Add ASSERT_WITH_SECURITY_IMPLICATION to detect out of bounds access
[WebKit-https.git] / Source / WebCore / svg / animation / SVGSMILElement.cpp
1 /*
2  * Copyright (C) 2008 Apple Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
24  */
25
26 #include "config.h"
27
28 #if ENABLE(SVG)
29 #include "SVGSMILElement.h"
30
31 #include "Attribute.h"
32 #include "CSSPropertyNames.h"
33 #include "Document.h"
34 #include "Event.h"
35 #include "EventListener.h"
36 #include "FloatConversion.h"
37 #include "FrameView.h"
38 #include "HTMLNames.h"
39 #include "SMILTimeContainer.h"
40 #include "SVGDocumentExtensions.h"
41 #include "SVGNames.h"
42 #include "SVGParserUtilities.h"
43 #include "SVGSVGElement.h"
44 #include "SVGURIReference.h"
45 #include "XLinkNames.h"
46 #include <wtf/MathExtras.h>
47 #include <wtf/StdLibExtras.h>
48 #include <wtf/Vector.h>
49
50 using namespace std;
51
52 namespace WebCore {
53     
54 // This is used for duration type time values that can't be negative.
55 static const double invalidCachedTime = -1.;
56     
57 class ConditionEventListener : public EventListener {
58 public:
59     static PassRefPtr<ConditionEventListener> create(SVGSMILElement* animation, SVGSMILElement::Condition* condition)
60     {
61         return adoptRef(new ConditionEventListener(animation, condition));
62     }
63
64     static const ConditionEventListener* cast(const EventListener* listener)
65     {
66         return listener->type() == ConditionEventListenerType
67             ? static_cast<const ConditionEventListener*>(listener)
68             : 0;
69     }
70
71     virtual bool operator==(const EventListener& other);
72     
73     void disconnectAnimation()
74     {
75         m_animation = 0;
76     }
77
78 private:
79     ConditionEventListener(SVGSMILElement* animation, SVGSMILElement::Condition* condition) 
80         : EventListener(ConditionEventListenerType)
81         , m_animation(animation)
82         , m_condition(condition) 
83     {
84     }
85
86     virtual void handleEvent(ScriptExecutionContext*, Event*);
87
88     SVGSMILElement* m_animation;
89     SVGSMILElement::Condition* m_condition;
90 };
91
92 bool ConditionEventListener::operator==(const EventListener& listener)
93 {
94     if (const ConditionEventListener* conditionEventListener = ConditionEventListener::cast(&listener))
95         return m_animation == conditionEventListener->m_animation && m_condition == conditionEventListener->m_condition;
96     return false;
97 }
98
99 void ConditionEventListener::handleEvent(ScriptExecutionContext*, Event* event) 
100 {
101     if (!m_animation)
102         return;
103     m_animation->handleConditionEvent(event, m_condition);
104 }
105
106 SVGSMILElement::Condition::Condition(Type type, BeginOrEnd beginOrEnd, const String& baseID, const String& name, SMILTime offset, int repeats)
107     : m_type(type)
108     , m_beginOrEnd(beginOrEnd)
109     , m_baseID(baseID)
110     , m_name(name)
111     , m_offset(offset)
112     , m_repeats(repeats) 
113 {
114 }
115     
116 SVGSMILElement::SVGSMILElement(const QualifiedName& tagName, Document* doc)
117     : SVGElement(tagName, doc)
118     , m_attributeName(anyQName())
119     , m_targetElement(0)
120     , m_conditionsConnected(false)
121     , m_hasEndEventConditions(false)
122     , m_isWaitingForFirstInterval(true)
123     , m_intervalBegin(SMILTime::unresolved())
124     , m_intervalEnd(SMILTime::unresolved())
125     , m_previousIntervalBegin(SMILTime::unresolved())
126     , m_activeState(Inactive)
127     , m_lastPercent(0)
128     , m_lastRepeat(0)
129     , m_nextProgressTime(0)
130     , m_documentOrderIndex(0)
131     , m_cachedDur(invalidCachedTime)
132     , m_cachedRepeatDur(invalidCachedTime)
133     , m_cachedRepeatCount(invalidCachedTime)
134     , m_cachedMin(invalidCachedTime)
135     , m_cachedMax(invalidCachedTime)
136 {
137     resolveFirstInterval();
138 }
139
140 SVGSMILElement::~SVGSMILElement()
141 {
142     clearResourceReferences();
143     disconnectConditions();
144     if (m_timeContainer && m_targetElement && hasValidAttributeName())
145         m_timeContainer->unschedule(this, m_targetElement, m_attributeName);
146 }
147
148 void SVGSMILElement::clearResourceReferences()
149 {
150     ASSERT(document());
151     document()->accessSVGExtensions()->removeAllTargetReferencesForElement(this);
152 }
153
154 void SVGSMILElement::buildPendingResource()
155 {
156     clearResourceReferences();
157
158     if (!inDocument()) {
159         // Reset the target element if we are no longer in the document.
160         setTargetElement(0);
161         return;
162     }
163
164     String id;
165     String href = getAttribute(XLinkNames::hrefAttr);
166     Element* target;
167     if (href.isEmpty())
168         target = parentNode() && parentNode()->isElementNode() ? static_cast<Element*>(parentNode()) : 0;
169     else
170         target = SVGURIReference::targetElementFromIRIString(href, document(), &id);
171     SVGElement* svgTarget = target && target->isSVGElement() ? static_cast<SVGElement*>(target) : 0;
172
173     if (svgTarget && !svgTarget->inDocument())
174         svgTarget = 0;
175
176     if (svgTarget != targetElement())
177         setTargetElement(svgTarget);
178
179     if (!svgTarget) {
180         // Do not register as pending if we are already pending this resource.
181         if (document()->accessSVGExtensions()->isElementPendingResource(this, id))
182             return;
183
184         if (!id.isEmpty()) {
185             document()->accessSVGExtensions()->addPendingResource(id, this);
186             ASSERT(hasPendingResources());
187         }
188     } else {
189         // Register us with the target in the dependencies map. Any change of hrefElement
190         // that leads to relayout/repainting now informs us, so we can react to it.
