b020fdaa86c8d6e1cdaafbf871447df86d5eeed7
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012, 2013 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012, 2013 Adobe Systems Incorporated. All rights reserved.
9  * Copyright (C) 2012 Intel Corporation. All rights reserved.
10  *
11  * This library is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU Library General Public
13  * License as published by the Free Software Foundation; either
14  * version 2 of the License, or (at your option) any later version.
15  *
16  * This library is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
19  * Library General Public License for more details.
20  *
21  * You should have received a copy of the GNU Library General Public License
22  * along with this library; see the file COPYING.LIB.  If not, write to
23  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
24  * Boston, MA 02110-1301, USA.
25  */
26
27 #include "config.h"
28 #include "CSSParser.h"
29
30 #include "CSSAspectRatioValue.h"
31 #include "CSSBasicShapes.h"
32 #include "CSSBorderImage.h"
33 #include "CSSCanvasValue.h"
34 #include "CSSCrossfadeValue.h"
35 #include "CSSCursorImageValue.h"
36 #include "CSSFilterImageValue.h"
37 #include "CSSFontFaceRule.h"
38 #include "CSSFontFaceSrcValue.h"
39 #include "CSSFontFeatureValue.h"
40 #include "CSSFontValue.h"
41 #include "CSSFunctionValue.h"
42 #include "CSSGradientValue.h"
43 #include "CSSImageValue.h"
44 #include "CSSInheritedValue.h"
45 #include "CSSInitialValue.h"
46 #include "CSSLineBoxContainValue.h"
47 #include "CSSMediaRule.h"
48 #include "CSSPageRule.h"
49 #include "CSSPrimitiveValue.h"
50 #include "CSSPropertySourceData.h"
51 #include "CSSReflectValue.h"
52 #include "CSSSelector.h"
53 #include "CSSShadowValue.h"
54 #include "CSSStyleSheet.h"
55 #include "CSSTimingFunctionValue.h"
56 #include "CSSUnicodeRangeValue.h"
57 #include "CSSValueKeywords.h"
58 #include "CSSValueList.h"
59 #include "CSSValuePool.h"
60 #include "Counter.h"
61 #include "Document.h"
62 #include "FloatConversion.h"
63 #include "HTMLParserIdioms.h"
64 #include "HashTools.h"
65 #include "MediaList.h"
66 #include "MediaQueryExp.h"
67 #include "Page.h"
68 #include "PageConsole.h"
69 #include "Pair.h"
70 #include "Rect.h"
71 #include "RenderTheme.h"
72 #include "RuntimeEnabledFeatures.h"
73 #include "SVGParserUtilities.h"
74 #include "Settings.h"
75 #include "StyleProperties.h"
76 #include "StylePropertyShorthand.h"
77 #include "StyleRule.h"
78 #include "StyleRuleImport.h"
79 #include "StyleSheetContents.h"
80 #include "TextEncoding.h"
81 #include "WebKitCSSKeyframeRule.h"
82 #include "WebKitCSSKeyframesRule.h"
83 #include "WebKitCSSRegionRule.h"
84 #include "WebKitCSSTransformValue.h"
85 #include <bitset>
86 #include <limits.h>
87 #include <wtf/HexNumber.h>
88 #include <wtf/NeverDestroyed.h>
89 #include <wtf/StdLibExtras.h>
90 #include <wtf/dtoa.h>
91 #include <wtf/text/StringBuffer.h>
92 #include <wtf/text/StringBuilder.h>
93 #include <wtf/text/StringImpl.h>
94
95 #if ENABLE(CSS_GRID_LAYOUT)
96 #include "CSSGridLineNamesValue.h"
97 #endif
98
99 #if ENABLE(CSS_IMAGE_SET)
100 #include "CSSImageSetValue.h"
101 #endif
102
103 #if ENABLE(CSS_FILTERS)
104 #include "WebKitCSSFilterValue.h"
105 #endif
106
107 #if ENABLE(DASHBOARD_SUPPORT)
108 #include "DashboardRegion.h"
109 #endif
110
111 #define YYDEBUG 0
112
113 #if YYDEBUG > 0
114 extern int cssyydebug;
115 #endif
116
117 extern int cssyyparse(WebCore::CSSParser*);
118
119 using namespace WTF;
120
121 namespace {
122
123 enum PropertyType {
124     PropertyExplicit,
125     PropertyImplicit
126 };
127
128 class ImplicitScope {
129     WTF_MAKE_NONCOPYABLE(ImplicitScope);
130 public:
131     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
132         : m_parser(parser)
133     {
134         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
135     }
136
137     ~ImplicitScope()
138     {
139         m_parser->m_implicitShorthand = false;
140     }
141
142 private:
143     WebCore::CSSParser* m_parser;
144 };
145
146 } // namespace
147
148 namespace WebCore {
149
150 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
151 static const double MAX_SCALE = 1000000;
152 static const unsigned MAX_GRID_TRACK_REPETITIONS = 10000;
153
154 template <unsigned N>
155 static bool equal(const CSSParserString& a, const char (&b)[N])
156 {
157     unsigned length = N - 1; // Ignore the trailing null character
158     if (a.length() != length)
159         return false;
160
161     return a.is8Bit() ? WTF::equal(a.characters8(), reinterpret_cast<const LChar*>(b), length) : WTF::equal(a.characters16(), reinterpret_cast<const LChar*>(b), length);
162 }
163
164 template <unsigned N>
165 static bool equalIgnoringCase(const CSSParserString& a, const char (&b)[N])
166 {
167     unsigned length = N - 1; // Ignore the trailing null character
168     if (a.length() != length)
169         return false;
170
171     return a.is8Bit() ? WTF::equalIgnoringCase(b, a.characters8(), length) : WTF::equalIgnoringCase(b, a.characters16(), length);
172 }
173
174 template <unsigned N>
175 static bool equalIgnoringCase(CSSParserValue* value, const char (&b)[N])
176 {
177     ASSERT(value->unit == CSSPrimitiveValue::CSS_IDENT || value->unit == CSSPrimitiveValue::CSS_STRING);
178     return equalIgnoringCase(value->string, b);
179 }
180
181 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
182 {
183     for (unsigned i = 0; i < length; ++i) {
184         if (!prefix[i])
185             return true;
186         if (string[i] != prefix[i])
187             return false;
188     }
189     return false;
190 }
191
192 static PassRefPtr<CSSPrimitiveValue> createPrimitiveValuePair(PassRefPtr<CSSPrimitiveValue> first, PassRefPtr<CSSPrimitiveValue> second)
193 {
194     return cssValuePool().createValue(Pair::create(first, second));
195 }
196
197 class AnimationParseContext {
198 public:
199     AnimationParseContext()
200         : m_animationPropertyKeywordAllowed(true)
201         , m_firstAnimationCommitted(false)
202         , m_hasSeenAnimationPropertyKeyword(false)
203     {
204     }
205
206     void commitFirstAnimation()
207     {
208         m_firstAnimationCommitted = true;
209     }
210
211     bool hasCommittedFirstAnimation() const
212     {
213         return m_firstAnimationCommitted;
214     }
215
216     void commitAnimationPropertyKeyword()
217     {
218         m_animationPropertyKeywordAllowed = false;
219     }
220
221     bool animationPropertyKeywordAllowed() const
222     {
223         return m_animationPropertyKeywordAllowed;
224     }
225
226     bool hasSeenAnimationPropertyKeyword() const
227     {
228         return m_hasSeenAnimationPropertyKeyword;
229     }
230
231     void sawAnimationPropertyKeyword()
232     {
233         m_hasSeenAnimationPropertyKeyword = true;
234     }
235
236 private:
237     bool m_animationPropertyKeywordAllowed;
238     bool m_firstAnimationCommitted;
239     bool m_hasSeenAnimationPropertyKeyword;
240 };
241
242 const CSSParserContext& strictCSSParserContext()
243 {
244     static NeverDestroyed<CSSParserContext> strictContext(CSSStrictMode);
245     return strictContext;
246 }
247
248 CSSParserContext::CSSParserContext(CSSParserMode mode, const URL& baseURL)
