirection(LayoutUnit lineTop, LayoutUnit lineBottom)
791 {
792     // Flip the box on the line such that the top is now relative to the lineBottom instead of the lineTop.
793     setLogicalTop(lineBottom - (logicalTop() - lineTop) - logicalHeight());
794     
795     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
796         if (child->renderer().isOutOfFlowPositioned())
797             continue; // Positioned placeholders aren't affected here.
798         
799         if (is<InlineFlowBox>(*child))
800             downcast<InlineFlowBox>(*child).flipLinesInBlockDirection(lineTop, lineBottom);
801         else
802             child->setLogicalTop(lineBottom - (child->logicalTop() - lineTop) - child->logicalHeight());
803     }
804 }
805
806 inline void InlineFlowBox::addBoxShadowVisualOverflow(LayoutRect& logicalVisualOverflow)
807 {
808     // box-shadow on root line boxes is applying to the block and not to the lines.
809     if (!parent())
810         return;
811
812     const RenderStyle& lineStyle = this->lineStyle();
813     if (!lineStyle.boxShadow())
814         return;
815
816     LayoutUnit boxShadowLogicalTop;
817     LayoutUnit boxShadowLogicalBottom;
818     lineStyle.getBoxShadowBlockDirectionExtent(boxShadowLogicalTop, boxShadowLogicalBottom);
819     
820     // Similar to how glyph overflow works, if our lines are flipped, then it's actually the opposite shadow that applies, since
821     // the line is "upside down" in terms of block coordinates.
822     LayoutUnit shadowLogicalTop = lineStyle.isFlippedLinesWritingMode() ? -boxShadowLogicalBottom : boxShadowLogicalTop;
823     LayoutUnit shadowLogicalBottom = lineStyle.isFlippedLinesWritingMode() ? -boxShadowLogicalTop : boxShadowLogicalBottom;
824     
825     LayoutUnit logicalTopVisualOverflow = std::min<LayoutUnit>(logicalTop() + shadowLogicalTop, logicalVisualOverflow.y());
826     LayoutUnit logicalBottomVisualOverflow = std::max<LayoutUnit>(logicalBottom() + shadowLogicalBottom, logicalVisualOverflow.maxY());
827     
828     LayoutUnit boxShadowLogicalLeft;
829     LayoutUnit boxShadowLogicalRight;
830     lineStyle.getBoxShadowInlineDirectionExtent(boxShadowLogicalLeft, boxShadowLogicalRight);
831
832     LayoutUnit logicalLeftVisualOverflow = std::min<LayoutUnit>(logicalLeft() + boxShadowLogicalLeft, logicalVisualOverflow.x());
833     LayoutUnit logicalRightVisualOverflow = std::max<LayoutUnit>(logicalRight() + boxShadowLogicalRight, logicalVisualOverflow.maxX());
834     
835     logicalVisualOverflow = LayoutRect(logicalLeftVisualOverflow, logicalTopVisualOverflow,
836                                        logicalRightVisualOverflow - logicalLeftVisualOverflow, logicalBottomVisualOverflow - logicalTopVisualOverflow);
837 }
838
839 inline void InlineFlowBox::addBorderOutsetVisualOverflow(LayoutRect& logicalVisualOverflow)
840 {
841     // border-image-outset on root line boxes is applying to the block and not to the lines.
842     if (!parent())
843         return;
844     
845     const RenderStyle& lineStyle = this->lineStyle();
846     if (!lineStyle.hasBorderImageOutsets())
847         return;
848
849     LayoutBoxExtent borderOutsets = lineStyle.borderImageOutsets();
850
851     LayoutUnit borderOutsetLogicalTop = borderOutsets.before(lineStyle.writingMode());
852     LayoutUnit borderOutsetLogicalBottom = borderOutsets.after(lineStyle.writingMode());
853     LayoutUnit borderOutsetLogicalLeft = borderOutsets.start(lineStyle.writingMode());
854     LayoutUnit borderOutsetLogicalRight = borderOutsets.end(lineStyle.writingMode());
855
856     // Similar to how glyph overflow works, if our lines are flipped, then it's actually the opposite border that applies, since
857     // the line is "upside down" in terms of block coordinates. vertical-rl and horizontal-bt are the flipped line modes.
858     LayoutUnit outsetLogicalTop = lineStyle.isFlippedLinesWritingMode() ? borderOutsetLogicalBottom : borderOutsetLogicalTop;
859     LayoutUnit outsetLogicalBottom = lineStyle.isFlippedLinesWritingMode() ? borderOutsetLogicalTop : borderOutsetLogicalBottom;
860
861     LayoutUnit logicalTopVisualOverflow = std::min<LayoutUnit>(logicalTop() - outsetLogicalTop, logicalVisualOverflow.y());
862     LayoutUnit logicalBottomVisualOverflow = std::max<LayoutUnit>(logicalBottom() + outsetLogicalBottom, logicalVisualOverflow.maxY());
863
864     LayoutUnit outsetLogicalLeft = includeLogicalLeftEdge() ? borderOutsetLogicalLeft : LayoutUnit();
865     LayoutUnit outsetLogicalRight = includeLogicalRightEdge() ? borderOutsetLogicalRight : LayoutUnit();
866
867     LayoutUnit logicalLeftVisualOverflow = std::min<LayoutUnit>(logicalLeft() - outsetLogicalLeft, logicalVisualOverflow.x());
868     LayoutUnit logicalRightVisualOverflow = std::max<LayoutUnit>(logicalRight() + outsetLogicalRight, logicalVisualOverflow.maxX());
869     
870     logicalVisualOverflow = LayoutRect(logicalLeftVisualOverflow, logicalTopVisualOverflow,
871                                        logicalRightVisualOverflow - logicalLeftVisualOverflow, logicalBottomVisualOverflow - logicalTopVisualOverflow);
872 }
873
874 inline void InlineFlowBox::addTextBoxVisualOverflow(InlineTextBox& textBox, GlyphOverflowAndFallbackFontsMap& textBoxDataMap, LayoutRect& logicalVisualOverflow)
875 {
876     if (textBox.knownToHaveNoOverflow())
877         return;
878
879     const RenderStyle& lineStyle = this->lineStyle();
880     
881     GlyphOverflowAndFallbackFontsMap::iterator it = textBoxDataMap.find(&textBox);
882     GlyphOverflow* glyphOverflow = it == textBoxDataMap.end() ? nullptr : &it->value.second;
883     bool isFlippedLine = lineStyle.isFlippedLinesWritingMode();
884
885     int topGlyphEdge = glyphOverflow ? (isFlippedLine ? glyphOverflow->bottom : glyphOverflow->top) : 0;
886     int bottomGlyphEdge = glyphOverflow ? (isFlippedLine ? glyphOverflow->top : glyphOverflow->bottom) : 0;
887     int leftGlyphEdge = glyphOverflow ? glyphOverflow->left : 0;
888     int rightGlyphEdge = glyphOverflow ? glyphOverflow->right : 0;
889
890     auto viewportSize = textBox.renderer().frame().view() ? textBox.renderer().frame().view()->size() : IntSize();
891     int strokeOverflow = std::ceil(lineStyle.computedStrokeWidth(viewportSize) / 2.0f);
892     int topGlyphOverflow = -strokeOverflow - topGlyphEdge;
893     int bottomGlyphOverflow = strokeOverflow + bottomGlyphEdge;
894     int leftGlyphOverflow = -strokeOverflow - leftGlyphEdge;
895     int rightGlyphOverflow = strokeOverflow + rightGlyphEdge;
896
897     bool emphasisMarkIsAbove;
898     if (lineStyle.textEmphasisMark() != TextEmphasisMarkNone && textBox.emphasisMarkExistsAndIsAbove(lineStyle, emphasisMarkIsAbove)) {
899         int emphasisMarkHeight = lineStyle.fontCascade().emphasisMarkHeight(lineStyle.textEmphasisMarkString());
900         if (emphasisMarkIsAbove == !lineStyle.isFlippedLinesWritingMode())
901             topGlyphOverflow = std::min(topGlyphOverflow, -emphasisMarkHeight);
902         else
903             bottomGlyphOverflow = std::max(bottomGlyphOverflow, emphasisMarkHeight);
904     }
905
906     // If letter-spacing is negative, we should factor that into right layout overflow. (Even in RTL, letter-spacing is
907     // applied to the right, so this is not an issue with left overflow.