191         document()->accessSVGExtensions()->addElementReferencingTarget(this, svgTarget);
192     }
193 }
194
195 static inline QualifiedName constructQualifiedName(const SVGElement* svgElement, const String& attributeName)
196 {
197     ASSERT(svgElement);
198     if (attributeName.isEmpty())
199         return anyQName();
200     if (!attributeName.contains(':'))
201         return QualifiedName(nullAtom, attributeName, nullAtom);
202     
203     String prefix;
204     String localName;
205     if (!Document::parseQualifiedName(attributeName, prefix, localName, ASSERT_NO_EXCEPTION))
206         return anyQName();
207     
208     String namespaceURI = svgElement->lookupNamespaceURI(prefix);    
209     if (namespaceURI.isEmpty())
210         return anyQName();
211     
212     return QualifiedName(nullAtom, localName, namespaceURI);
213 }
214
215 static inline void clearTimesWithDynamicOrigins(Vector<SMILTimeWithOrigin>& timeList)
216 {
217     for (int i = timeList.size() - 1; i >= 0; --i) {
218         if (timeList[i].originIsScript())
219             timeList.remove(i);
220     }
221 }
222
223 void SVGSMILElement::reset()
224 {
225     clearAnimatedType(m_targetElement);
226
227     m_activeState = Inactive;
228     m_isWaitingForFirstInterval = true;
229     m_intervalBegin = SMILTime::unresolved();
230     m_intervalEnd = SMILTime::unresolved();
231     m_previousIntervalBegin = SMILTime::unresolved();
232     m_lastPercent = 0;
233     m_lastRepeat = 0;
234     m_nextProgressTime = 0;
235     resolveFirstInterval();
236 }
237
238 Node::InsertionNotificationRequest SVGSMILElement::insertedInto(ContainerNode* rootParent)
239 {
240     SVGElement::insertedInto(rootParent);
241     if (!rootParent->inDocument())
242         return InsertionDone;
243
244     // Verify we are not in <use> instance tree.
245     ASSERT(!isInShadowTree());
246
247     setAttributeName(constructQualifiedName(this, fastGetAttribute(SVGNames::attributeNameAttr)));
248     SVGSVGElement* owner = ownerSVGElement();
249     if (!owner)
250         return InsertionDone;
251
252     m_timeContainer = owner->timeContainer();
253     ASSERT(m_timeContainer);
254     m_timeContainer->setDocumentOrderIndexesDirty();
255
256     // "If no attribute is present, the default begin value (an offset-value of 0) must be evaluated."
257     if (!fastHasAttribute(SVGNames::beginAttr))
258         m_beginTimes.append(SMILTimeWithOrigin());
259
260     if (m_isWaitingForFirstInterval)
261         resolveFirstInterval();
262
263     if (m_timeContainer)
264         m_timeContainer->notifyIntervalsChanged();
265
266     buildPendingResource();
267
268     return InsertionDone;
269 }
270
271 void SVGSMILElement::removedFrom(ContainerNode* rootParent)
272 {
273     if (rootParent->inDocument()) {
274         clearResourceReferences();
275         disconnectConditions();
276         setTargetElement(0);
277         setAttributeName(anyQName());
278         animationAttributeChanged();
279         m_timeContainer = 0;
280     }
281
282     SVGElement::removedFrom(rootParent);
283 }
284
285 bool SVGSMILElement::hasValidAttributeName()
286 {
287     return attributeName() != anyQName();
288 }
289
290 SMILTime SVGSMILElement::parseOffsetValue(const String& data)
291 {
292     bool ok;
293     double result = 0;
294     String parse = data.stripWhiteSpace();
295     if (parse.endsWith('h'))
296         result = parse.left(parse.length() - 1).toDouble(&ok) * 60 * 60;
297     else if (parse.endsWith("min"))
298         result = parse.left(parse.length() - 3).toDouble(&ok) * 60;
299     else if (parse.endsWith("ms"))
300         result = parse.left(parse.length() - 2).toDouble(&ok) / 1000;
301     else if (parse.endsWith('s'))
302         result = parse.left(parse.length() - 1).toDouble(&ok);
303     else
304         result = parse.toDouble(&ok);
305     if (!ok)
306         return SMILTime::unresolved();
307     return result;
308 }
309     
310 SMILTime SVGSMILElement::parseClockValue(const String& data)
311 {
312     if (data.isNull())
313         return SMILTime::unresolved();
314     
315     String parse = data.stripWhiteSpace();
316
317     DEFINE_STATIC_LOCAL(const AtomicString, indefiniteValue, ("indefinite", AtomicString::ConstructFromLiteral));
318     if (parse == indefiniteValue)
319         return SMILTime::indefinite();
320
321     double result = 0;
322     bool ok;
323     size_t doublePointOne = parse.find(':');
324     size_t doublePointTwo = parse.find(':', doublePointOne + 1);
325     if (doublePointOne == 2 && doublePointTwo == 5 && parse.length() >= 8) { 
326         result += parse.substring(0, 2).toUIntStrict(&ok) * 60 * 60;
327         if (!ok)
328             return SMILTime::unresolved();
329         result += parse.substring(3, 2).toUIntStrict(&ok) * 60;
330         if (!ok)
331             return SMILTime::unresolved();
332         result += parse.substring(6).toDouble(&ok);
333     } else if (doublePointOne == 2 && doublePointTwo == notFound && parse.length() >= 5) { 
334         result += parse.substring(0, 2).toUIntStrict(&ok) * 60;
335         if (!ok)
336             return SMILTime::unresolved();
337         result += parse.substring(3).toDouble(&ok);
338     } else
339         return parseOffsetValue(parse);
340
341     if (!ok)
342         return SMILTime::unresolved();
343     return result;
344 }
345     
346 static void sortTimeList(Vector<SMILTimeWithOrigin>& timeList)
347 {
348     std::sort(timeList.begin(), timeList.end());
349 }
350     
351 bool SVGSMILElement::parseCondition(const String& value, BeginOrEnd beginOrEnd)
352 {
353     String parseString = value.stripWhiteSpace();
354     
355     double sign = 1.;
356     bool ok;
357     size_t pos = parseString.find('+');
358     if (pos == notFound) {
359         pos = parseString.find('-');
360         if (pos != notFound)
361             sign = -1.;
362     }
363     String conditionString;
364     SMILTime offset = 0;
365     if (pos == notFound)
366         conditionString = parseString;
367     else {
368         conditionString = parseString.left(pos).stripWhiteSpace();
369         String offsetString = parseString.substring(pos + 1).stripWhiteSpace();
370         offset = parseOffsetValue(offsetString);
371         if (offset.isUnresolved())
372             return false;
373         offset = offset * sign;
374     }
375     if (conditionString.isEmpty())
376         return false;
377     pos = conditionString.find('.');
378     
379     String baseID;
380     String nameString;
381     if (pos == notFound)
382         nameString = conditionString;
383     else {
384         baseID = conditionString.left(pos);
385         nameString = conditionString.substring(pos + 1);
386     }
387     if (nameString.isEmpty())
388         return false;
389
390     Condition::Type type;
391     int repeats = -1;
392     if (nameString.startsWith("repeat(") && nameString.endsWith(')')) {
393         // FIXME: For repeat events we just need to add the data carrying TimeEvent class and 
394         // fire the events at appropiate times.