249     : baseURL(baseURL)
250     , mode(mode)
251     , isHTMLDocument(false)
252     , isCSSRegionsEnabled(false)
253     , isCSSCompositingEnabled(false)
254     , needsSiteSpecificQuirks(false)
255     , enforcesCSSMIMETypeInNoQuirksMode(true)
256     , useLegacyBackgroundSizeShorthandBehavior(false)
257 {
258 #if PLATFORM(IOS)
259     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
260     // to see if we can enable the preference all together is to be handled by:
261     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
262     needsSiteSpecificQuirks = true;
263 #endif
264 }
265
266 CSSParserContext::CSSParserContext(Document& document, const URL& baseURL, const String& charset)
267     : baseURL(baseURL.isNull() ? document.baseURL() : baseURL)
268     , charset(charset)
269     , mode(document.inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
270     , isHTMLDocument(document.isHTMLDocument())
271     , isCSSRegionsEnabled(document.cssRegionsEnabled())
272     , isCSSCompositingEnabled(document.cssCompositingEnabled())
273     , needsSiteSpecificQuirks(document.settings() ? document.settings()->needsSiteSpecificQuirks() : false)
274     , enforcesCSSMIMETypeInNoQuirksMode(!document.settings() || document.settings()->enforceCSSMIMETypeInNoQuirksMode())
275     , useLegacyBackgroundSizeShorthandBehavior(document.settings() ? document.settings()->useLegacyBackgroundSizeShorthandBehavior() : false)
276 {
277 #if PLATFORM(IOS)
278     // FIXME: Force the site specific quirk below to work on iOS. Investigating other site specific quirks
279     // to see if we can enable the preference all together is to be handled by:
280     // <rdar://problem/8493309> Investigate Enabling Site Specific Quirks in MobileSafari and UIWebView
281     needsSiteSpecificQuirks = true;
282 #endif
283 }
284
285 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
286 {
287     return a.baseURL == b.baseURL
288         && a.charset == b.charset
289         && a.mode == b.mode
290         && a.isHTMLDocument == b.isHTMLDocument
291         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
292         && a.isCSSCompositingEnabled == b.isCSSCompositingEnabled
293         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
294         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode
295         && a.useLegacyBackgroundSizeShorthandBehavior == b.useLegacyBackgroundSizeShorthandBehavior;
296 }
297
298 CSSParser::CSSParser(const CSSParserContext& context)
299     : m_context(context)
300     , m_important(false)
301     , m_id(CSSPropertyInvalid)
302     , m_styleSheet(0)
303 #if ENABLE(CSS3_CONDITIONAL_RULES)
304     , m_supportsCondition(false)
305 #endif
306     , m_selectorListForParseSelector(0)
307     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
308     , m_inParseShorthand(0)
309     , m_currentShorthand(CSSPropertyInvalid)
310     , m_implicitShorthand(false)
311     , m_hasFontFaceOnlyValues(false)
312     , m_hadSyntacticallyValidCSSRule(false)
313     , m_logErrors(false)
314     , m_ignoreErrorsInDeclaration(false)
315     , m_defaultNamespace(starAtom)
316     , m_parsedTextPrefixLength(0)
317     , m_propertyRange(UINT_MAX, UINT_MAX)
318     , m_ruleSourceDataResult(0)
319     , m_parsingMode(NormalMode)
320     , m_is8BitSource(false)
321     , m_currentCharacter8(0)
322     , m_currentCharacter16(0)
323     , m_length(0)
324     , m_token(0)
325     , m_lineNumber(0)
326     , m_tokenStartLineNumber(0)
327     , m_lastSelectorLineNumber(0)
328     , m_allowImportRules(true)
329     , m_allowNamespaceDeclarations(true)
330 #if ENABLE(CSS_DEVICE_ADAPTATION)
331     , m_inViewport(false)
332 #endif
333 {
334 #if YYDEBUG > 0
335     cssyydebug = 1;
336 #endif
337     m_tokenStart.ptr8 = 0;
338 }
339
340 CSSParser::~CSSParser()
341 {
342     clearProperties();
343 }
344
345 template <typename CharacterType>
346 ALWAYS_INLINE static void makeLower(const CharacterType* input, CharacterType* output, unsigned length)
347 {
348     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
349     // that can potentially change the length of the string rather than the character
350     // by character kind. If we don't need Unicode lowercasing, it would be good to
351     // simplify this function.
352
353     if (charactersAreAllASCII(input, length)) {
354         // Fast case for all-ASCII.
355         for (unsigned i = 0; i < length; i++)
356             output[i] = toASCIILower(input[i]);
357     } else {
358         for (unsigned i = 0; i < length; i++) {
359             ASSERT(u_tolower(input[i]) <= 0xFFFF);
360             output[i] = u_tolower(input[i]);
361         }
362     }
363 }
364
365 void CSSParserString::lower()
366 {
367     if (is8Bit()) {
368         makeLower(characters8(), characters8(), length());
369         return;
370     }
371
372     makeLower(characters16(), characters16(), length());
373 }
374
375 void CSSParser::setupParser(const char* prefix, unsigned prefixLength, const String& string, const char* suffix, unsigned suffixLength)
376 {
377     m_parsedTextPrefixLength = prefixLength;
378     unsigned stringLength = string.length();
379     unsigned length = stringLength + m_parsedTextPrefixLength + suffixLength + 1;
380     m_length = length;
381
382     if (!stringLength || string.is8Bit()) {
383         m_dataStart8 = std::make_unique<LChar[]>(length);
384         for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
385             m_dataStart8[i] = prefix[i];
386
387         if (stringLength)
388             memcpy(m_dataStart8.get() + m_parsedTextPrefixLength, string.characters8(), stringLength * sizeof(LChar));
389
390         unsigned start = m_parsedTextPrefixLength + stringLength;
391         unsigned end = start + suffixLength;
392         for (unsigned i = start; i < end; i++)
393             m_dataStart8[i] = suffix[i - start];
394
395         m_dataStart8[length - 1] = 0;
396
397         m_is8BitSource = true;
398         m_currentCharacter8 = m_dataStart8.get();
399         m_currentCharacter16 = 0;
400         setTokenStart<LChar>(m_currentCharacter8);
401         m_lexFunc = &CSSParser::realLex<LChar>;
402         return;
403     }
404
405     m_dataStart16 = std::make_unique<UChar[]>(length);
406     for (unsigned i = 0; i < m_parsedTextPrefixLength; i++)
407         m_dataStart16[i] = prefix[i];
408
409     ASSERT(stringLength);
410     memcpy(m_dataStart16.get() + m_parsedTextPrefixLength, string.characters16(), stringLength * sizeof(UChar));
411
412     unsigned start = m_parsedTextPrefixLength + stringLength;
413     unsigned end = start + suffixLength;
414     for (unsigned i = start; i < end; i++)
415         m_dataStart16[i] = suffix[i - start];
416
417     m_dataStart16[length - 1] = 0;
418
419     m_is8BitSource = false;
420     m_currentCharacter8 = 0;
421     m_currentCharacter16 = m_dataStart16.get();
422     setTokenStart<UChar>(m_currentCharacter16);
423     m_lexFunc = &CSSParser::realLex<UChar>;
424 }
425
426 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, RuleSourceDataList* ruleSourceDataResult, bool logErrors)
427 {
428     setStyleSheet(sheet);
429     m_defaultNamespace = starAtom; // Reset the default namespace.