908     rightGlyphOverflow -= std::min(0, (int)lineStyle.fontCascade().letterSpacing());
909
910     LayoutUnit textShadowLogicalTop;
911     LayoutUnit textShadowLogicalBottom;
912     lineStyle.getTextShadowBlockDirectionExtent(textShadowLogicalTop, textShadowLogicalBottom);
913     
914     LayoutUnit childOverflowLogicalTop = std::min<LayoutUnit>(textShadowLogicalTop + topGlyphOverflow, topGlyphOverflow);
915     LayoutUnit childOverflowLogicalBottom = std::max<LayoutUnit>(textShadowLogicalBottom + bottomGlyphOverflow, bottomGlyphOverflow);
916    
917     LayoutUnit textShadowLogicalLeft;
918     LayoutUnit textShadowLogicalRight;
919     lineStyle.getTextShadowInlineDirectionExtent(textShadowLogicalLeft, textShadowLogicalRight);
920    
921     LayoutUnit childOverflowLogicalLeft = std::min<LayoutUnit>(textShadowLogicalLeft + leftGlyphOverflow, leftGlyphOverflow);
922     LayoutUnit childOverflowLogicalRight = std::max<LayoutUnit>(textShadowLogicalRight + rightGlyphOverflow, rightGlyphOverflow);
923
924     LayoutUnit logicalTopVisualOverflow = std::min<LayoutUnit>(textBox.logicalTop() + childOverflowLogicalTop, logicalVisualOverflow.y());
925     LayoutUnit logicalBottomVisualOverflow = std::max<LayoutUnit>(textBox.logicalBottom() + childOverflowLogicalBottom, logicalVisualOverflow.maxY());
926     LayoutUnit logicalLeftVisualOverflow = std::min<LayoutUnit>(textBox.logicalLeft() + childOverflowLogicalLeft, logicalVisualOverflow.x());
927     LayoutUnit logicalRightVisualOverflow = std::max<LayoutUnit>(textBox.logicalRight() + childOverflowLogicalRight, logicalVisualOverflow.maxX());
928     
929     logicalVisualOverflow = LayoutRect(logicalLeftVisualOverflow, logicalTopVisualOverflow,
930                                        logicalRightVisualOverflow - logicalLeftVisualOverflow, logicalBottomVisualOverflow - logicalTopVisualOverflow);
931                                     
932     textBox.setLogicalOverflowRect(logicalVisualOverflow);
933 }
934
935 inline void InlineFlowBox::addOutlineVisualOverflow(LayoutRect& logicalVisualOverflow)
936 {
937     const auto& lineStyle = this->lineStyle();
938     if (!lineStyle.hasOutlineInVisualOverflow())
939         return;
940     LayoutUnit outlineSize = lineStyle.outlineSize();
941     LayoutUnit logicalTopVisualOverflow = std::min(LayoutUnit(logicalTop() - outlineSize), logicalVisualOverflow.y());
942     LayoutUnit logicalBottomVisualOverflow = std::max(LayoutUnit(logicalBottom() + outlineSize), logicalVisualOverflow.maxY());
943     LayoutUnit logicalLeftVisualOverflow = std::min(LayoutUnit(logicalLeft() - outlineSize), logicalVisualOverflow.x());
944     LayoutUnit logicalRightVisualOverflow = std::max(LayoutUnit(logicalRight() + outlineSize), logicalVisualOverflow.maxX());
945     logicalVisualOverflow = LayoutRect(logicalLeftVisualOverflow, logicalTopVisualOverflow,
946         logicalRightVisualOverflow - logicalLeftVisualOverflow, logicalBottomVisualOverflow - logicalTopVisualOverflow);
947 }
948
949 inline void InlineFlowBox::addReplacedChildOverflow(const InlineBox* inlineBox, LayoutRect& logicalLayoutOverflow, LayoutRect& logicalVisualOverflow)
950 {
951     const RenderBox& box = downcast<RenderBox>(inlineBox->renderer());
952     
953     // Visual overflow only propagates if the box doesn't have a self-painting layer.  This rectangle does not include
954     // transforms or relative positioning (since those objects always have self-painting layers), but it does need to be adjusted
955     // for writing-mode differences.
956     if (!box.hasSelfPaintingLayer()) {
957         LayoutRect childLogicalVisualOverflow = box.logicalVisualOverflowRectForPropagation(&renderer().style());
958         childLogicalVisualOverflow.move(inlineBox->logicalLeft(), inlineBox->logicalTop());
959         logicalVisualOverflow.unite(childLogicalVisualOverflow);
960     }
961
962     // Layout overflow internal to the child box only propagates if the child box doesn't have overflow clip set.
963     // Otherwise the child border box propagates as layout overflow.  This rectangle must include transforms and relative positioning
964     // and be adjusted for writing-mode differences.
965     LayoutRect childLogicalLayoutOverflow = box.logicalLayoutOverflowRectForPropagation(&renderer().style());
966     childLogicalLayoutOverflow.move(inlineBox->logicalLeft(), inlineBox->logicalTop());
967     logicalLayoutOverflow.unite(childLogicalLayoutOverflow);
968 }
969
970 void InlineFlowBox::computeOverflow(LayoutUnit lineTop, LayoutUnit lineBottom, GlyphOverflowAndFallbackFontsMap& textBoxDataMap)
971 {
972     // If we know we have no overflow, we can just bail.
973     if (knownToHaveNoOverflow())
974         return;
975
976     if (m_overflow)
977         m_overflow = nullptr;
978
979     // Visual overflow just includes overflow for stuff we need to repaint ourselves.  Self-painting layers are ignored.
980     // Layout overflow is used to determine scrolling extent, so it still includes child layers and also factors in
981     // transforms, relative positioning, etc.