395         repeats = nameString.substring(7, nameString.length() - 8).toUIntStrict(&ok);
396         if (!ok)
397             return false;
398         nameString = "repeat";
399         type = Condition::EventBase;
400     } else if (nameString == "begin" || nameString == "end") {
401         if (baseID.isEmpty())
402             return false;
403         type = Condition::Syncbase;
404     } else if (nameString.startsWith("accesskey(")) {
405         // FIXME: accesskey() support.
406         type = Condition::AccessKey;
407     } else
408         type = Condition::EventBase;
409     
410     m_conditions.append(Condition(type, beginOrEnd, baseID, nameString, offset, repeats));
411
412     if (type == Condition::EventBase && beginOrEnd == End)
413         m_hasEndEventConditions = true;
414
415     return true;
416 }
417
418 bool SVGSMILElement::isSMILElement(Node* node)
419 {
420     if (!node)
421         return false;
422     return node->hasTagName(SVGNames::setTag) || node->hasTagName(SVGNames::animateTag) || node->hasTagName(SVGNames::animateMotionTag)
423             || node->hasTagName(SVGNames::animateTransformTag) || node->hasTagName(SVGNames::animateColorTag);
424 }
425     
426 void SVGSMILElement::parseBeginOrEnd(const String& parseString, BeginOrEnd beginOrEnd)
427 {
428     Vector<SMILTimeWithOrigin>& timeList = beginOrEnd == Begin ? m_beginTimes : m_endTimes;
429     if (beginOrEnd == End)
430         m_hasEndEventConditions = false;
431     HashSet<double> existing;
432     for (unsigned n = 0; n < timeList.size(); ++n)
433         existing.add(timeList[n].time().value());
434     Vector<String> splitString;
435     parseString.split(';', splitString);
436     for (unsigned n = 0; n < splitString.size(); ++n) {
437         SMILTime value = parseClockValue(splitString[n]);
438         if (value.isUnresolved())
439             parseCondition(splitString[n], beginOrEnd);
440         else if (!existing.contains(value.value()))
441             timeList.append(SMILTimeWithOrigin(value, SMILTimeWithOrigin::ParserOrigin));
442     }
443     sortTimeList(timeList);
444 }
445
446 bool SVGSMILElement::isSupportedAttribute(const QualifiedName& attrName)
447 {
448     DEFINE_STATIC_LOCAL(HashSet<QualifiedName>, supportedAttributes, ());
449     if (supportedAttributes.isEmpty()) {
450         supportedAttributes.add(SVGNames::beginAttr);
451         supportedAttributes.add(SVGNames::endAttr);
452         supportedAttributes.add(SVGNames::durAttr);
453         supportedAttributes.add(SVGNames::repeatDurAttr);
454         supportedAttributes.add(SVGNames::repeatCountAttr);
455         supportedAttributes.add(SVGNames::minAttr);
456         supportedAttributes.add(SVGNames::maxAttr);
457         supportedAttributes.add(SVGNames::attributeNameAttr);
458         supportedAttributes.add(XLinkNames::hrefAttr);
459     }
460     return supportedAttributes.contains<QualifiedName, SVGAttributeHashTranslator>(attrName);
461 }
462
463 void SVGSMILElement::parseAttribute(const QualifiedName& name, const AtomicString& value)
464 {
465     if (name == SVGNames::beginAttr) {
466         if (!m_conditions.isEmpty()) {
467             disconnectConditions();
468             m_conditions.clear();
469             parseBeginOrEnd(fastGetAttribute(SVGNames::endAttr), End);
470         }
471         parseBeginOrEnd(value.string(), Begin);
472         if (inDocument())
473             connectConditions();
474     } else if (name == SVGNames::endAttr) {
475         if (!m_conditions.isEmpty()) {
476             disconnectConditions();
477             m_conditions.clear();
478             parseBeginOrEnd(fastGetAttribute(SVGNames::beginAttr), Begin);
479         }
480         parseBeginOrEnd(value.string(), End);
481         if (inDocument())
482             connectConditions();
483     } else
484         SVGElement::parseAttribute(name, value);
485 }
486
487 void SVGSMILElement::svgAttributeChanged(const QualifiedName& attrName)
488 {
489     if (!isSupportedAttribute(attrName)) {
490         SVGElement::svgAttributeChanged(attrName);
491         return;
492     }
493
494     if (attrName == SVGNames::durAttr)
495         m_cachedDur = invalidCachedTime;
496     else if (attrName == SVGNames::repeatDurAttr)
497         m_cachedRepeatDur = invalidCachedTime;
498     else if (attrName == SVGNames::repeatCountAttr)
499         m_cachedRepeatCount = invalidCachedTime;
500     else if (attrName == SVGNames::minAttr)
501         m_cachedMin = invalidCachedTime;
502     else if (attrName == SVGNames::maxAttr)
503         m_cachedMax = invalidCachedTime;
504     else if (attrName == SVGNames::attributeNameAttr)
505         setAttributeName(constructQualifiedName(this, fastGetAttribute(SVGNames::attributeNameAttr)));
506     else if (attrName.matches(XLinkNames::hrefAttr)) {