430     if (ruleSourceDataResult)
431         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
432     m_ruleSourceDataResult = ruleSourceDataResult;
433
434     m_logErrors = logErrors && sheet->singleOwnerDocument() && !sheet->baseURL().isEmpty() && sheet->singleOwnerDocument()->page();
435     m_ignoreErrorsInDeclaration = false;
436     m_lineNumber = startLineNumber;
437     setupParser("", string, "");
438     cssyyparse(this);
439     sheet->shrinkToFit();
440     m_currentRuleDataStack.reset();
441     m_ruleSourceDataResult = 0;
442     m_rule = 0;
443     m_ignoreErrorsInDeclaration = false;
444     m_logErrors = false;
445 }
446
447 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
448 {
449     setStyleSheet(sheet);
450     m_allowNamespaceDeclarations = false;
451     setupParser("@-webkit-rule{", string, "} ");
452     cssyyparse(this);
453     return m_rule.release();
454 }
455
456 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
457 {
458     setStyleSheet(sheet);
459     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
460     cssyyparse(this);
461     return m_keyframe.release();
462 }
463
464 #if ENABLE(CSS3_CONDITIONAL_RULES)
465 bool CSSParser::parseSupportsCondition(const String& string)
466 {
467     m_supportsCondition = false;
468     setupParser("@-webkit-supports-condition{ ", string, "} ");
469     cssyyparse(this);
470     return m_supportsCondition;
471 }
472 #endif
473
474 static inline bool isColorPropertyID(CSSPropertyID propertyId)
475 {
476     switch (propertyId) {
477     case CSSPropertyColor:
478     case CSSPropertyBackgroundColor:
479     case CSSPropertyBorderBottomColor:
480     case CSSPropertyBorderLeftColor:
481     case CSSPropertyBorderRightColor:
482     case CSSPropertyBorderTopColor:
483     case CSSPropertyOutlineColor:
484     case CSSPropertyTextLineThroughColor:
485     case CSSPropertyTextOverlineColor:
486     case CSSPropertyTextUnderlineColor:
487     case CSSPropertyWebkitBorderAfterColor:
488     case CSSPropertyWebkitBorderBeforeColor:
489     case CSSPropertyWebkitBorderEndColor:
490     case CSSPropertyWebkitBorderStartColor:
491     case CSSPropertyWebkitColumnRuleColor:
492     case CSSPropertyWebkitTextDecorationColor:
493     case CSSPropertyWebkitTextEmphasisColor:
494     case CSSPropertyWebkitTextFillColor:
495     case CSSPropertyWebkitTextStrokeColor:
496         return true;
497     default:
498         return false;
499     }
500 }
501
502 static bool parseColorValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
503 {
504     ASSERT(!string.isEmpty());
505     bool strict = isStrictParserMode(cssParserMode);
506     if (!isColorPropertyID(propertyId))
507         return false;
508     CSSParserString cssString;
509     cssString.init(string);
510     CSSValueID valueID = cssValueKeywordID(cssString);
511     bool validPrimitive = false;
512     if (valueID == CSSValueWebkitText)
513         validPrimitive = true;
514     else if (valueID == CSSValueCurrentcolor)
515         validPrimitive = true;
516     else if ((valueID >= CSSValueAqua && valueID <= CSSValueWindowtext) || valueID == CSSValueMenu
517              || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict)) {
518         validPrimitive = true;
519     }
520
521     if (validPrimitive) {
522         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
523         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
524         return true;
525     }
526     RGBA32 color;
527     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
528         return false;
529     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
530     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
531     return true;
532 }
533
534 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
535 {
536     switch (propertyId) {
537     case CSSPropertyFontSize:
538     case CSSPropertyHeight:
539     case CSSPropertyWidth:
540     case CSSPropertyMinHeight:
541     case CSSPropertyMinWidth:
542     case CSSPropertyPaddingBottom:
543     case CSSPropertyPaddingLeft:
544     case CSSPropertyPaddingRight:
545     case CSSPropertyPaddingTop:
546     case CSSPropertyWebkitLogicalWidth:
547     case CSSPropertyWebkitLogicalHeight:
548     case CSSPropertyWebkitMinLogicalWidth:
549     case CSSPropertyWebkitMinLogicalHeight:
550     case CSSPropertyWebkitPaddingAfter:
551     case CSSPropertyWebkitPaddingBefore:
552     case CSSPropertyWebkitPaddingEnd:
553     case CSSPropertyWebkitPaddingStart:
554         acceptsNegativeNumbers = false;
555         return true;
556 #if ENABLE(CSS_SHAPES)
557     case CSSPropertyWebkitShapeMargin:
558         acceptsNegativeNumbers = false;
559         return RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled();
560 #endif
561     case CSSPropertyBottom:
562     case CSSPropertyLeft:
563     case CSSPropertyMarginBottom:
564     case CSSPropertyMarginLeft:
565     case CSSPropertyMarginRight:
566     case CSSPropertyMarginTop:
567     case CSSPropertyRight:
568     case CSSPropertyTop:
569     case CSSPropertyWebkitMarginAfter:
570     case CSSPropertyWebkitMarginBefore:
571     case CSSPropertyWebkitMarginEnd:
572     case CSSPropertyWebkitMarginStart:
573         acceptsNegativeNumbers = true;
574         return true;
575     default:
576         return false;
577     }
578 }
579
580 template <typename CharacterType>
581 static inline bool parseSimpleLength(const CharacterType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
582 {
583     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
584         length -= 2;
585         unit = CSSPrimitiveValue::CSS_PX;
586     } else if (length > 1 && characters[length - 1] == '%') {
587         length -= 1;
588         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
589     }
590
591     // We rely on charactersToDouble for validation as well. The function
592     // will set "ok" to "false" if the entire passed-in character range does
593     // not represent a double.
594     bool ok;
595     number = charactersToDouble(characters, length, &ok);
596     return ok;
597 }
598
599 static bool parseSimpleLengthValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
600 {
601     ASSERT(!string.isEmpty());
602     bool acceptsNegativeNumbers;
603     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
604         return false;
605
606     unsigned length = string.length();
607     double number;
608     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
609
610     if (string.is8Bit()) {
611         if (!parseSimpleLength(string.characters8(), length, unit, number))
612             return false;
613     } else {
614         if (!parseSimpleLength(string.characters16(), length, unit, number))
615             return false;
616     }
617
618     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
619         if (number && isStrictParserMode(cssParserMode))
620             return false;
621         unit = CSSPrimitiveValue::CSS_PX;
622     }
623     if (number < 0 && !acceptsNegativeNumbers)
624         return false;
625
626     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
627     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
628     return true;
629 }
630
631 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
632 {
633     if (!valueID)
634         return false;
635
636     switch (propertyId) {
637     case CSSPropertyBorderCollapse: // collapse | separate | inherit
638         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
639             return true;
640         break;
641     case CSSPropertyBorderTopStyle: // <border-style> | inherit
642     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
643     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
644     case CSSPropertyBorderLeftStyle:
645     case CSSPropertyWebkitBorderAfterStyle:
646     case CSSPropertyWebkitBorderBeforeStyle:
647     case CSSPropertyWebkitBorderEndStyle:
648     case CSSPropertyWebkitBorderStartStyle:
649     case CSSPropertyWebkitColumnRuleStyle:
650         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
651             return true;
652         break;
653     case CSSPropertyBoxSizing:
654          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
655              return true;
656          break;
657     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
658         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
659             return true;
660         break;
661     case CSSPropertyClear: // none | left | right | both | inherit
662         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
663             return true;
664         break;
665     case CSSPropertyDirection: // ltr | rtl | inherit
666         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
667             return true;
668         break;
669     case CSSPropertyDisplay:
670         // inline | block | list-item | inline-block | table |
671         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
672         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
673         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
674         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineFlex) || valueID == CSSValueNone)
675             return true;
676 #if ENABLE(CSS_GRID_LAYOUT)
677         if (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid)
678             return true;
679 #endif
680         break;
681
682     case CSSPropertyEmptyCells: // show | hide | inherit
683         if (valueID == CSSValueShow || valueID == CSSValueHide)
684             return true;
685         break;
686     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
687         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
688             return true;
689         break;
690     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
691         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
692             return true;
693         break;
694     case CSSPropertyImageRendering: // auto | optimizeSpeed | optimizeQuality | -webkit-crisp-edges | -webkit-optimize-contrast
695         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizequality
696             || valueID == CSSValueWebkitCrispEdges || valueID == CSSValueWebkitOptimizeContrast)
697             return true;
698         break;
699     case CSSPropertyListStylePosition: // inside | outside | inherit
700         if (valueID == CSSValueInside || valueID == CSSValueOutside)
701             return true;
702         break;
703     case CSSPropertyListStyleType:
704         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
705         // for the list of supported list-style-types.