982     LayoutRect logicalLayoutOverflow(enclosingLayoutRect(logicalFrameRectIncludingLineHeight(lineTop, lineBottom)));
983     LayoutRect logicalVisualOverflow(logicalLayoutOverflow);
984   
985     addBoxShadowVisualOverflow(logicalVisualOverflow);
986     addOutlineVisualOverflow(logicalVisualOverflow);
987     addBorderOutsetVisualOverflow(logicalVisualOverflow);
988
989     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
990         if (child->renderer().isOutOfFlowPositioned())
991             continue; // Positioned placeholders don't affect calculations.
992
993         if (is<RenderLineBreak>(child->renderer()))
994             continue;
995         if (is<RenderText>(child->renderer())) {
996             auto& textBox = downcast<InlineTextBox>(*child);
997             LayoutRect textBoxOverflow(enclosingLayoutRect(textBox.logicalFrameRect()));
998             addTextBoxVisualOverflow(textBox, textBoxDataMap, textBoxOverflow);
999             logicalVisualOverflow.unite(textBoxOverflow);
1000         } else if (is<RenderInline>(child->renderer())) {
1001             auto& flow = downcast<InlineFlowBox>(*child);
1002             flow.computeOverflow(lineTop, lineBottom, textBoxDataMap);
1003             if (!flow.renderer().hasSelfPaintingLayer())
1004                 logicalVisualOverflow.unite(flow.logicalVisualOverflowRect(lineTop, lineBottom));
1005             LayoutRect childLayoutOverflow = flow.logicalLayoutOverflowRect(lineTop, lineBottom);
1006             childLayoutOverflow.move(flow.renderer().relativePositionLogicalOffset());
1007             logicalLayoutOverflow.unite(childLayoutOverflow);
1008         } else
1009             addReplacedChildOverflow(child, logicalLayoutOverflow, logicalVisualOverflow);
1010     }
1011     
1012     setOverflowFromLogicalRects(logicalLayoutOverflow, logicalVisualOverflow, lineTop, lineBottom);
1013 }
1014
1015 void InlineFlowBox::setLayoutOverflow(const LayoutRect& rect, LayoutUnit lineTop, LayoutUnit lineBottom)
1016 {
1017     LayoutRect frameBox = enclosingLayoutRect(frameRectIncludingLineHeight(lineTop, lineBottom));
1018     if (frameBox.contains(rect) || rect.isEmpty())
1019         return;
1020
1021     if (!m_overflow)
1022         m_overflow = adoptRef(new RenderOverflow(frameBox, frameBox));
1023     
1024     m_overflow->setLayoutOverflow(rect);
1025 }
1026
1027 void InlineFlowBox::setVisualOverflow(const LayoutRect& rect, LayoutUnit lineTop, LayoutUnit lineBottom)
1028 {
1029     LayoutRect frameBox = enclosingLayoutRect(frameRectIncludingLineHeight(lineTop, lineBottom));
1030     if (frameBox.contains(rect) || rect.isEmpty())
1031         return;
1032         
1033     if (!m_overflow)
1034         m_overflow = adoptRef(new RenderOverflow(frameBox, frameBox));
1035     
1036     m_overflow->setVisualOverflow(rect);
1037 }
1038
1039 void InlineFlowBox::setOverflowFromLogicalRects(const LayoutRect& logicalLayoutOverflow, const LayoutRect& logicalVisualOverflow, LayoutUnit lineTop, LayoutUnit lineBottom)
1040 {
1041     LayoutRect layoutOverflow(isHorizontal() ? logicalLayoutOverflow : logicalLayoutOverflow.transposedRect());
1042     setLayoutOverflow(layoutOverflow, lineTop, lineBottom);
1043     
1044     LayoutRect visualOverflow(isHorizontal() ? logicalVisualOverflow : logicalVisualOverflow.transposedRect());
1045     setVisualOverflow(visualOverflow, lineTop, lineBottom);
1046 }
1047
1048 bool InlineFlowBox::nodeAtPoint(const HitTestRequest& request, HitTestResult& result, const HitTestLocation& locationInContainer, const LayoutPoint& accumulatedOffset, LayoutUnit lineTop, LayoutUnit lineBottom, HitTestAction hitTestAction)
1049 {
1050     if (hitTestAction != HitTestForeground)
1051         return false;
1052
1053     LayoutRect overflowRect(visualOverflowRect(lineTop, lineBottom));
1054     flipForWritingMode(overflowRect);
1055     overflowRect.moveBy(accumulatedOffset);
1056     if (!locationInContainer.intersects(overflowRect))
1057         return false;
1058
1059     // Check children first.
1060     // We need to account for culled inline parents of the hit-tested nodes, so that they may also get included in area-based hit-tests.
1061     RenderElement* culledParent = nullptr;
1062     for (InlineBox* child = lastChild(); child; child = child->prevOnLine()) {
1063         if (is<RenderText>(child->renderer()) || !child->boxModelObject()->hasSelfPaintingLayer()) {
1064             RenderElement* newParent = nullptr;
1065             // Culled parents are only relevant for area-based hit-tests, so ignore it in point-based ones.
1066             if (locationInContainer.isRectBasedTest()) {
1067                 newParent = child->renderer().parent();
1068                 if (newParent == &renderer())
1069                     newParent = nullptr;
1070             }
1071             // Check the culled parent after all its children have been checked, to do this we wait until
1072             // we are about to test an element with a different parent.
1073             if (newParent != culledParent) {
1074                 if (!newParent || !newParent->isDescendantOf(culledParent)) {
1075                     while (culledParent && culledParent != &renderer() && culledParent != newParent) {
1076                         if (is<RenderInline>(*culledParent) && downcast<RenderInline>(*culledParent).hitTestCulledInline(request, result, locationInContainer, accumulatedOffset))
1077                             return true;
1078                         culledParent = culledParent->parent();
1079                     }
1080                 }
1081                 culledParent = newParent;
1082             }
1083             if (child->nodeAtPoint(request, result, locationInContainer, accumulatedOffset, lineTop, lineBottom, hitTestAction)) {
1084                 renderer().updateHitTestResult(result, locationInContainer.point() - toLayoutSize(accumulatedOffset));
1085                 return true;
1086             }
1087         }
1088     }
1089     // Check any culled ancestor of the final children tested.
1090     while (culledParent && culledParent != &renderer()) {
1091         if (is<RenderInline>(*culledParent) && downcast<RenderInline>(*culledParent).hitTestCulledInline(request, result, locationInContainer, accumulatedOffset))
1092             return true;
1093         culledParent = culledParent->parent();
1094     }
1095
1096     // Now check ourselves. Pixel snap hit testing.
1097     if (!visibleToHitTesting())
1098         return false;
1099
1100     // Do not hittest content beyond the ellipsis box.
1101     if (isRootInlineBox() && hasEllipsisBox()) {
1102         const EllipsisBox* ellipsisBox = root().ellipsisBox();
1103         FloatRect boundsRect(frameRect());
1104
1105         if (isHorizontal())
1106             renderer().style().isLeftToRightDirection() ? boundsRect.shiftXEdgeTo(ellipsisBox->right()) : boundsRect.setWidth(ellipsisBox->left() - left());
1107         else
1108             boundsRect.shiftYEdgeTo(ellipsisBox->right());
1109
1110         flipForWritingMode(boundsRect);
1111         boundsRect.moveBy(accumulatedOffset);
1112         // We are beyond the ellipsis box.