507         SVGElementInstance::InvalidationGuard invalidationGuard(this);
508         buildPendingResource();
509     } else if (inDocument()) {
510         if (attrName == SVGNames::beginAttr)
511             beginListChanged(elapsed());
512         else if (attrName == SVGNames::endAttr)
513             endListChanged(elapsed());
514     }
515
516     animationAttributeChanged();
517 }
518
519 inline Element* SVGSMILElement::eventBaseFor(const Condition& condition)
520 {
521     return condition.m_baseID.isEmpty() ? targetElement() : treeScope()->getElementById(condition.m_baseID);
522 }
523
524 void SVGSMILElement::connectConditions()
525 {
526     if (m_conditionsConnected)
527         disconnectConditions();
528     m_conditionsConnected = true;
529     for (unsigned n = 0; n < m_conditions.size(); ++n) {
530         Condition& condition = m_conditions[n];
531         if (condition.m_type == Condition::EventBase) {
532             ASSERT(!condition.m_syncbase);
533             Element* eventBase = eventBaseFor(condition);
534             if (!eventBase)
535                 continue;
536             ASSERT(!condition.m_eventListener);
537             condition.m_eventListener = ConditionEventListener::create(this, &condition);
538             eventBase->addEventListener(condition.m_name, condition.m_eventListener, false);
539         } else if (condition.m_type == Condition::Syncbase) {
540             ASSERT(!condition.m_baseID.isEmpty());
541             condition.m_syncbase = treeScope()->getElementById(condition.m_baseID);
542             if (!isSMILElement(condition.m_syncbase.get())) {
543                 condition.m_syncbase = 0;
544                 continue;
545             }
546             SVGSMILElement* syncbase = static_cast<SVGSMILElement*>(condition.m_syncbase.get());
547             syncbase->addTimeDependent(this);
548         }
549     }
550 }
551
552 void SVGSMILElement::disconnectConditions()
553 {
554     if (!m_conditionsConnected)
555         return;
556     m_conditionsConnected = false;
557     for (unsigned n = 0; n < m_conditions.size(); ++n) {
558         Condition& condition = m_conditions[n];
559         if (condition.m_type == Condition::EventBase) {
560             ASSERT(!condition.m_syncbase);
561             if (!condition.m_eventListener)
562                 continue;
563             // Note: It's a memory optimization to try to remove our condition
564             // event listener, but it's not guaranteed to work, since we have
565             // no guarantee that eventBaseFor() will be able to find our condition's
566             // original eventBase. So, we also have to disconnect ourselves from
567             // our condition event listener, in case it later fires.
568             Element* eventBase = eventBaseFor(condition);
569             if (eventBase)
570                 eventBase->removeEventListener(condition.m_name, condition.m_eventListener.get(), false);
571             condition.m_eventListener->disconnectAnimation();
572             condition.m_eventListener = 0;
573         } else if (condition.m_type == Condition::Syncbase) {
574             if (condition.m_syncbase) {
575                 ASSERT(isSMILElement(condition.m_syncbase.get()));
576                 static_cast<SVGSMILElement*>(condition.m_syncbase.get())->removeTimeDependent(this);
577             }
578         }
579         condition.m_syncbase = 0;
580     }
581 }
582
583 void SVGSMILElement::setAttributeName(const QualifiedName& attributeName)
584 {
585     if (m_timeContainer && m_targetElement && m_attributeName != attributeName) {
586         if (hasValidAttributeName())
587             m_timeContainer->unschedule(this, m_targetElement, m_attributeName);
588         m_attributeName = attributeName;
589         if (hasValidAttributeName())
590             m_timeContainer->schedule(this, m_targetElement, m_attributeName);
591     } else
592         m_attributeName = attributeName;
593
594     // Only clear the animated type, if we had a target before.
595     if (m_targetElement)
596         clearAnimatedType(m_targetElement);
597 }
598
599 void SVGSMILElement::setTargetElement(SVGElement* target)
600 {
601     if (m_timeContainer && hasValidAttributeName()) {
602         if (m_targetElement)
603             m_timeContainer->unschedule(this, m_targetElement, m_attributeName);
604         if (target)
605             m_timeContainer->schedule(this, target, m_attributeName);
606     }
607
608     if (m_targetElement) {
609         // Clear values that may depend on the previous target.
610         clearAnimatedType(m_targetElement);
611         disconnectConditions();
612     }
613
614     // If the animation state is not Inactive, always reset to a clear state before leaving the old target element.