706         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
707             return true;
708         break;
709     case CSSPropertyObjectFit:
710         if (valueID == CSSValueFill || valueID == CSSValueContain || valueID == CSSValueCover || valueID == CSSValueNone || valueID == CSSValueScaleDown)
711             return true;
712         break;
713     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
714         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
715             return true;
716         break;
717     case CSSPropertyOverflowWrap: // normal | break-word
718     case CSSPropertyWordWrap:
719         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
720             return true;
721         break;
722     case CSSPropertyOverflowX: // visible | hidden | scroll | auto | marquee | overlay | inherit
723         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
724             return true;
725         break;
726     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit | -webkit-paged-x | -webkit-paged-y
727         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee || valueID == CSSValueWebkitPagedX || valueID == CSSValueWebkitPagedY)
728             return true;
729         break;
730     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
731     case CSSPropertyPageBreakBefore:
732     case CSSPropertyWebkitColumnBreakAfter:
733     case CSSPropertyWebkitColumnBreakBefore:
734         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
735             return true;
736         break;
737     case CSSPropertyPageBreakInside: // avoid | auto | inherit
738     case CSSPropertyWebkitColumnBreakInside:
739         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
740             return true;
741         break;
742     case CSSPropertyPointerEvents:
743         // none | visiblePainted | visibleFill | visibleStroke | visible |
744         // painted | fill | stroke | auto | all | inherit
745         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
746             return true;
747         break;
748     case CSSPropertyPosition: // static | relative | absolute | fixed | sticky | inherit
749         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed || valueID == CSSValueWebkitSticky)
750             return true;
751         break;
752     case CSSPropertyResize: // none | both | horizontal | vertical | auto
753         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
754             return true;
755         break;
756     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
757         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
758             return true;
759         break;
760     case CSSPropertyTableLayout: // auto | fixed | inherit
761         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
762             return true;
763         break;
764     case CSSPropertyTextLineThroughMode:
765     case CSSPropertyTextOverlineMode:
766     case CSSPropertyTextUnderlineMode:
767         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
768             return true;
769         break;
770     case CSSPropertyTextLineThroughStyle:
771     case CSSPropertyTextOverlineStyle:
772     case CSSPropertyTextUnderlineStyle:
773         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
774             return true;
775         break;
776     case CSSPropertyTextOverflow: // clip | ellipsis
777         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
778             return true;
779         break;
780     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
781         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
782             return true;
783         break;
784     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
785         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
786             return true;
787         break;
788     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
789         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
790             return true;
791         break;
792     case CSSPropertyWebkitAppearance:
793         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
794             return true;
795         break;
796     case CSSPropertyWebkitBackfaceVisibility:
797         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
798             return true;
799         break;
800 #if ENABLE(CSS_COMPOSITING)
801     case CSSPropertyMixBlendMode:
802         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueNormal || valueID == CSSValueMultiply || valueID == CSSValueScreen
803             || valueID == CSSValueOverlay || valueID == CSSValueDarken || valueID == CSSValueLighten ||  valueID == CSSValueColorDodge
804             || valueID == CSSValueColorBurn || valueID == CSSValueHardLight || valueID == CSSValueSoftLight || valueID == CSSValueDifference
805             || valueID == CSSValueExclusion))
806             return true;
807         break;
808     case CSSPropertyIsolation:
809         if (parserContext.isCSSCompositingEnabled && (valueID == CSSValueAuto || valueID == CSSValueIsolate))
810             return true;
811         break;
812 #endif
813     case CSSPropertyWebkitBorderFit:
814         if (valueID == CSSValueBorder || valueID == CSSValueLines)
815             return true;
816         break;
817     case CSSPropertyWebkitBoxAlign:
818         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
819             return true;
820         break;
821 #if ENABLE(CSS_BOX_DECORATION_BREAK)
822     case CSSPropertyWebkitBoxDecorationBreak:
823          if (valueID == CSSValueClone || valueID == CSSValueSlice)
824              return true;
825          break;
826 #endif
827     case CSSPropertyWebkitBoxDirection:
828         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
829             return true;
830         break;
831     case CSSPropertyWebkitBoxLines:
832         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
833                 return true;
834         break;
835     case CSSPropertyWebkitBoxOrient:
836         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
837             return true;
838         break;
839     case CSSPropertyWebkitBoxPack:
840         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
841             return true;
842         break;
843     case CSSPropertyWebkitColorCorrection:
844         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
845             return true;
846         break;
847     case CSSPropertyWebkitColumnFill:
848         if (valueID == CSSValueAuto || valueID == CSSValueBalance)
849             return true;
850         break;
851     case CSSPropertyWebkitAlignContent:
852          if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround || valueID == CSSValueStretch)
853              return true;
854          break;
855     case CSSPropertyWebkitAlignItems:
856         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
857             return true;
858         break;
859     case CSSPropertyWebkitAlignSelf:
860         if (valueID == CSSValueAuto || valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
861             return true;
862         break;
863     case CSSPropertyWebkitFlexDirection:
864         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
865             return true;
866         break;
867     case CSSPropertyWebkitFlexWrap:
868         if (valueID == CSSValueNowrap || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
869              return true;
870         break;
871     case CSSPropertyWebkitJustifyContent:
872         if (valueID == CSSValueFlexStart || valueID == CSSValueFlexEnd || valueID == CSSValueCenter || valueID == CSSValueSpaceBetween || valueID == CSSValueSpaceAround)
873             return true;
874         break;
875     case CSSPropertyWebkitFontKerning:
876         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
877             return true;
878         break;
879     case CSSPropertyWebkitFontSmoothing:
880         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
881             return true;
882         break;
883     case CSSPropertyWebkitHyphens:
884         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
885             return true;
886         break;
887 #if ENABLE(CSS_GRID_LAYOUT)
888     case CSSPropertyWebkitGridAutoFlow:
889         if (valueID == CSSValueNone || valueID == CSSValueRow || valueID == CSSValueColumn)
890             return true;
891         break;
892 #endif
893     case CSSPropertyWebkitLineAlign:
894         if (valueID == CSSValueNone || valueID == CSSValueEdges)
895             return true;
896         break;
897     case CSSPropertyWebkitLineBreak: // auto | loose | normal | strict | after-white-space
898         if (valueID == CSSValueAuto || valueID == CSSValueLoose || valueID == CSSValueNormal || valueID == CSSValueStrict || valueID == CSSValueAfterWhiteSpace)
899             return true;
900         break;
901     case CSSPropertyWebkitLineSnap:
902         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
903             return true;
904         break;
905     case CSSPropertyWebkitMarginAfterCollapse:
906     case CSSPropertyWebkitMarginBeforeCollapse:
907     case CSSPropertyWebkitMarginBottomCollapse:
908     case CSSPropertyWebkitMarginTopCollapse:
909         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
910             return true;
911         break;
912     case CSSPropertyWebkitMarqueeDirection:
913         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
914             || valueID == CSSValueUp || valueID == CSSValueAuto)
915             return true;