1113         if (locationInContainer.intersects(boundsRect))
1114             return false;
1115     }
1116
1117     // Constrain our hit testing to the line top and bottom if necessary.
1118     bool noQuirksMode = renderer().document().inNoQuirksMode();
1119     if (!noQuirksMode && !hasTextChildren() && !(descendantsHaveSameLineHeightAndBaseline() && hasTextDescendants())) {
1120         RootInlineBox& rootBox = root();
1121         LayoutUnit top = isHorizontal() ? y() : x();
1122         LayoutUnit logicalHeight = isHorizontal() ? height() : width();
1123         LayoutUnit bottom = std::min(rootBox.lineBottom(), top + logicalHeight);
1124         top = std::max(rootBox.lineTop(), top);
1125         logicalHeight = bottom - top;
1126     }
1127
1128     // Move x/y to our coordinates.
1129     FloatRect rect(frameRect());
1130     flipForWritingMode(rect);
1131     rect.moveBy(accumulatedOffset);
1132
1133     if (locationInContainer.intersects(rect)) {
1134         renderer().updateHitTestResult(result, flipForWritingMode(locationInContainer.point() - toLayoutSize(accumulatedOffset))); // Don't add in m_x or m_y here, we want coords in the containing block's space.
1135         if (result.addNodeToListBasedTestResult(renderer().element(), request, locationInContainer, rect) == HitTestProgress::Stop)
1136             return true;
1137     }
1138
1139     return false;
1140 }
1141
1142 void InlineFlowBox::paint(PaintInfo& paintInfo, const LayoutPoint& paintOffset, LayoutUnit lineTop, LayoutUnit lineBottom)
1143 {
1144     if (paintInfo.phase != PaintPhaseForeground && paintInfo.phase != PaintPhaseSelection && paintInfo.phase != PaintPhaseOutline && paintInfo.phase != PaintPhaseSelfOutline && paintInfo.phase != PaintPhaseChildOutlines && paintInfo.phase != PaintPhaseTextClip && paintInfo.phase != PaintPhaseMask)
1145         return;
1146
1147     LayoutRect overflowRect(visualOverflowRect(lineTop, lineBottom));
1148     flipForWritingMode(overflowRect);
1149     overflowRect.moveBy(paintOffset);
1150     
1151     if (!paintInfo.rect.intersects(snappedIntRect(overflowRect)))
1152         return;
1153
1154     if (paintInfo.phase != PaintPhaseChildOutlines) {
1155         if (paintInfo.phase == PaintPhaseOutline || paintInfo.phase == PaintPhaseSelfOutline) {
1156             // Add ourselves to the paint info struct's list of inlines that need to paint their
1157             // outlines.
1158             if (renderer().style().visibility() == VISIBLE && renderer().hasOutline() && !isRootInlineBox()) {
1159                 RenderInline& inlineFlow = downcast<RenderInline>(renderer());
1160
1161                 RenderBlock* containingBlock = nullptr;
1162                 bool containingBlockPaintsContinuationOutline = inlineFlow.continuation() || inlineFlow.isContinuation();
1163                 if (containingBlockPaintsContinuationOutline) {           
1164                     // FIXME: See https://bugs.webkit.org/show_bug.cgi?id=54690. We currently don't reconnect inline continuations
1165                     // after a child removal. As a result, those merged inlines do not get seperated and hence not get enclosed by
1166                     // anonymous blocks. In this case, it is better to bail out and paint it ourself.
1167                     RenderBlock* enclosingAnonymousBlock = renderer().containingBlock();
1168                     if (!enclosingAnonymousBlock->isAnonymousBlock())
1169                         containingBlockPaintsContinuationOutline = false;
1170                     else {
1171                         containingBlock = enclosingAnonymousBlock->containingBlock();
1172                         for (auto* box = &renderer(); box != containingBlock; box = &box->parent()->enclosingBoxModelObject()) {
1173                             if (box->hasSelfPaintingLayer()) {
1174                                 containingBlockPaintsContinuationOutline = false;
1175                                 break;
1176                             }
1177                         }
1178                     }
1179                 }
1180
1181                 if (containingBlockPaintsContinuationOutline) {
1182                     // Add ourselves to the containing block of the entire continuation so that it can
1183                     // paint us atomically.
1184                     containingBlock->addContinuationWithOutline(downcast<RenderInline>(renderer().element()->renderer()));
1185                 } else if (!inlineFlow.isContinuation())
1186                     paintInfo.outlineObjects->add(&inlineFlow);
1187             }
1188         } else if (paintInfo.phase == PaintPhaseMask)
1189             paintMask(paintInfo, paintOffset);
1190         else {
1191             // Paint our background, border and box-shadow.
1192             paintBoxDecorations(paintInfo, paintOffset);
1193         }
1194     }
1195
1196     if (paintInfo.phase == PaintPhaseMask)
1197         return;
1198
1199     PaintPhase paintPhase = paintInfo.phase == PaintPhaseChildOutlines ? PaintPhaseOutline : paintInfo.phase;
1200     PaintInfo childInfo(paintInfo);
1201     childInfo.phase = paintPhase;
1202     childInfo.updateSubtreePaintRootForChildren(&renderer());
1203     
1204     // Paint our children.
1205     if (paintPhase != PaintPhaseSelfOutline) {
1206         for (InlineBox* curr = firstChild(); curr; curr = curr->nextOnLine()) {
1207             if (curr->renderer().isText() || !curr->boxModelObject()->hasSelfPaintingLayer())
1208                 curr->paint(childInfo, paintOffset, lineTop, lineBottom);
1209         }
1210     }
1211 }
1212
1213 void InlineFlowBox::paintFillLayers(const PaintInfo& paintInfo, const Color& color, const FillLayer& fillLayer, const LayoutRect& rect, CompositeOperator op)
1214 {
1215     Vector<const FillLayer*, 8> layers;
1216     for (auto* layer = &fillLayer; layer; layer = layer->next())
1217         layers.append(layer);
1218     layers.reverse();
1219     for (auto* layer : layers)
1220         paintFillLayer(paintInfo, color, *layer, rect, op);
1221 }
1222
1223 bool InlineFlowBox::boxShadowCanBeAppliedToBackground(const FillLayer& lastBackgroundLayer) const
1224 {
1225     // The checks here match how paintFillLayer() decides whether to clip (if it does, the shadow
1226     // would be clipped out, so it has to be drawn separately).
1227     StyleImage* image = lastBackgroundLayer.image();
1228     bool hasFillImage = image && image->canRender(&renderer(), renderer().style().effectiveZoom());
1229     return (!hasFillImage && !renderer().style().hasBorderRadius()) || (!prevLineBox() && !nextLineBox()) || !parent();
1230 }
1231
1232 void InlineFlowBox::paintFillLayer(const PaintInfo& paintInfo, const Color& color, const FillLayer& fillLayer, const LayoutRect& rect, CompositeOperator op)
1233 {
1234     auto* image = fillLayer.image();
1235     bool hasFillImage = image && image->canRender(&renderer(), renderer().style().effectiveZoom());
1236     if ((!hasFillImage && !renderer().style().hasBorderRadius()) || (!prevLineBox() && !nextLineBox()) || !parent())
1237         renderer().paintFillLayerExtended(paintInfo, color, fillLayer, rect, BackgroundBleedNone, this, rect.size(), op);
1238 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1239     else if (renderer().style().boxDecorationBreak() == DCLONE) {
1240         GraphicsContextStateSaver stateSaver(paintInfo.context());
1241         paintInfo.context().clip(LayoutRect(rect.x(), rect.y(), width(), height()));
1242         renderer().paintFillLayerExtended(paintInfo, color, fillLayer, rect, BackgroundBleedNone, this, rect.size(), op);
1243     }
1244 #endif
1245     else {
1246         // We have a fill image that spans multiple lines.