615     if (m_activeState != Inactive)
616         endedActiveInterval();
617
618     m_targetElement = target;
619 }
620
621 SMILTime SVGSMILElement::elapsed() const
622 {
623     return m_timeContainer ? m_timeContainer->elapsed() : 0;
624 }
625
626 bool SVGSMILElement::isInactive() const
627 {
628      return m_activeState == Inactive;
629 }
630
631 bool SVGSMILElement::isFrozen() const
632 {
633     return m_activeState == Frozen;
634 }
635     
636 SVGSMILElement::Restart SVGSMILElement::restart() const
637 {    
638     DEFINE_STATIC_LOCAL(const AtomicString, never, ("never", AtomicString::ConstructFromLiteral));
639     DEFINE_STATIC_LOCAL(const AtomicString, whenNotActive, ("whenNotActive", AtomicString::ConstructFromLiteral));
640     const AtomicString& value = fastGetAttribute(SVGNames::restartAttr);
641     if (value == never)
642         return RestartNever;
643     if (value == whenNotActive)
644         return RestartWhenNotActive;
645     return RestartAlways;
646 }
647     
648 SVGSMILElement::FillMode SVGSMILElement::fill() const
649 {   
650     DEFINE_STATIC_LOCAL(const AtomicString, freeze, ("freeze", AtomicString::ConstructFromLiteral));
651     const AtomicString& value = fastGetAttribute(SVGNames::fillAttr);
652     return value == freeze ? FillFreeze : FillRemove;
653 }
654     
655 SMILTime SVGSMILElement::dur() const
656 {   
657     if (m_cachedDur != invalidCachedTime)
658         return m_cachedDur;
659     const AtomicString& value = fastGetAttribute(SVGNames::durAttr);
660     SMILTime clockValue = parseClockValue(value);
661     return m_cachedDur = clockValue <= 0 ? SMILTime::unresolved() : clockValue;
662 }
663
664 SMILTime SVGSMILElement::repeatDur() const
665 {    
666     if (m_cachedRepeatDur != invalidCachedTime)
667         return m_cachedRepeatDur;
668     const AtomicString& value = fastGetAttribute(SVGNames::repeatDurAttr);
669     SMILTime clockValue = parseClockValue(value);
670     m_cachedRepeatDur = clockValue <= 0 ? SMILTime::unresolved() : clockValue;
671     return m_cachedRepeatDur;
672 }
673     
674 // So a count is not really a time but let just all pretend we did not notice.
675 SMILTime SVGSMILElement::repeatCount() const
676 {    
677     if (m_cachedRepeatCount != invalidCachedTime)
678         return m_cachedRepeatCount;
679     const AtomicString& value = fastGetAttribute(SVGNames::repeatCountAttr);
680     if (value.isNull())
681         return SMILTime::unresolved();
682
683     DEFINE_STATIC_LOCAL(const AtomicString, indefiniteValue, ("indefinite", AtomicString::ConstructFromLiteral));
684     if (value == indefiniteValue)
685         return SMILTime::indefinite();
686     bool ok;
687     double result = value.string().toDouble(&ok);
688     return m_cachedRepeatCount = ok && result > 0 ? result : SMILTime::unresolved();
689 }
690
691 SMILTime SVGSMILElement::maxValue() const
692 {    
693     if (m_cachedMax != invalidCachedTime)
694         return m_cachedMax;
695     const AtomicString& value = fastGetAttribute(SVGNames::maxAttr);
696     SMILTime result = parseClockValue(value);
697     return m_cachedMax = (result.isUnresolved() || result < 0) ? SMILTime::indefinite() : result;
698 }
699     
700 SMILTime SVGSMILElement::minValue() const
701 {    
702     if (m_cachedMin != invalidCachedTime)
703         return m_cachedMin;
704     const AtomicString& value = fastGetAttribute(SVGNames::minAttr);
705     SMILTime result = parseClockValue(value);
706     return m_cachedMin = (result.isUnresolved() || result < 0) ? 0 : result;
707 }
708                  
709 SMILTime SVGSMILElement::simpleDuration() const
710 {
711     return min(dur(), SMILTime::indefinite());
712 }
713
714 void SVGSMILElement::addBeginTime(SMILTime eventTime, SMILTime beginTime, SMILTimeWithOrigin::Origin origin)
715 {
716     ASSERT(!isnan(beginTime.value()));
717     m_beginTimes.append(SMILTimeWithOrigin(beginTime, origin));
718     sortTimeList(m_beginTimes);
719     beginListChanged(eventTime);
720 }
721
722 void SVGSMILElement::addEndTime(SMILTime eventTime, SMILTime endTime, SMILTimeWithOrigin::Origin origin)
723 {
724     ASSERT(!isnan(endTime.value()));
725     m_endTimes.append(SMILTimeWithOrigin(endTime, origin));
726     sortTimeList(m_endTimes);
727     endListChanged(eventTime);
728 }
729
730 inline SMILTime extractTimeFromVector(const SMILTimeWithOrigin* position)
731 {
732     return position->time();
733 }
734
735 SMILTime SVGSMILElement::findInstanceTime(BeginOrEnd beginOrEnd, SMILTime minimumTime, bool equalsMinimumOK) const
736 {
737     const Vector<SMILTimeWithOrigin>& list = beginOrEnd == Begin ? m_beginTimes : m_endTimes;
738     int sizeOfList = list.size();
739
740     if (!sizeOfList)
741         return beginOrEnd == Begin ? SMILTime::unresolved() : SMILTime::indefinite();
742
743     const SMILTimeWithOrigin* result = approximateBinarySearch<const SMILTimeWithOrigin, SMILTime>(list, sizeOfList, minimumTime, extractTimeFromVector);
744     int indexOfResult = result - list.begin();
745     ASSERT_WITH_SECURITY_IMPLICATION(indexOfResult < sizeOfList);
746     const SMILTime& currentTime = list[indexOfResult].time();
747
748     // The special value "indefinite" does not yield an instance time in the begin list.
749     if (currentTime.isIndefinite() && beginOrEnd == Begin)
750         return SMILTime::unresolved();
751
752     if (currentTime < minimumTime)
753         return beginOrEnd == Begin ? SMILTime::unresolved() : SMILTime::indefinite();
754     if (currentTime > minimumTime)
755         return currentTime;
756
757     ASSERT(currentTime == minimumTime);
758     if (equalsMinimumOK)
759         return currentTime;
760
761     // If the equals is not accepted, return the next bigger item in the list.