916         break;
917     case CSSPropertyWebkitMarqueeStyle:
918         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
919             return true;
920         break;
921     case CSSPropertyWebkitNbspMode: // normal | space
922         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
923             return true;
924         break;
925 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
926     case CSSPropertyWebkitOverflowScrolling:
927         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
928             return true;
929         break;
930 #endif
931     case CSSPropertyWebkitPrintColorAdjust:
932         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
933             return true;
934         break;
935 #if ENABLE(CSS_REGIONS)
936     case CSSPropertyWebkitRegionBreakAfter:
937     case CSSPropertyWebkitRegionBreakBefore:
938         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
939             return true;
940         break;
941     case CSSPropertyWebkitRegionBreakInside:
942         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
943             return true;
944         break;
945     case CSSPropertyWebkitRegionFragment:
946         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
947             return true;
948         break;
949 #endif
950     case CSSPropertyWebkitRtlOrdering:
951         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
952             return true;
953         break;
954
955     case CSSPropertyWebkitRubyPosition:
956         if (valueID == CSSValueBefore || valueID == CSSValueAfter)
957             return true;
958         break;
959
960 #if ENABLE(CSS3_TEXT)
961     case CSSPropertyWebkitTextAlignLast:
962         // auto | start | end | left | right | center | justify
963         if ((valueID >= CSSValueLeft && valueID <= CSSValueJustify) || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueAuto)
964             return true;
965         break;
966 #endif // CSS3_TEXT
967     case CSSPropertyWebkitTextCombine:
968         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
969             return true;
970         break;
971 #if ENABLE(CSS3_TEXT)
972     case CSSPropertyWebkitTextJustify:
973         // auto | none | inter-word | inter-ideograph | inter-cluster | distribute | kashida
974         if ((valueID >= CSSValueInterWord && valueID <= CSSValueKashida) || valueID == CSSValueAuto || valueID == CSSValueNone)
975             return true;
976         break;
977 #endif // CSS3_TEXT
978     case CSSPropertyWebkitTextSecurity:
979         // disc | circle | square | none | inherit
980         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
981             return true;
982         break;
983 #if ENABLE(IOS_TEXT_AUTOSIZING)
984     case CSSPropertyWebkitTextSizeAdjust:
985         if (valueID == CSSValueAuto || valueID == CSSValueNone)
986             return true;
987         break;
988 #endif
989     case CSSPropertyWebkitTransformStyle:
990         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
991             return true;
992         break;
993     case CSSPropertyWebkitUserDrag: // auto | none | element
994         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
995             return true;
996         break;
997     case CSSPropertyWebkitUserModify: // read-only | read-write
998         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
999             return true;
1000         break;
1001     case CSSPropertyWebkitUserSelect: // auto | none | text | all
1002         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText || valueID == CSSValueAll)
1003             return true;
1004         break;
1005     case CSSPropertyWebkitWritingMode:
1006         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
1007             return true;
1008         break;
1009     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
1010         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
1011             return true;
1012         break;
1013     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
1014         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
1015             return true;
1016         break;
1017     default:
1018         ASSERT_NOT_REACHED();
1019         return false;
1020     }
1021     return false;
1022 }
1023
1024 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
1025 {
1026     switch (propertyId) {
1027     case CSSPropertyBorderBottomStyle:
1028     case CSSPropertyBorderCollapse:
1029     case CSSPropertyBorderLeftStyle:
1030     case CSSPropertyBorderRightStyle:
1031     case CSSPropertyBorderTopStyle:
1032     case CSSPropertyBoxSizing:
1033     case CSSPropertyCaptionSide:
1034     case CSSPropertyClear:
1035     case CSSPropertyDirection:
1036     case CSSPropertyDisplay:
1037     case CSSPropertyEmptyCells:
1038     case CSSPropertyFloat:
1039     case CSSPropertyFontStyle:
1040     case CSSPropertyImageRendering:
1041     case CSSPropertyListStylePosition:
1042     case CSSPropertyListStyleType:
1043     case CSSPropertyObjectFit:
1044     case CSSPropertyOutlineStyle:
1045     case CSSPropertyOverflowWrap:
1046     case CSSPropertyOverflowX:
1047     case CSSPropertyOverflowY:
1048     case CSSPropertyPageBreakAfter:
1049     case CSSPropertyPageBreakBefore:
1050     case CSSPropertyPageBreakInside:
1051     case CSSPropertyPointerEvents:
1052     case CSSPropertyPosition:
1053     case CSSPropertyResize:
1054     case CSSPropertySpeak:
1055     case CSSPropertyTableLayout:
1056     case CSSPropertyTextLineThroughMode:
1057     case CSSPropertyTextLineThroughStyle:
1058     case CSSPropertyTextOverflow:
1059     case CSSPropertyTextOverlineMode:
1060     case CSSPropertyTextOverlineStyle:
1061     case CSSPropertyTextRendering:
1062     case CSSPropertyTextTransform:
1063     case CSSPropertyTextUnderlineMode:
1064     case CSSPropertyTextUnderlineStyle:
1065     case CSSPropertyVisibility:
1066     case CSSPropertyWebkitAppearance:
1067 #if ENABLE(CSS_COMPOSITING)
1068     case CSSPropertyMixBlendMode:
1069     case CSSPropertyIsolation:
1070 #endif
1071     case CSSPropertyWebkitBackfaceVisibility:
1072     case CSSPropertyWebkitBorderAfterStyle:
1073     case CSSPropertyWebkitBorderBeforeStyle:
1074     case CSSPropertyWebkitBorderEndStyle:
1075     case CSSPropertyWebkitBorderFit:
1076     case CSSPropertyWebkitBorderStartStyle:
1077     case CSSPropertyWebkitBoxAlign:
1078 #if ENABLE(CSS_BOX_DECORATION_BREAK)
1079     case CSSPropertyWebkitBoxDecorationBreak:
1080 #endif
1081     case CSSPropertyWebkitBoxDirection:
1082     case CSSPropertyWebkitBoxLines:
1083     case CSSPropertyWebkitBoxOrient:
1084     case CSSPropertyWebkitBoxPack:
1085     case CSSPropertyWebkitColorCorrection:
1086     case CSSPropertyWebkitColumnBreakAfter:
1087     case CSSPropertyWebkitColumnBreakBefore:
1088     case CSSPropertyWebkitColumnBreakInside:
1089     case CSSPropertyWebkitColumnFill:
1090     case CSSPropertyWebkitColumnRuleStyle:
1091     case CSSPropertyWebkitAlignContent:
1092     case CSSPropertyWebkitAlignItems:
1093     case CSSPropertyWebkitAlignSelf:
1094     case CSSPropertyWebkitFlexDirection:
1095     case CSSPropertyWebkitFlexWrap:
1096     case CSSPropertyWebkitJustifyContent:
1097     case CSSPropertyWebkitFontKerning:
1098     case CSSPropertyWebkitFontSmoothing:
1099     case CSSPropertyWebkitHyphens:
1100 #if ENABLE(CSS_GRID_LAYOUT)
1101     case CSSPropertyWebkitGridAutoFlow:
1102 #endif
1103     case CSSPropertyWebkitLineAlign:
1104     case CSSPropertyWebkitLineBreak:
1105     case CSSPropertyWebkitLineSnap:
1106     case CSSPropertyWebkitMarginAfterCollapse:
1107     case CSSPropertyWebkitMarginBeforeCollapse:
1108     case CSSPropertyWebkitMarginBottomCollapse:
1109     case CSSPropertyWebkitMarginTopCollapse:
1110     case CSSPropertyWebkitMarqueeDirection:
1111     case CSSPropertyWebkitMarqueeStyle:
1112     case CSSPropertyWebkitNbspMode:
1113 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
1114     case CSSPropertyWebkitOverflowScrolling:
1115 #endif
1116     case CSSPropertyWebkitPrintColorAdjust:
1117 #if ENABLE(CSS_REGIONS)
1118     case CSSPropertyWebkitRegionBreakAfter:
1119     case CSSPropertyWebkitRegionBreakBefore:
1120     case CSSPropertyWebkitRegionBreakInside:
1121     case CSSPropertyWebkitRegionFragment:
1122 #endif
1123     case CSSPropertyWebkitRtlOrdering:
1124     case CSSPropertyWebkitRubyPosition:
1125 #if ENABLE(CSS3_TEXT)
1126     case CSSPropertyWebkitTextAlignLast:
1127 #endif // CSS3_TEXT
1128     case CSSPropertyWebkitTextCombine:
1129 #if ENABLE(CSS3_TEXT)
1130     case CSSPropertyWebkitTextJustify:
1131 #endif // CSS3_TEXT
1132     case CSSPropertyWebkitTextSecurity:
1133     case CSSPropertyWebkitTransformStyle:
1134     case CSSPropertyWebkitUserDrag:
1135     case CSSPropertyWebkitUserModify:
1136     case CSSPropertyWebkitUserSelect:
1137     case CSSPropertyWebkitWritingMode:
1138     case CSSPropertyWhiteSpace:
1139     case CSSPropertyWordBreak:
1140     case CSSPropertyWordWrap:
1141         return true;
1142     default:
1143         return false;
1144     }
1145 }
1146
1147 static bool parseKeywordValue(MutableStyleProperties* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
1148 {
1149     ASSERT(!string.isEmpty());
1150
1151     if (!isKeywordPropertyID(propertyId)) {
1152         // All properties accept the values of "initial" and "inherit".
1153         String lowerCaseString = string.lower();
1154         if (lowerCaseString != "initial" && lowerCaseString != "inherit")
1155             return false;
1156
1157         // Parse initial/inherit shorthands using the CSSParser.