1247         // We need to adjust tx and ty by the width of all previous lines.
1248         // Think of background painting on inlines as though you had one long line, a single continuous
1249         // strip.  Even though that strip has been broken up across multiple lines, you still paint it
1250         // as though you had one single line.  This means each line has to pick up the background where
1251         // the previous line left off.
1252         LayoutUnit logicalOffsetOnLine = 0;
1253         LayoutUnit totalLogicalWidth;
1254         if (renderer().style().direction() == LTR) {
1255             for (InlineFlowBox* curr = prevLineBox(); curr; curr = curr->prevLineBox())
1256                 logicalOffsetOnLine += curr->logicalWidth();
1257             totalLogicalWidth = logicalOffsetOnLine;
1258             for (InlineFlowBox* curr = this; curr; curr = curr->nextLineBox())
1259                 totalLogicalWidth += curr->logicalWidth();
1260         } else {
1261             for (InlineFlowBox* curr = nextLineBox(); curr; curr = curr->nextLineBox())
1262                 logicalOffsetOnLine += curr->logicalWidth();
1263             totalLogicalWidth = logicalOffsetOnLine;
1264             for (InlineFlowBox* curr = this; curr; curr = curr->prevLineBox())
1265                 totalLogicalWidth += curr->logicalWidth();
1266         }
1267         LayoutUnit stripX = rect.x() - (isHorizontal() ? logicalOffsetOnLine : LayoutUnit());
1268         LayoutUnit stripY = rect.y() - (isHorizontal() ? LayoutUnit() : logicalOffsetOnLine);
1269         LayoutUnit stripWidth = isHorizontal() ? totalLogicalWidth : LayoutUnit(width());
1270         LayoutUnit stripHeight = isHorizontal() ? LayoutUnit(height()) : totalLogicalWidth;
1271
1272         GraphicsContextStateSaver stateSaver(paintInfo.context());
1273         paintInfo.context().clip(LayoutRect(rect.x(), rect.y(), width(), height()));
1274         renderer().paintFillLayerExtended(paintInfo, color, fillLayer, LayoutRect(stripX, stripY, stripWidth, stripHeight), BackgroundBleedNone, this, rect.size(), op);
1275     }
1276 }
1277
1278 void InlineFlowBox::paintBoxShadow(const PaintInfo& info, const RenderStyle& style, ShadowStyle shadowStyle, const LayoutRect& paintRect)
1279 {
1280     if ((!prevLineBox() && !nextLineBox()) || !parent())
1281         renderer().paintBoxShadow(info, paintRect, style, shadowStyle);
1282     else {
1283         // FIXME: We can do better here in the multi-line case. We want to push a clip so that the shadow doesn't
1284         // protrude incorrectly at the edges, and we want to possibly include shadows cast from the previous/following lines
1285         renderer().paintBoxShadow(info, paintRect, style, shadowStyle, includeLogicalLeftEdge(), includeLogicalRightEdge());
1286     }
1287 }
1288
1289 void InlineFlowBox::constrainToLineTopAndBottomIfNeeded(LayoutRect& rect) const
1290 {
1291     bool noQuirksMode = renderer().document().inNoQuirksMode();
1292     if (!noQuirksMode && !hasTextChildren() && !(descendantsHaveSameLineHeightAndBaseline() && hasTextDescendants())) {
1293         const RootInlineBox& rootBox = root();
1294         LayoutUnit logicalTop = isHorizontal() ? rect.y() : rect.x();
1295         LayoutUnit logicalHeight = isHorizontal() ? rect.height() : rect.width();
1296         LayoutUnit bottom = std::min(rootBox.lineBottom(), logicalTop + logicalHeight);
1297         logicalTop = std::max(rootBox.lineTop(), logicalTop);
1298         logicalHeight = bottom - logicalTop;
1299         if (isHorizontal()) {
1300             rect.setY(logicalTop);
1301             rect.setHeight(logicalHeight);
1302         } else {
1303             rect.setX(logicalTop);
1304             rect.setWidth(logicalHeight);
1305         }
1306     }
1307 }
1308
1309 static LayoutRect clipRectForNinePieceImageStrip(InlineFlowBox* box, const NinePieceImage& image, const LayoutRect& paintRect)
1310 {
1311     LayoutRect clipRect(paintRect);
1312     auto& style = box->renderer().style();
1313     LayoutBoxExtent outsets = style.imageOutsets(image);
1314     if (box->isHorizontal()) {
1315         clipRect.setY(paintRect.y() - outsets.top());
1316         clipRect.setHeight(paintRect.height() + outsets.top() + outsets.bottom());
1317         if (box->includeLogicalLeftEdge()) {
1318             clipRect.setX(paintRect.x() - outsets.left());
1319             clipRect.setWidth(paintRect.width() + outsets.left());
1320         }
1321         if (box->includeLogicalRightEdge())
1322             clipRect.setWidth(clipRect.width() + outsets.right());
1323     } else {
1324         clipRect.setX(paintRect.x() - outsets.left());
1325         clipRect.setWidth(paintRect.width() + outsets.left() + outsets.right());
1326         if (box->includeLogicalLeftEdge()) {
1327             clipRect.setY(paintRect.y() - outsets.top());
1328             clipRect.setHeight(paintRect.height() + outsets.top());
1329         }
1330         if (box->includeLogicalRightEdge())
1331             clipRect.setHeight(clipRect.height() + outsets.bottom());
1332     }
1333     return clipRect;
1334 }
1335
1336 void InlineFlowBox::paintBoxDecorations(PaintInfo& paintInfo, const LayoutPoint& paintOffset)
1337 {
1338     if (!paintInfo.shouldPaintWithinRoot(renderer()) || renderer().style().visibility() != VISIBLE || paintInfo.phase != PaintPhaseForeground)
1339         return;
1340
1341     LayoutRect frameRect(this->frameRect());
1342     constrainToLineTopAndBottomIfNeeded(frameRect);
1343     
1344     // Move x/y to our coordinates.
1345     LayoutRect localRect(frameRect);
1346     flipForWritingMode(localRect);
1347
1348     // You can use p::first-line to specify a background. If so, the root line boxes for
1349     // a line may actually have to paint a background.
1350     if (parent() && !renderer().hasVisibleBoxDecorations())
1351         return;
1352     const RenderStyle& lineStyle = this->lineStyle();
1353     if (!parent() && (!isFirstLine() || &lineStyle == &renderer().style()))
1354         return;
1355
1356     LayoutPoint adjustedPaintoffset = paintOffset + localRect.location();
1357     GraphicsContext& context = paintInfo.context();
1358     LayoutRect paintRect = LayoutRect(adjustedPaintoffset, frameRect.size());
1359     // Shadow comes first and is behind the background and border.