762     SMILTime nextTime = currentTime;
763     while (indexOfResult < sizeOfList - 1) {
764         nextTime = list[indexOfResult + 1].time();
765         if (nextTime > minimumTime)
766             return nextTime;
767         ++indexOfResult;
768     }
769
770     return beginOrEnd == Begin ? SMILTime::unresolved() : SMILTime::indefinite();
771 }
772
773 SMILTime SVGSMILElement::repeatingDuration() const
774 {
775     // Computing the active duration
776     // http://www.w3.org/TR/SMIL2/smil-timing.html#Timing-ComputingActiveDur
777     SMILTime repeatCount = this->repeatCount();
778     SMILTime repeatDur = this->repeatDur();
779     SMILTime simpleDuration = this->simpleDuration();
780     if (!simpleDuration || (repeatDur.isUnresolved() && repeatCount.isUnresolved()))
781         return simpleDuration;
782     SMILTime repeatCountDuration = simpleDuration * repeatCount;
783     return min(repeatCountDuration, min(repeatDur, SMILTime::indefinite()));
784 }
785
786 SMILTime SVGSMILElement::resolveActiveEnd(SMILTime resolvedBegin, SMILTime resolvedEnd) const
787 {
788     // Computing the active duration
789     // http://www.w3.org/TR/SMIL2/smil-timing.html#Timing-ComputingActiveDur
790     SMILTime preliminaryActiveDuration;
791     if (!resolvedEnd.isUnresolved() && dur().isUnresolved() && repeatDur().isUnresolved() && repeatCount().isUnresolved())
792         preliminaryActiveDuration = resolvedEnd - resolvedBegin;
793     else if (!resolvedEnd.isFinite())
794         preliminaryActiveDuration = repeatingDuration();
795     else
796         preliminaryActiveDuration = min(repeatingDuration(), resolvedEnd - resolvedBegin);
797     
798     SMILTime minValue = this->minValue();
799     SMILTime maxValue = this->maxValue();
800     if (minValue > maxValue) {
801         // Ignore both.
802         // http://www.w3.org/TR/2001/REC-smil-animation-20010904/#MinMax
803         minValue = 0;
804         maxValue = SMILTime::indefinite();
805     }
806     return resolvedBegin + min(maxValue, max(minValue, preliminaryActiveDuration));
807 }
808
809 void SVGSMILElement::resolveInterval(bool first, SMILTime& beginResult, SMILTime& endResult) const
810 {
811     // See the pseudocode in http://www.w3.org/TR/SMIL3/smil-timing.html#q90.
812     SMILTime beginAfter = first ? -numeric_limits<double>::infinity() : m_intervalEnd;
813     SMILTime lastIntervalTempEnd = numeric_limits<double>::infinity();
814     while (true) {
815         bool equalsMinimumOK = !first || m_intervalEnd > m_intervalBegin;
816         SMILTime tempBegin = findInstanceTime(Begin, beginAfter, equalsMinimumOK);
817         if (tempBegin.isUnresolved())
818             break;
819         SMILTime tempEnd;
820         if (m_endTimes.isEmpty())
821             tempEnd = resolveActiveEnd(tempBegin, SMILTime::indefinite());
822         else {
823             tempEnd = findInstanceTime(End, tempBegin, true);
824             if ((first && tempBegin == tempEnd && tempEnd == lastIntervalTempEnd) || (!first && tempEnd == m_intervalEnd)) 
825                 tempEnd = findInstanceTime(End, tempBegin, false);    
826             if (tempEnd.isUnresolved()) {
827                 if (!m_endTimes.isEmpty() && !m_hasEndEventConditions)
828                     break;
829             }
830             tempEnd = resolveActiveEnd(tempBegin, tempEnd);
831         }
832         if (!first || (tempEnd > 0 || (!tempBegin.value() && !tempEnd.value()))) {
833             beginResult = tempBegin;
834             endResult = tempEnd;
835             return;
836         }
837
838         beginAfter = tempEnd;
839         lastIntervalTempEnd = tempEnd;
840     }
841     beginResult = SMILTime::unresolved();
842     endResult = SMILTime::unresolved();
843 }
844     
845 void SVGSMILElement::resolveFirstInterval()
846 {
847     SMILTime begin;
848     SMILTime end;
849     resolveInterval(true, begin, end);
850     ASSERT(!begin.isIndefinite());
851
852     if (!begin.isUnresolved() && (begin != m_intervalBegin || end != m_intervalEnd)) {   
853         bool wasUnresolved = m_intervalBegin.isUnresolved();
854         m_intervalBegin = begin;
855         m_intervalEnd = end;
856         notifyDependentsIntervalChanged(wasUnresolved ? NewInterval : ExistingInterval);
857         m_nextProgressTime = min(m_nextProgressTime, m_intervalBegin);
858
859         if (m_timeContainer)
860             m_timeContainer->notifyIntervalsChanged();
861     }
862 }
863
864 void SVGSMILElement::resolveNextInterval(bool notifyDependents)
865 {
866     SMILTime begin;
867     SMILTime end;
868     resolveInterval(false, begin, end);
869     ASSERT(!begin.isIndefinite());
870     
871     if (!begin.isUnresolved() && begin != m_intervalBegin) {
872         m_intervalBegin = begin;
873         m_intervalEnd = end;
874         if (notifyDependents)
875             notifyDependentsIntervalChanged(NewInterval);
876         m_nextProgressTime = min(m_nextProgressTime, m_intervalBegin);
877     }
878 }
879
880 SMILTime SVGSMILElement::nextProgressTime() const
881 {
882     return m_nextProgressTime;
883 }
884     
885 void SVGSMILElement::beginListChanged(SMILTime eventTime)
886 {
887     if (m_isWaitingForFirstInterval)
888         resolveFirstInterval();
889     else {
890         SMILTime newBegin = findInstanceTime(Begin, eventTime, true);
891         if (newBegin.isFinite() && (m_intervalEnd <= eventTime || newBegin < m_intervalBegin)) {
892             // Begin time changed, re-resolve the interval.