1158         if (shorthandForProperty(propertyId).length())
1159             return false;
1160     }
1161
1162     CSSParserString cssString;
1163     cssString.init(string);
1164     CSSValueID valueID = cssValueKeywordID(cssString);
1165
1166     if (!valueID)
1167         return false;
1168
1169     RefPtr<CSSValue> value;
1170     if (valueID == CSSValueInherit)
1171         value = cssValuePool().createInheritedValue();
1172     else if (valueID == CSSValueInitial)
1173         value = cssValuePool().createExplicitInitialValue();
1174     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
1175         value = cssValuePool().createIdentifierValue(valueID);
1176     else
1177         return false;
1178
1179     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
1180     return true;
1181 }
1182
1183 template <typename CharacterType>
1184 static bool parseTransformArguments(WebKitCSSTransformValue* transformValue, CharacterType* characters, unsigned length, unsigned start, unsigned expectedCount)
1185 {
1186     while (expectedCount) {
1187         size_t end = WTF::find(characters, length, expectedCount == 1 ? ')' : ',', start);
1188         if (end == notFound || (expectedCount == 1 && end != length - 1))
1189             return false;
1190         unsigned argumentLength = end - start;
1191         CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
1192         double number;
1193         if (!parseSimpleLength(characters + start, argumentLength, unit, number))
1194             return false;
1195         if (unit != CSSPrimitiveValue::CSS_PX && (number || unit != CSSPrimitiveValue::CSS_NUMBER))
1196             return false;
1197         transformValue->append(cssValuePool().createValue(number, unit));
1198         start = end + 1;
1199         --expectedCount;
1200     }
1201     return true;
1202 }
1203
1204 static bool parseTranslateTransformValue(MutableStyleProperties* properties, CSSPropertyID propertyID, const String& string, bool important)
1205 {
1206     if (propertyID != CSSPropertyWebkitTransform)
1207         return false;
1208     static const unsigned shortestValidTransformStringLength = 12;
1209     static const unsigned likelyMultipartTransformStringLengthCutoff = 32;
1210     if (string.length() < shortestValidTransformStringLength || string.length() > likelyMultipartTransformStringLengthCutoff)
1211         return false;
1212     if (!string.startsWith("translate", false))
1213         return false;
1214     UChar c9 = toASCIILower(string[9]);
1215     UChar c10 = toASCIILower(string[10]);
1216
1217     WebKitCSSTransformValue::TransformOperationType transformType;
1218     unsigned expectedArgumentCount = 1;
1219     unsigned argumentStart = 11;
1220     if (c9 == 'x' && c10 == '(')
1221         transformType = WebKitCSSTransformValue::TranslateXTransformOperation;
1222     else if (c9 == 'y' && c10 == '(')
1223         transformType = WebKitCSSTransformValue::TranslateYTransformOperation;
1224     else if (c9 == 'z' && c10 == '(')
1225         transformType = WebKitCSSTransformValue::TranslateZTransformOperation;
1226     else if (c9 == '(') {
1227         transformType = WebKitCSSTransformValue::TranslateTransformOperation;
1228         expectedArgumentCount = 2;
1229         argumentStart = 10;
1230     } else if (c9 == '3' && c10 == 'd' && string[11] == '(') {
1231         transformType = WebKitCSSTransformValue::Translate3DTransformOperation;
1232         expectedArgumentCount = 3;
1233         argumentStart = 12;
1234     } else
1235         return false;
1236
1237     RefPtr<WebKitCSSTransformValue> transformValue = WebKitCSSTransformValue::create(transformType);
1238     bool success;
1239     if (string.is8Bit())
1240         success = parseTransformArguments(transformValue.get(), string.characters8(), string.length(), argumentStart, expectedArgumentCount);
1241     else
1242         success = parseTransformArguments(transformValue.get(), string.characters16(), string.length(), argumentStart, expectedArgumentCount);
1243     if (!success)
1244         return false;
1245     RefPtr<CSSValueList> result = CSSValueList::createSpaceSeparated();
1246     result->append(transformValue.release());
1247     properties->addParsedProperty(CSSProperty(CSSPropertyWebkitTransform, result.release(), important));
1248     return true;
1249 }
1250
1251 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
1252 {
1253     if (string.isEmpty())
1254         return 0;
1255     RefPtr<MutableStyleProperties> dummyStyle = MutableStyleProperties::create();
1256     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1257         return 0;
1258
1259     RefPtr<CSSValue> fontFamily = dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily);
1260     if (!fontFamily->isValueList())
1261         return 0; // FIXME: "initial" and "inherit" should be parsed as font names in the face attribute.
1262     return static_pointer_cast<CSSValueList>(fontFamily.release());
1263 }
1264
1265 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1266 {
1267     ASSERT(!string.isEmpty());
1268     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1269         return true;
1270     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1271         return true;
1272
1273     CSSParserContext context(cssParserMode);
1274     if (contextStyleSheet) {
1275         context = contextStyleSheet->parserContext();
1276         context.mode = cssParserMode;
1277     }
1278
1279     if (parseKeywordValue(declaration, propertyID, string, important, context))
1280         return true;
1281     if (parseTranslateTransformValue(declaration, propertyID, string, important))
1282         return true;
1283
1284     CSSParser parser(context);
1285     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1286 }
1287
1288 bool CSSParser::parseValue(MutableStyleProperties* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1289 {
1290     setStyleSheet(contextStyleSheet);
1291
1292     setupParser("@-webkit-value{", string, "} ");
1293
1294     m_id = propertyID;
1295     m_important = important;
1296
1297     cssyyparse(this);
1298
1299     m_rule = 0;
1300
1301     bool ok = false;
1302     if (m_hasFontFaceOnlyValues)
1303         deleteFontFaceOnlyValues();
1304     if (!m_parsedProperties.isEmpty()) {
1305         ok = true;
1306         declaration->addParsedProperties(m_parsedProperties);
1307         clearProperties();
1308     }
1309
1310     return ok;
1311 }
1312
1313 // The color will only be changed when string contains a valid CSS color, so callers
1314 // can set it to a default color and ignore the boolean result.
1315 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1316 {
1317     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1318     if (fastParseColor(color, string, strict))
1319         return true;
1320
1321     CSSParser parser(CSSStrictMode);
1322
1323     // In case the fast-path parser didn't understand the color, try the full parser.
1324     if (!parser.parseColor(string))
1325         return false;
1326
1327     CSSValue* value = parser.m_parsedProperties.first().value();
1328     if (!value->isPrimitiveValue())
1329         return false;
1330
1331     CSSPrimitiveValue* primitiveValue = toCSSPrimitiveValue(value);
1332     if (!primitiveValue->isRGBColor())
1333         return false;
1334
1335     color = primitiveValue->getRGBA32Value();
1336     return true;
1337 }
1338
1339 bool CSSParser::parseColor(const String& string)
1340 {
1341     setupParser("@-webkit-decls{color:", string, "} ");
1342     cssyyparse(this);
1343     m_rule = 0;
1344
1345     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1346 }
1347
1348 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1349 {
1350     if (!document || !document->page())
1351         return false;
1352
1353     CSSParserString cssColor;
1354     cssColor.init(string);
1355     CSSValueID id = cssValueKeywordID(cssColor);
1356     if (id <= 0)
1357         return false;
1358
1359     color = document->page()->theme().systemColor(id).rgb();
1360     return true;
1361 }
1362
1363 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1364 {
1365     m_selectorListForParseSelector = &selectorList;
1366
1367     setupParser("@-webkit-selector{", string, "}");
1368
1369     cssyyparse(this);
1370
1371     m_selectorListForParseSelector = 0;
1372 }
1373
1374 PassRef<ImmutableStyleProperties> CSSParser::parseInlineStyleDeclaration(const String& string, Element* element)
1375 {
1376     CSSParserContext context = element->document().elementSheet().contents().parserContext();
1377     context.mode = strictToCSSParserMode(element->isHTMLElement() && !element->document().inQuirksMode());
1378     return CSSParser(context).parseDeclaration(string, &element->document().elementSheet().contents());
1379 }
1380
1381 PassRef<ImmutableStyleProperties> CSSParser::parseDeclaration(const String& string, StyleSheetContents* contextStyleSheet)
1382 {
1383     setStyleSheet(contextStyleSheet);
1384
1385     setupParser("@-webkit-decls{", string, "} ");
1386     cssyyparse(this);
1387     m_rule = 0;
1388
1389     if (m_hasFontFaceOnlyValues)
1390         deleteFontFaceOnlyValues();
1391
1392     PassRef<ImmutableStyleProperties> style = createStyleProperties();
1393     clearProperties();
1394     return style;
1395 }
1396
1397
1398 bool CSSParser::parseDeclaration(MutableStyleProperties* declaration, const String& string, PassRefPtr<CSSRuleSourceData> prpRuleSourceData, StyleSheetContents* contextStyleSheet)
1399 {
1400     // Length of the "@-webkit-decls{" prefix.