1360     if (!renderer().boxShadowShouldBeAppliedToBackground(adjustedPaintoffset, BackgroundBleedNone, this))
1361         paintBoxShadow(paintInfo, lineStyle, Normal, paintRect);
1362
1363     const Color& color = lineStyle.visitedDependentColor(CSSPropertyBackgroundColor);
1364     paintFillLayers(paintInfo, color, lineStyle.backgroundLayers(), paintRect);
1365     paintBoxShadow(paintInfo, lineStyle, Inset, paintRect);
1366
1367     // :first-line cannot be used to put borders on a line. Always paint borders with our
1368     // non-first-line style.
1369     if (!parent() || !renderer().style().hasVisibleBorderDecoration())
1370         return;
1371     const NinePieceImage& borderImage = renderer().style().borderImage();
1372     StyleImage* borderImageSource = borderImage.image();
1373     bool hasBorderImage = borderImageSource && borderImageSource->canRender(&renderer(), lineStyle.effectiveZoom());
1374     if (hasBorderImage && !borderImageSource->isLoaded())
1375         return; // Don't paint anything while we wait for the image to load.
1376
1377     // The simple case is where we either have no border image or we are the only box for this object. In those
1378     // cases only a single call to draw is required.
1379     if (!hasBorderImage || (!prevLineBox() && !nextLineBox()))
1380         renderer().paintBorder(paintInfo, paintRect, lineStyle, BackgroundBleedNone, includeLogicalLeftEdge(), includeLogicalRightEdge());
1381     else {
1382         // We have a border image that spans multiple lines.
1383         // We need to adjust tx and ty by the width of all previous lines.
1384         // Think of border image painting on inlines as though you had one long line, a single continuous
1385         // strip. Even though that strip has been broken up across multiple lines, you still paint it
1386         // as though you had one single line. This means each line has to pick up the image where
1387         // the previous line left off.
1388         // FIXME: What the heck do we do with RTL here? The math we're using is obviously not right,
1389         // but it isn't even clear how this should work at all.
1390         LayoutUnit logicalOffsetOnLine = 0;
1391         for (InlineFlowBox* curr = prevLineBox(); curr; curr = curr->prevLineBox())
1392             logicalOffsetOnLine += curr->logicalWidth();
1393         LayoutUnit totalLogicalWidth = logicalOffsetOnLine;
1394         for (InlineFlowBox* curr = this; curr; curr = curr->nextLineBox())
1395             totalLogicalWidth += curr->logicalWidth();
1396         LayoutUnit stripX = adjustedPaintoffset.x() - (isHorizontal() ? logicalOffsetOnLine : LayoutUnit());
1397         LayoutUnit stripY = adjustedPaintoffset.y() - (isHorizontal() ? LayoutUnit() : logicalOffsetOnLine);
1398         LayoutUnit stripWidth = isHorizontal() ? totalLogicalWidth : frameRect.width();
1399         LayoutUnit stripHeight = isHorizontal() ? frameRect.height() : totalLogicalWidth;
1400
1401         LayoutRect clipRect = clipRectForNinePieceImageStrip(this, borderImage, paintRect);
1402         GraphicsContextStateSaver stateSaver(context);
1403         context.clip(clipRect);
1404         renderer().paintBorder(paintInfo, LayoutRect(stripX, stripY, stripWidth, stripHeight), lineStyle);
1405     }
1406 }
1407
1408 void InlineFlowBox::paintMask(PaintInfo& paintInfo, const LayoutPoint& paintOffset)
1409 {
1410     if (!paintInfo.shouldPaintWithinRoot(renderer()) || renderer().style().visibility() != VISIBLE || paintInfo.phase != PaintPhaseMask)
1411         return;
1412
1413     LayoutRect frameRect(this->frameRect());
1414     constrainToLineTopAndBottomIfNeeded(frameRect);
1415     
1416     // Move x/y to our coordinates.
1417     LayoutRect localRect(frameRect);
1418     flipForWritingMode(localRect);
1419     LayoutPoint adjustedPaintOffset = paintOffset + localRect.location();
1420
1421     const NinePieceImage& maskNinePieceImage = renderer().style().maskBoxImage();
1422     StyleImage* maskBoxImage = renderer().style().maskBoxImage().image();
1423
1424     // Figure out if we need to push a transparency layer to render our mask.
1425     bool pushTransparencyLayer = false;
1426     bool compositedMask = renderer().hasLayer() && renderer().layer()->hasCompositedMask();
1427     bool flattenCompositingLayers = renderer().view().frameView().paintBehavior() & PaintBehaviorFlattenCompositingLayers;
1428     CompositeOperator compositeOp = CompositeSourceOver;
1429     if (!compositedMask || flattenCompositingLayers) {
1430         if ((maskBoxImage && renderer().style().maskLayers().hasImage()) || renderer().style().maskLayers().next())
1431             pushTransparencyLayer = true;
1432         
1433         compositeOp = CompositeDestinationIn;
1434         if (pushTransparencyLayer) {
1435             paintInfo.context().setCompositeOperation(CompositeDestinationIn);
1436             paintInfo.context().beginTransparencyLayer(1.0f);
1437             compositeOp = CompositeSourceOver;
1438         }
1439     }
1440
1441     LayoutRect paintRect = LayoutRect(adjustedPaintOffset, frameRect.size());
1442     paintFillLayers(paintInfo, Color(), renderer().style().maskLayers(), paintRect, compositeOp);
1443     
1444     bool hasBoxImage = maskBoxImage && maskBoxImage->canRender(&renderer(), renderer().style().effectiveZoom());
1445     if (!hasBoxImage || !maskBoxImage->isLoaded()) {
1446         if (pushTransparencyLayer)
1447             paintInfo.context().endTransparencyLayer();
1448         return; // Don't paint anything while we wait for the image to load.
1449     }
1450
1451     // The simple case is where we are the only box for this object.  In those
1452     // cases only a single call to draw is required.
1453     if (!prevLineBox() && !nextLineBox()) {
1454         renderer().paintNinePieceImage(paintInfo.context(), LayoutRect(adjustedPaintOffset, frameRect.size()), renderer().style(), maskNinePieceImage, compositeOp);
1455     } else {
1456         // We have a mask image that spans multiple lines.
1457         // We need to adjust _tx and _ty by the width of all previous lines.
