Source/WebCore: Invalid cast in WebCore::toRenderMathMLBlock
[WebKit-https.git] / LayoutTests / mathml / mfenced-root-layer.html
index 44b269d..8ceaabd 100644 (file)
@@ -3,14 +3,13 @@
     if (window.testRunner)
         testRunner.dumpAsText();
 
-    var mfenced = document.createElementNS("http://www.w3.org/1998/Math/MathML", "mfenced");
+    var mtext = document.createElementNS("http://www.w3.org/1998/Math/MathML", "mtext");
 
     var docElt = document.documentElement;
     docElt.parentNode.removeChild(docElt);
 
-    document.appendChild(mfenced);
+    var textNode = document.createTextNode("Bug 100764: Heap-use-after-free in WebCore::RenderLayer::paintList [MathML]. This test passes if it does not crash.");
+    mtext.appendChild(textNode);
 
-    var e = document.createElement("div");
-    e.innerHTML = "<a href='https://bugs.webkit.org/show_bug.cgi?id=100764'>Bug 100764</a>: Heap-use-after-free in WebCore::RenderLayer::paintList [MathML]<br>This test passes if it does not crash.";
-    mfenced.appendChild(e);
+    document.appendChild(mtext);
 </script>