1401     static const unsigned prefixLength = 15;
1402
1403     setStyleSheet(contextStyleSheet);
1404
1405     RefPtr<CSSRuleSourceData> ruleSourceData = prpRuleSourceData;
1406     if (ruleSourceData) {
1407         m_currentRuleDataStack = std::make_unique<RuleSourceDataList>();
1408         m_currentRuleDataStack->append(ruleSourceData);
1409     }
1410
1411     setupParser("@-webkit-decls{", string, "} ");
1412     cssyyparse(this);
1413     m_rule = 0;
1414
1415     bool ok = false;
1416     if (m_hasFontFaceOnlyValues)
1417         deleteFontFaceOnlyValues();
1418     if (!m_parsedProperties.isEmpty()) {
1419         ok = true;
1420         declaration->addParsedProperties(m_parsedProperties);
1421         clearProperties();
1422     }
1423
1424     if (ruleSourceData) {
1425         ASSERT(m_currentRuleDataStack->size() == 1);
1426         ruleSourceData->ruleBodyRange.start = 0;
1427         ruleSourceData->ruleBodyRange.end = string.length();
1428         for (size_t i = 0, size = ruleSourceData->styleSourceData->propertyData.size(); i < size; ++i) {
1429             CSSPropertySourceData& propertyData = ruleSourceData->styleSourceData->propertyData.at(i);
1430             propertyData.range.start -= prefixLength;
1431             propertyData.range.end -= prefixLength;
1432         }
1433
1434         fixUnparsedPropertyRanges(ruleSourceData.get());
1435         m_currentRuleDataStack.reset();
1436     }
1437
1438     return ok;
1439 }
1440
1441 std::unique_ptr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1442 {
1443     if (string.isEmpty())
1444         return nullptr;
1445
1446     ASSERT(!m_mediaQuery);
1447
1448     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1449     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1450     setupParser("@-webkit-mediaquery ", string, "} ");
1451     cssyyparse(this);
1452
1453     return std::move(m_mediaQuery);
1454 }
1455
1456 static inline void filterProperties(bool important, const CSSParser::ParsedPropertyVector& input, Vector<CSSProperty, 256>& output, size_t& unusedEntries, std::bitset<numCSSProperties>& seenProperties)
1457 {
1458     // Add properties in reverse order so that highest priority definitions are reached first. Duplicate definitions can then be ignored when found.
1459     for (int i = input.size() - 1; i >= 0; --i) {
1460         const CSSProperty& property = input[i];
1461         if (property.isImportant() != important)
1462             continue;
1463         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1464         ASSERT(propertyIDIndex < seenProperties.size());
1465         if (seenProperties[propertyIDIndex])
1466             continue;
1467         seenProperties.set(propertyIDIndex);
1468         output[--unusedEntries] = property;
1469     }
1470 }
1471
1472 PassRef<ImmutableStyleProperties> CSSParser::createStyleProperties()
1473 {
1474     std::bitset<numCSSProperties> seenProperties;
1475     size_t unusedEntries = m_parsedProperties.size();
1476     Vector<CSSProperty, 256> results(unusedEntries);
1477
1478     // Important properties have higher priority, so add them first. Duplicate definitions can then be ignored when found.
1479     filterProperties(true, m_parsedProperties, results, unusedEntries, seenProperties);
1480     filterProperties(false, m_parsedProperties, results, unusedEntries, seenProperties);
1481     if (unusedEntries)
1482         results.remove(0, unusedEntries);
1483
1484     return ImmutableStyleProperties::create(results.data(), results.size(), m_context.mode);
1485 }
1486
1487 void CSSParser::addPropertyWithPrefixingVariant(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1488 {
1489     RefPtr<CSSValue> val = value.get();
1490     addProperty(propId, value, important, implicit);
1491
1492     CSSPropertyID prefixingVariant = prefixingVariantForPropertyId(propId);
1493     if (prefixingVariant == propId)
1494         return;
1495
1496     if (m_currentShorthand) {
1497         // We can't use ShorthandScope here as we can already be inside one (e.g we are parsing CSSTransition).
1498         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1499         addProperty(prefixingVariant, val.release(), important, implicit);
1500         m_currentShorthand = prefixingVariantForPropertyId(m_currentShorthand);
1501     } else
1502         addProperty(prefixingVariant, val.release(), important, implicit);
1503 }
1504
1505 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1506 {
1507     // This property doesn't belong to a shorthand or is a CSS variable (which will be resolved later).
1508     if (!m_currentShorthand) {
1509         m_parsedProperties.append(CSSProperty(propId, value, important, false, CSSPropertyInvalid, m_implicitShorthand || implicit));
1510         return;
1511     }
1512
1513     Vector<StylePropertyShorthand> shorthands = matchingShorthandsForLonghand(propId);
1514     if (shorthands.size() == 1)
1515         m_parsedProperties.append(CSSProperty(propId, value, important, true, CSSPropertyInvalid, m_implicitShorthand || implicit));
1516     else
1517         m_parsedProperties.append(CSSProperty(propId, value, important, true, indexOfShorthandForLonghand(m_currentShorthand, shorthands), m_implicitShorthand || implicit));
1518 }
1519
1520 void CSSParser::rollbackLastProperties(int num)
1521 {
1522     ASSERT(num >= 0);
1523     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1524     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1525 }
1526
1527 void CSSParser::clearProperties()
1528 {
1529     m_parsedProperties.clear();
1530     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1531     m_hasFontFaceOnlyValues = false;
1532 }
1533
1534 URL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1535 {
1536     if (url.isNull())
1537         return URL();
1538     if (context.charset.isEmpty())
1539         return URL(context.baseURL, url);
1540     return URL(context.baseURL, url, context.charset);
1541 }
1542
1543 URL CSSParser::completeURL(const String& url) const
1544 {
1545     return completeURL(m_context, url);
1546 }
1547
1548 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags, ReleaseParsedCalcValueCondition releaseCalc)
1549 {
1550     bool mustBeNonNegative = unitflags & FNonNeg;
1551
1552     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1553         return false;
1554
1555     bool b = false;
1556     switch (m_parsedCalculation->category()) {
1557     case CalcNumber:
1558         b = (unitflags & FNumber);
1559         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1560             b = true;
1561         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1562             b = false;
1563         break;
1564     case CalcLength:
1565         b = (unitflags & FLength);
1566         break;
1567     case CalcPercent:
1568         b = (unitflags & FPercent);
1569         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1570             b = false;
1571         break;
1572     case CalcPercentLength:
1573         b = (unitflags & FPercent) && (unitflags & FLength);
1574         break;
1575     case CalcPercentNumber:
1576         b = (unitflags & FPercent) && (unitflags & FNumber);
1577         break;
1578     case CalcAngle:
1579         b = (unitflags & FAngle);
1580         break;
1581     case CalcTime:
1582         b = (unitflags & FTime);
1583         break;
1584     case CalcFrequency:
1585         b = (unitflags & FFrequency);
1586         break;
1587     case CalcOther:
1588         break;
1589     }
1590     if (!b || releaseCalc == ReleaseParsedCalcValue)
1591         m_parsedCalculation.release();
1592     return b;    
1593 }
1594
1595 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1596 {
1597     // Qirks mode and svg presentation attributes accept unit less values.
1598     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1599 }
1600
1601 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode, ReleaseParsedCalcValueCondition releaseCalc)
1602 {
1603     if (isCalculation(value))
1604         return validCalculationUnit(value, unitflags, releaseCalc);
1605         
1606     bool b = false;
1607     switch (value->unit) {
1608     case CSSPrimitiveValue::CSS_NUMBER:
1609         b = (unitflags & FNumber);
1610         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1611             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1612                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1613             b = true;
1614         }
1615         if (!b && (unitflags & FInteger) && value->isInt)
1616             b = true;
1617         if (!b && (unitflags & FPositiveInteger) && value->isInt && value->fValue > 0)
1618             b = true;
1619         break;
1620     case CSSPrimitiveValue::CSS_PERCENTAGE:
1621         b = (unitflags & FPercent);
1622         break;
1623     case CSSParserValue::Q_EMS:
1624     case CSSPrimitiveValue::CSS_EMS:
1625     case CSSPrimitiveValue::CSS_REMS:
1626     case CSSPrimitiveValue::CSS_CHS:
1627     case CSSPrimitiveValue::CSS_EXS:
1628     case CSSPrimitiveValue::CSS_PX:
1629     case CSSPrimitiveValue::CSS_CM:
1630     case CSSPrimitiveValue::CSS_MM:
1631     case CSSPrimitiveValue::CSS_IN:
1632     case CSSPrimitiveValue::CSS_PT:
1633     case CSSPrimitiveValue::CSS_PC:
1634     case CSSPrimitiveValue::CSS_VW:
1635     case CSSPrimitiveValue::CSS_VH:
1636     case CSSPrimitiveValue::CSS_VMIN:
1637     case CSSPrimitiveValue::CSS_VMAX:
1638         b = (unitflags & FLength);
1639         break;
1640     case CSSPrimitiveValue::CSS_MS:
1641     case CSSPrimitiveValue::CSS_S:
1642         b = (unitflags & FTime);
1643         break;
1644     case CSSPrimitiveValue::CSS_DEG:
1645     case CSSPrimitiveValue::CSS_RAD:
1646     case CSSPrimitiveValue::CSS_GRAD:
1647     case CSSPrimitiveValue::CSS_TURN:
1648         b = (unitflags & FAngle);
1649         break;
1650 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1651     case CSSPrimitiveValue::CSS_DPPX:
1652     case CSSPrimitiveValue::CSS_DPI:
1653     case CSSPrimitiveValue::CSS_DPCM:
1654         b = (unitflags & FResolution);
1655         break;
1656 #endif
1657     case CSSPrimitiveValue::CSS_HZ:
1658     case CSSPrimitiveValue::CSS_KHZ:
1659     case CSSPrimitiveValue::CSS_DIMENSION:
1660     default:
1661         break;
1662     }
1663     if (b && unitflags & FNonNeg && value->fValue < 0)
1664         b = false;
1665     return b;
1666 }
1667
1668 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1669 {
1670     if (m_parsedCalculation) {
1671         ASSERT(isCalculation(value));
1672         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1673     }
1674
1675 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1676     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1677         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1678         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1679         || (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM));
1680 #else
1681     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1682         || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1683         || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX));
1684 #endif
1685     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1686 }
1687
1688 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1689 {
1690     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1691     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1692 }
1693
1694 static inline bool isComma(CSSParserValue* value)
1695
1696     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1697 }
1698
1699 static inline bool isForwardSlashOperator(CSSParserValue* value)
1700 {
1701     ASSERT(value);
1702     return value->unit == CSSParserValue::Operator && value->iValue == '/';
1703 }
1704
1705 bool CSSParser::validWidth(CSSParserValue* value)
1706 {
1707     int id = value->id;
1708     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic || id == CSSValueWebkitMinContent || id == CSSValueWebkitMaxContent || id == CSSValueWebkitFillAvailable || id == CSSValueWebkitFitContent)
1709         return true;
1710     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1711 }
1712
1713 // FIXME: Combine this with validWidth when we support fit-content, et al, for heights.