1458         LayoutUnit logicalOffsetOnLine = 0;
1459         for (InlineFlowBox* curr = prevLineBox(); curr; curr = curr->prevLineBox())
1460             logicalOffsetOnLine += curr->logicalWidth();
1461         LayoutUnit totalLogicalWidth = logicalOffsetOnLine;
1462         for (InlineFlowBox* curr = this; curr; curr = curr->nextLineBox())
1463             totalLogicalWidth += curr->logicalWidth();
1464         LayoutUnit stripX = adjustedPaintOffset.x() - (isHorizontal() ? logicalOffsetOnLine : LayoutUnit());
1465         LayoutUnit stripY = adjustedPaintOffset.y() - (isHorizontal() ? LayoutUnit() : logicalOffsetOnLine);
1466         LayoutUnit stripWidth = isHorizontal() ? totalLogicalWidth : frameRect.width();
1467         LayoutUnit stripHeight = isHorizontal() ? frameRect.height() : totalLogicalWidth;
1468
1469         LayoutRect clipRect = clipRectForNinePieceImageStrip(this, maskNinePieceImage, paintRect);
1470         GraphicsContextStateSaver stateSaver(paintInfo.context());
1471         paintInfo.context().clip(clipRect);
1472         renderer().paintNinePieceImage(paintInfo.context(), LayoutRect(stripX, stripY, stripWidth, stripHeight), renderer().style(), maskNinePieceImage, compositeOp);
1473     }
1474     
1475     if (pushTransparencyLayer)
1476         paintInfo.context().endTransparencyLayer();
1477 }
1478
1479 InlineBox* InlineFlowBox::firstLeafChild() const
1480 {
1481     InlineBox* leaf = nullptr;
1482     for (InlineBox* child = firstChild(); child && !leaf; child = child->nextOnLine())
1483         leaf = child->isLeaf() ? child : downcast<InlineFlowBox>(*child).firstLeafChild();
1484     return leaf;
1485 }
1486
1487 InlineBox* InlineFlowBox::lastLeafChild() const
1488 {
1489     InlineBox* leaf = nullptr;
1490     for (InlineBox* child = lastChild(); child && !leaf; child = child->prevOnLine())
1491         leaf = child->isLeaf() ? child : downcast<InlineFlowBox>(*child).lastLeafChild();
1492     return leaf;
1493 }
1494
1495 RenderObject::SelectionState InlineFlowBox::selectionState()
1496 {
1497     return RenderObject::SelectionNone;
1498 }
1499
1500 bool InlineFlowBox::canAccommodateEllipsis(bool ltr, int blockEdge, int ellipsisWidth) const
1501 {
1502     for (InlineBox *box = firstChild(); box; box = box->nextOnLine()) {
1503         if (!box->canAccommodateEllipsis(ltr, blockEdge, ellipsisWidth))
1504             return false;
1505     }
1506     return true;
1507 }
1508
1509 float InlineFlowBox::placeEllipsisBox(bool ltr, float blockLeftEdge, float blockRightEdge, float ellipsisWidth, float &truncatedWidth, bool& foundBox)
1510 {
1511     float result = -1;
1512     // We iterate over all children, the foundBox variable tells us when we've found the
1513     // box containing the ellipsis.  All boxes after that one in the flow are hidden.
1514     // If our flow is ltr then iterate over the boxes from left to right, otherwise iterate
1515     // from right to left. Varying the order allows us to correctly hide the boxes following the ellipsis.
1516     InlineBox* box = ltr ? firstChild() : lastChild();
1517
1518     // NOTE: these will cross after foundBox = true.
1519     int visibleLeftEdge = blockLeftEdge;
1520     int visibleRightEdge = blockRightEdge;
1521
1522     while (box) {
1523         int currResult = box->placeEllipsisBox(ltr, visibleLeftEdge, visibleRightEdge, ellipsisWidth, truncatedWidth, foundBox);
1524         if (currResult != -1 && result == -1)
1525             result = currResult;
1526
1527         if (ltr) {
1528             visibleLeftEdge += box->logicalWidth();
1529             box = box->nextOnLine();
1530         }
1531         else {
1532             visibleRightEdge -= box->logicalWidth();
1533             box = box->prevOnLine();
1534         }
1535     }
1536     return result;
1537 }
1538
1539 void InlineFlowBox::clearTruncation()
1540 {
1541     for (InlineBox *box = firstChild(); box; box = box->nextOnLine())
1542         box->clearTruncation();
1543 }
1544
1545 LayoutUnit InlineFlowBox::computeOverAnnotationAdjustment(LayoutUnit allowedPosition) const
1546 {
1547     LayoutUnit result = 0;
1548     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
1549         if (child->renderer().isOutOfFlowPositioned())
1550             continue; // Positioned placeholders don't affect calculations.
1551         
1552         if (is<InlineFlowBox>(*child))
1553             result = std::max(result, downcast<InlineFlowBox>(*child).computeOverAnnotationAdjustment(allowedPosition));
1554         
1555         if (child->renderer().isReplaced() && is<RenderRubyRun>(child->renderer()) && child->renderer().style().rubyPosition() == RubyPositionBefore) {
1556             auto& rubyRun = downcast<RenderRubyRun>(child->renderer());
1557             RenderRubyText* rubyText = rubyRun.rubyText();
1558             if (!rubyText)
1559                 continue;
1560             
1561             if (!rubyRun.style().isFlippedLinesWritingMode()) {
1562                 LayoutUnit topOfFirstRubyTextLine = rubyText->logicalTop() + (rubyText->firstRootBox() ? rubyText->firstRootBox()->lineTop() : LayoutUnit());
1563                 if (topOfFirstRubyTextLine >= 0)
1564                     continue;
1565                 topOfFirstRubyTextLine += child->logicalTop();
1566                 result = std::max(result, allowedPosition - topOfFirstRubyTextLine);
1567             } else {
1568                 LayoutUnit bottomOfLastRubyTextLine = rubyText->logicalTop() + (rubyText->lastRootBox() ? rubyText->lastRootBox()->lineBottom() : rubyText->logicalHeight());
1569                 if (bottomOfLastRubyTextLine <= child->logicalHeight())
1570                     continue;
1571                 bottomOfLastRubyTextLine += child->logicalTop();
1572                 result = std::max(result, bottomOfLastRubyTextLine - allowedPosition);
1573             }
1574         }
1575
1576         if (is<InlineTextBox>(*child)) {
1577             const RenderStyle& childLineStyle = child->lineStyle();
1578             bool emphasisMarkIsAbove;
1579             if (childLineStyle.textEmphasisMark() != TextEmphasisMarkNone && downcast<InlineTextBox>(*child).emphasisMarkExistsAndIsAbove(childLineStyle, emphasisMarkIsAbove) && emphasisMarkIsAbove) {
1580                 if (!childLineStyle.isFlippedLinesWritingMode()) {
1581                     int topOfEmphasisMark = child->logicalTop() - childLineStyle.fontCascade().emphasisMarkHeight(childLineStyle.textEmphasisMarkString());
1582                     result = std::max(result, allowedPosition - topOfEmphasisMark);
1583                 } else {
1584                     int bottomOfEmphasisMark = child->logicalBottom() + childLineStyle.fontCascade().emphasisMarkHeight(childLineStyle.textEmphasisMarkString());
1585                     result = std::max(result, bottomOfEmphasisMark - allowedPosition);
1586                 }
1587             }
1588         }
1589     }
1590     return result;
1591 }
1592
1593 LayoutUnit InlineFlowBox::computeUnderAnnotationAdjustment(LayoutUnit allowedPosition) const
1594 {
1595     LayoutUnit result = 0;
1596     for (InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
1597         if (child->renderer().isOutOfFlowPositioned())
1598             continue; // Positioned placeholders don't affect calculations.