893             SMILTime oldBegin = m_intervalBegin;
894             m_intervalEnd = eventTime;
895             resolveInterval(false, m_intervalBegin, m_intervalEnd);  
896             ASSERT(!m_intervalBegin.isUnresolved());
897             if (m_intervalBegin != oldBegin) {
898                 if (m_activeState == Active && m_intervalBegin > eventTime) {
899                     m_activeState = determineActiveState(eventTime);
900                     if (m_activeState != Active)
901                         endedActiveInterval();
902                 }
903                 notifyDependentsIntervalChanged(ExistingInterval);
904             }
905         }
906     }
907     m_nextProgressTime = elapsed();
908
909     if (m_timeContainer)
910         m_timeContainer->notifyIntervalsChanged();
911 }
912
913 void SVGSMILElement::endListChanged(SMILTime)
914 {
915     SMILTime elapsed = this->elapsed();
916     if (m_isWaitingForFirstInterval)
917         resolveFirstInterval();
918     else if (elapsed < m_intervalEnd && m_intervalBegin.isFinite()) {
919         SMILTime newEnd = findInstanceTime(End, m_intervalBegin, false);
920         if (newEnd < m_intervalEnd) {
921             newEnd = resolveActiveEnd(m_intervalBegin, newEnd);
922             if (newEnd != m_intervalEnd) {
923                 m_intervalEnd = newEnd;
924                 notifyDependentsIntervalChanged(ExistingInterval);
925             }
926         }
927     }
928     m_nextProgressTime = elapsed;
929
930     if (m_timeContainer)
931         m_timeContainer->notifyIntervalsChanged();
932 }
933
934 void SVGSMILElement::checkRestart(SMILTime elapsed)
935 {
936     ASSERT(!m_isWaitingForFirstInterval);
937     ASSERT(elapsed >= m_intervalBegin);
938
939     Restart restart = this->restart();
940     if (restart == RestartNever)
941         return;
942
943     if (elapsed < m_intervalEnd) {
944         if (restart != RestartAlways)
945             return;
946         SMILTime nextBegin = findInstanceTime(Begin, m_intervalBegin, false);
947         if (nextBegin < m_intervalEnd) { 
948             m_intervalEnd = nextBegin;
949             notifyDependentsIntervalChanged(ExistingInterval);
950         }
951     }
952
953     if (elapsed >= m_intervalEnd)
954         resolveNextInterval(true);
955 }
956
957 void SVGSMILElement::seekToIntervalCorrespondingToTime(SMILTime elapsed)
958 {
959     ASSERT(!m_isWaitingForFirstInterval);
960     ASSERT(elapsed >= m_intervalBegin);
961
962     // Manually seek from interval to interval, just as if the animation would run regulary.
963     while (true) {
964         // Figure out the next value in the begin time list after the current interval begin.
965         SMILTime nextBegin = findInstanceTime(Begin, m_intervalBegin, false);
966
967         // If the 'nextBegin' time is unresolved (eg. just one defined interval), we're done seeking.
968         if (nextBegin.isUnresolved())
969             return;
970
971         // If the 'nextBegin' time is larger than or equal to the current interval end time, we're done seeking.
972         // If the 'elapsed' time is smaller than the next begin interval time, we're done seeking.
973         if (nextBegin < m_intervalEnd && elapsed >= nextBegin) {
974             // End current interval, and start a new interval from the 'nextBegin' time.
975             m_intervalEnd = nextBegin;
976             resolveNextInterval(false);
977             continue;
978         }
979
980         // If the desired 'elapsed' time is past the current interval, advance to the next.
981         if (elapsed >= m_intervalEnd) {
982             resolveNextInterval(false);
983             continue;
984         }
985
986         return;
987     }
988 }
989
990 float SVGSMILElement::calculateAnimationPercentAndRepeat(SMILTime elapsed, unsigned& repeat) const
991 {
992     SMILTime simpleDuration = this->simpleDuration();
993     repeat = 0;
994     if (simpleDuration.isIndefinite()) {
995         repeat = 0;
996         return 0.f;
997     }
998     if (!simpleDuration) {
999         repeat = 0;
1000         return 1.f;
1001     }
1002     ASSERT(m_intervalBegin.isFinite());
1003     ASSERT(simpleDuration.isFinite());
1004     SMILTime activeTime = elapsed - m_intervalBegin;
1005     SMILTime repeatingDuration = this->repeatingDuration();
1006     if (elapsed >= m_intervalEnd || activeTime > repeatingDuration) {
1007         repeat = static_cast<unsigned>(repeatingDuration.value() / simpleDuration.value()) - 1;
1008
1009         double percent = (m_intervalEnd.value() - m_intervalBegin.value()) / simpleDuration.value();
1010         percent = percent - floor(percent);
1011         if (percent < numeric_limits<float>::epsilon() || 1 - percent < numeric_limits<float>::epsilon())
1012             return 1.0f;
1013         return narrowPrecisionToFloat(percent);
1014     }
1015     repeat = static_cast<unsigned>(activeTime.value() / simpleDuration.value());
1016     SMILTime simpleTime = fmod(activeTime.value(), simpleDuration.value());
1017     return narrowPrecisionToFloat(simpleTime.value() / simpleDuration.value());
1018 }
1019     
1020 SMILTime SVGSMILElement::calculateNextProgressTime(SMILTime elapsed) const
1021 {
1022     if (m_activeState == Active) {
1023         // If duration is indefinite the value does not actually change over time. Same is true for <set>.
1024         SMILTime simpleDuration = this->simpleDuration();
1025         if (simpleDuration.isIndefinite() || hasTagName(SVGNames::setTag)) {
1026             SMILTime repeatingDurationEnd = m_intervalBegin + repeatingDuration();
1027             // We are supposed to do freeze semantics when repeating ends, even if the element is still active. 
1028             // Take care that we get a timer callback at that point.
1029             if (elapsed < repeatingDurationEnd && repeatingDurationEnd < m_intervalEnd && repeatingDurationEnd.isFinite())
1030                 return repeatingDurationEnd;
1031             return m_intervalEnd;
1032         } 
1033         return elapsed + 0.025;
1034     }
1035     return m_intervalBegin >= elapsed ? m_intervalBegin : SMILTime::unresolved();
1036 }
1037     
1038 SVGSMILElement::ActiveState SVGSMILElement::determineActiveState(SMILTime elapsed) const
1039 {
1040     if (elapsed >= m_intervalBegin && elapsed < m_intervalEnd)
1041         return Active;
1042
1043     return fill() == FillFreeze ? Frozen : Inactive;
1044 }
1045     
1046 bool SVGSMILElement::isContributing(SMILTime elapsed) const 
1047
1048     // Animation does not contribute during the active time if it is past its repeating duration and has fill=remove.