1599
1600         if (is<InlineFlowBox>(*child))
1601             result = std::max(result, downcast<InlineFlowBox>(*child).computeUnderAnnotationAdjustment(allowedPosition));
1602
1603         if (child->renderer().isReplaced() && is<RenderRubyRun>(child->renderer()) && child->renderer().style().rubyPosition() == RubyPositionAfter) {
1604             auto& rubyRun = downcast<RenderRubyRun>(child->renderer());
1605             RenderRubyText* rubyText = rubyRun.rubyText();
1606             if (!rubyText)
1607                 continue;
1608
1609             if (rubyRun.style().isFlippedLinesWritingMode()) {
1610                 LayoutUnit topOfFirstRubyTextLine = rubyText->logicalTop() + (rubyText->firstRootBox() ? rubyText->firstRootBox()->lineTop() : LayoutUnit());
1611                 if (topOfFirstRubyTextLine >= 0)
1612                     continue;
1613                 topOfFirstRubyTextLine += child->logicalTop();
1614                 result = std::max(result, allowedPosition - topOfFirstRubyTextLine);
1615             } else {
1616                 LayoutUnit bottomOfLastRubyTextLine = rubyText->logicalTop() + (rubyText->lastRootBox() ? rubyText->lastRootBox()->lineBottom() : rubyText->logicalHeight());
1617                 if (bottomOfLastRubyTextLine <= child->logicalHeight())
1618                     continue;
1619                 bottomOfLastRubyTextLine += child->logicalTop();
1620                 result = std::max(result, bottomOfLastRubyTextLine - allowedPosition);
1621             }
1622         }
1623
1624         if (is<InlineTextBox>(*child)) {
1625             const RenderStyle& childLineStyle = child->lineStyle();
1626             bool emphasisMarkIsAbove;
1627             downcast<InlineTextBox>(*child).emphasisMarkExistsAndIsAbove(childLineStyle, emphasisMarkIsAbove);
1628             if (childLineStyle.textEmphasisMark() != TextEmphasisMarkNone && !emphasisMarkIsAbove) {
1629                 if (!childLineStyle.isFlippedLinesWritingMode()) {
1630                     LayoutUnit bottomOfEmphasisMark = child->logicalBottom() + childLineStyle.fontCascade().emphasisMarkHeight(childLineStyle.textEmphasisMarkString());
1631                     result = std::max(result, bottomOfEmphasisMark - allowedPosition);
1632                 } else {
1633                     LayoutUnit topOfEmphasisMark = child->logicalTop() - childLineStyle.fontCascade().emphasisMarkHeight(childLineStyle.textEmphasisMarkString());
1634                     result = std::max(result, allowedPosition - topOfEmphasisMark);
1635                 }
1636             }
1637         }
1638     }
1639     return result;
1640 }
1641
1642 void InlineFlowBox::collectLeafBoxesInLogicalOrder(Vector<InlineBox*>& leafBoxesInLogicalOrder, CustomInlineBoxRangeReverse customReverseImplementation, void* userData) const
1643 {
1644     InlineBox* leaf = firstLeafChild();
1645
1646     // FIXME: The reordering code is a copy of parts from BidiResolver::createBidiRunsForLine, operating directly on InlineBoxes, instead of BidiRuns.
1647     // Investigate on how this code could possibly be shared.
1648     unsigned char minLevel = 128;
1649     unsigned char maxLevel = 0;
1650
1651     // First find highest and lowest levels, and initialize leafBoxesInLogicalOrder with the leaf boxes in visual order.
1652     for (; leaf; leaf = leaf->nextLeafChild()) {
1653         minLevel = std::min(minLevel, leaf->bidiLevel());
1654         maxLevel = std::max(maxLevel, leaf->bidiLevel());
1655         leafBoxesInLogicalOrder.append(leaf);
1656     }
1657
1658     if (renderer().style().rtlOrdering() == VisualOrder)
1659         return;
1660
1661     // Reverse of reordering of the line (L2 according to Bidi spec):
1662     // L2. From the highest level found in the text to the lowest odd level on each line,
1663     // reverse any contiguous sequence of characters that are at that level or higher.
1664
1665     // Reversing the reordering of the line is only done up to the lowest odd level.
1666     if (!(minLevel % 2))
1667         ++minLevel;
1668
1669     Vector<InlineBox*>::iterator end = leafBoxesInLogicalOrder.end();
1670     while (minLevel <= maxLevel) {
1671         Vector<InlineBox*>::iterator it = leafBoxesInLogicalOrder.begin();
1672         while (it != end) {
1673             while (it != end) {
1674                 if ((*it)->bidiLevel() >= minLevel)
1675                     break;
1676                 ++it;
1677             }
1678             Vector<InlineBox*>::iterator first = it;
1679             while (it != end) {
1680                 if ((*it)->bidiLevel() < minLevel)
1681                     break;
1682                 ++it;
1683             }
1684             Vector<InlineBox*>::iterator last = it;
1685             if (customReverseImplementation) {
1686                 ASSERT(userData);
1687                 (*customReverseImplementation)(userData, first, last);
1688             } else
1689                 std::reverse(first, last);
1690         }                
1691         ++minLevel;
1692     }
1693 }
1694
1695 void InlineFlowBox::computeReplacedAndTextLineTopAndBottom(LayoutUnit& lineTop, LayoutUnit& lineBottom) const
1696 {
1697     for (const auto* box = firstChild(); box; box = box->nextOnLine()) {
1698         if (is<InlineFlowBox>(*box))
1699             downcast<InlineFlowBox>(*box).computeReplacedAndTextLineTopAndBottom(lineTop, lineBottom);
1700         else {
1701             if (box->logicalTop() < lineTop)
1702                 lineTop = box->logicalTop();
1703             if (box->logicalBottom() > lineBottom)
1704                 lineBottom = box->logicalBottom();
1705         }
1706     }
1707 }
1708
1709 #if ENABLE(TREE_DEBUGGING)
1710
1711 const char* InlineFlowBox::boxName() const
1712 {
1713     return "InlineFlowBox";
1714 }
1715
1716 void InlineFlowBox::outputLineTreeAndMark(WTF::TextStream& stream, const InlineBox* markedBox, int depth) const
1717 {
1718     InlineBox::outputLineTreeAndMark(stream, markedBox, depth);
1719     for (const InlineBox* box = firstChild(); box; box = box->nextOnLine())
1720         box->outputLineTreeAndMark(stream, markedBox, depth + 1);
1721 }
1722
1723 #endif
1724
1725 #ifndef NDEBUG
1726
1727 void InlineFlowBox::checkConsistency() const
1728 {
1729     assertNotDeleted();
1730     ASSERT_WITH_SECURITY_IMPLICATION(!m_hasBadChildList);
1731 #ifdef CHECK_CONSISTENCY
1732     const InlineBox* previousChild = nullptr;
1733     for (const InlineBox* child = firstChild(); child; child = child->nextOnLine()) {
1734         ASSERT(child->parent() == this);
1735         ASSERT(child->prevOnLine() == previousChild);
1736         previousChild = child;
1737     }
1738     ASSERT(previousChild == m_lastChild);
1739 #endif
1740 }
1741
1742 #endif
1743
1744 } // namespace WebCore