1049     return (m_activeState == Active && (fill() == FillFreeze || elapsed <= m_intervalBegin + repeatingDuration())) || m_activeState == Frozen;
1050 }
1051     
1052 bool SVGSMILElement::progress(SMILTime elapsed, SVGSMILElement* resultElement, bool seekToTime)
1053 {
1054     ASSERT(resultElement);
1055     ASSERT(m_timeContainer);
1056     ASSERT(m_isWaitingForFirstInterval || m_intervalBegin.isFinite());
1057
1058     if (!m_conditionsConnected)
1059         connectConditions();
1060
1061     if (!m_intervalBegin.isFinite()) {
1062         ASSERT(m_activeState == Inactive);
1063         m_nextProgressTime = SMILTime::unresolved();
1064         return false;
1065     }
1066
1067     if (elapsed < m_intervalBegin) {
1068         ASSERT(m_activeState != Active);
1069         if (m_activeState == Frozen)
1070             updateAnimation(m_lastPercent, m_lastRepeat, resultElement);
1071         m_nextProgressTime = m_intervalBegin;
1072         return false;
1073     }
1074
1075     m_previousIntervalBegin = m_intervalBegin;
1076
1077     if (m_isWaitingForFirstInterval) {
1078         m_isWaitingForFirstInterval = false;
1079         resolveFirstInterval();
1080     }
1081
1082     // This call may obtain a new interval -- never call calculateAnimationPercentAndRepeat() before!
1083     if (seekToTime) {
1084         seekToIntervalCorrespondingToTime(elapsed);
1085         if (elapsed < m_intervalBegin) {
1086             // elapsed is not within an interval.
1087             m_nextProgressTime = m_intervalBegin;
1088             return false;
1089         }
1090     }
1091
1092     unsigned repeat = 0;
1093     float percent = calculateAnimationPercentAndRepeat(elapsed, repeat);
1094     checkRestart(elapsed);
1095
1096     ActiveState oldActiveState = m_activeState;
1097     m_activeState = determineActiveState(elapsed);
1098     bool animationIsContributing = isContributing(elapsed);
1099
1100     // Only reset the animated type to the base value once for the lowest priority animation that animates and contributes to a particular element/attribute pair.
1101     if (this == resultElement && animationIsContributing)
1102         resetAnimatedType();
1103
1104     if (animationIsContributing) {
1105         if (oldActiveState == Inactive)
1106             startedActiveInterval();
1107
1108         updateAnimation(percent, repeat, resultElement);
1109         m_lastPercent = percent;
1110         m_lastRepeat = repeat;
1111     }
1112
1113     if (oldActiveState == Active && m_activeState != Active) {
1114         endedActiveInterval();
1115         if (m_activeState != Frozen)
1116             clearAnimatedType(m_targetElement);
1117     }
1118
1119     m_nextProgressTime = calculateNextProgressTime(elapsed);
1120     return animationIsContributing;
1121 }
1122     
1123 void SVGSMILElement::notifyDependentsIntervalChanged(NewOrExistingInterval newOrExisting)
1124 {
1125     ASSERT(m_intervalBegin.isFinite());
1126     DEFINE_STATIC_LOCAL(HashSet<SVGSMILElement*>, loopBreaker, ());
1127     if (loopBreaker.contains(this))
1128         return;
1129     loopBreaker.add(this);
1130     
1131     TimeDependentSet::iterator end = m_timeDependents.end();
1132     for (TimeDependentSet::iterator it = m_timeDependents.begin(); it != end; ++it) {
1133         SVGSMILElement* dependent = *it;
1134         dependent->createInstanceTimesFromSyncbase(this, newOrExisting);
1135     }
1136
1137     loopBreaker.remove(this);
1138 }
1139     
1140 void SVGSMILElement::createInstanceTimesFromSyncbase(SVGSMILElement* syncbase, NewOrExistingInterval)
1141 {
1142     // FIXME: To be really correct, this should handle updating exising interval by changing 
1143     // the associated times instead of creating new ones.
1144     for (unsigned n = 0; n < m_conditions.size(); ++n) {
1145         Condition& condition = m_conditions[n];
1146         if (condition.m_type == Condition::Syncbase && condition.m_syncbase == syncbase) {
1147             ASSERT(condition.m_name == "begin" || condition.m_name == "end");
1148             // No nested time containers in SVG, no need for crazy time space conversions. Phew!
1149             SMILTime time = 0;
1150             if (condition.m_name == "begin")
1151                 time = syncbase->m_intervalBegin + condition.m_offset;
1152             else
1153                 time = syncbase->m_intervalEnd + condition.m_offset;
1154             ASSERT(time.isFinite());
1155             if (condition.m_beginOrEnd == Begin)
1156                 addBeginTime(elapsed(), time);
1157             else
1158                 addEndTime(elapsed(), time);
1159         }
1160     }
1161 }
1162     
1163 void SVGSMILElement::addTimeDependent(SVGSMILElement* animation)
1164 {
1165     m_timeDependents.add(animation);
1166     if (m_intervalBegin.isFinite())
1167         animation->createInstanceTimesFromSyncbase(this, NewInterval);
1168 }
1169     
1170 void SVGSMILElement::removeTimeDependent(SVGSMILElement* animation)
1171 {
1172     m_timeDependents.remove(animation);
1173 }
1174     
1175 void SVGSMILElement::handleConditionEvent(Event*, Condition* condition)
1176 {
1177     SMILTime elapsed = this->elapsed();
1178     if (condition->m_beginOrEnd == Begin)
1179         addBeginTime(elapsed, elapsed + condition->m_offset);
1180     else
1181         addEndTime(elapsed, elapsed + condition->m_offset);
1182 }
1183
1184 void SVGSMILElement::beginByLinkActivation()
1185 {
1186     SMILTime elapsed = this->elapsed();
1187     addBeginTime(elapsed, elapsed);
1188 }
1189
1190 void SVGSMILElement::endedActiveInterval()
1191 {
1192     clearTimesWithDynamicOrigins(m_beginTimes);
1193     clearTimesWithDynamicOrigins(m_endTimes);
1194 }
1195
1196 }
1197
1198 #endif