1714 bool CSSParser::validHeight(CSSParserValue* value)
1715 {
1716     int id = value->id;
1717     if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1718         return true;
1719     return !id && validUnit(value, FLength | FPercent | FNonNeg);
1720 }
1721
1722 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(CSSValueID identifier, CSSParserValue* value)
1723 {
1724     if (identifier)
1725         return cssValuePool().createIdentifierValue(identifier);
1726     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1727         return createPrimitiveStringValue(value);
1728     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1729         return createPrimitiveNumericValue(value);
1730     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_CHS)
1731         return createPrimitiveNumericValue(value);
1732     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMAX)
1733         return createPrimitiveNumericValue(value);
1734 #if ENABLE(CSS_IMAGE_RESOLUTION) || ENABLE(RESOLUTION_MEDIA_QUERY)
1735     if (value->unit >= CSSPrimitiveValue::CSS_DPPX && value->unit <= CSSPrimitiveValue::CSS_DPCM)
1736         return createPrimitiveNumericValue(value);
1737 #endif
1738     if (value->unit >= CSSParserValue::Q_EMS)
1739         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1740     if (isCalculation(value))
1741         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1742
1743     return 0;
1744 }
1745
1746 void CSSParser::addExpandedPropertyForValue(CSSPropertyID propId, PassRefPtr<CSSValue> prpValue, bool important)
1747 {
1748     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
1749     unsigned shorthandLength = shorthand.length();
1750     if (!shorthandLength) {
1751         addProperty(propId, prpValue, important);
1752         return;
1753     }
1754
1755     RefPtr<CSSValue> value = prpValue;
1756     ShorthandScope scope(this, propId);
1757     const CSSPropertyID* longhands = shorthand.properties();
1758     for (unsigned i = 0; i < shorthandLength; ++i)
1759         addProperty(longhands[i], value, important);
1760 }
1761
1762 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1763 {
1764     if (!m_valueList)
1765         return false;
1766
1767     CSSParserValue* value = m_valueList->current();
1768
1769     if (!value)
1770         return false;
1771
1772     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1773     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1774     ASSERT(!m_parsedCalculation);
1775     
1776     CSSValueID id = value->id;
1777
1778     unsigned num = inShorthand() ? 1 : m_valueList->size();
1779
1780     if (id == CSSValueInherit) {
1781         if (num != 1)
1782             return false;
1783         addExpandedPropertyForValue(propId, cssValuePool().createInheritedValue(), important);
1784         return true;
1785     }
1786     else if (id == CSSValueInitial) {
1787         if (num != 1)
1788             return false;
1789         addExpandedPropertyForValue(propId, cssValuePool().createExplicitInitialValue(), important);
1790         return true;
1791     }
1792
1793     if (isKeywordPropertyID(propId)) {
1794         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1795             return false;
1796         if (m_valueList->next() && !inShorthand())
1797             return false;
1798         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1799         return true;
1800     }
1801
1802 #if ENABLE(CSS_DEVICE_ADAPTATION)
1803     if (inViewport())
1804         return parseViewportProperty(propId, important);
1805 #endif
1806
1807     bool validPrimitive = false;
1808     RefPtr<CSSValue> parsedValue;
1809
1810     switch (propId) {
1811     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1812         return parseSize(propId, important);
1813
1814     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1815         if (id)
1816             validPrimitive = true;
1817         else
1818             return parseQuotes(propId, important);
1819         break;
1820     case CSSPropertyUnicodeBidi: // normal | embed | bidi-override | isolate | isolate-override | plaintext | inherit
1821         if (id == CSSValueNormal
1822             || id == CSSValueEmbed
1823             || id == CSSValueBidiOverride
1824             || id == CSSValueWebkitIsolate
1825             || id == CSSValueWebkitIsolateOverride
1826             || id == CSSValueWebkitPlaintext)
1827             validPrimitive = true;
1828         break;
1829
1830     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1831         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1832         return parseContent(propId, important);
1833
1834     case CSSPropertyWebkitAlt: // [ <string> | attr(X) ]
1835         return parseAlt(propId, important);
1836             
1837     case CSSPropertyClip:                 // <shape> | auto | inherit
1838         if (id == CSSValueAuto)
1839             validPrimitive = true;
1840         else if (value->unit == CSSParserValue::Function)
1841             return parseClipShape(propId, important);
1842         break;
1843
1844     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1845      * correctly and allows optimization in WebCore::applyRule(..)
1846      */
1847     case CSSPropertyOverflow: {
1848         ShorthandScope scope(this, propId);
1849         if (num != 1 || !parseValue(CSSPropertyOverflowY, important))
1850             return false;
1851
1852         RefPtr<CSSValue> overflowXValue;
1853
1854         // FIXME: -webkit-paged-x or -webkit-paged-y only apply to overflow-y. If this value has been
1855         // set using the shorthand, then for now overflow-x will default to auto, but once we implement
1856         // pagination controls, it should default to hidden. If the overflow-y value is anything but
1857         // paged-x or paged-y, then overflow-x and overflow-y should have the same value.
1858         if (id == CSSValueWebkitPagedX || id == CSSValueWebkitPagedY)
1859             overflowXValue = cssValuePool().createIdentifierValue(CSSValueAuto);
1860         else
1861             overflowXValue = m_parsedProperties.last().value();
1862         addProperty(CSSPropertyOverflowX, overflowXValue.release(), important);
1863         return true;
1864     }
1865
1866     case CSSPropertyTextAlign:
1867         // left | right | center | justify | -webkit-left | -webkit-right | -webkit-center | -webkit-match-parent
1868         // | start | end | inherit | -webkit-auto (converted to start)
1869         // NOTE: <string> is not supported.
1870         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd)
1871             validPrimitive = true;
1872         break;
1873
1874     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1875         if (m_valueList->size() != 1)
1876             return false;
1877         return parseFontWeight(important);
1878     }
1879     case CSSPropertyBorderSpacing: {
1880         if (num == 1) {
1881             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1882             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1883                 return false;
1884             CSSValue* value = m_parsedProperties.last().value();
1885             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1886             return true;
1887         }
1888         else if (num == 2) {
1889             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1890             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1891                 return false;
1892             return true;
1893         }
1894         return false;
1895     }
1896     case CSSPropertyWebkitBorderHorizontalSpacing:
1897     case CSSPropertyWebkitBorderVerticalSpacing:
1898         validPrimitive = validUnit(value, FLength | FNonNeg);
1899         break;
1900     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1901         // Outline color has "invert" as additional keyword.
1902         // Also, we want to allow the special focus color even in strict parsing mode.
1903         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1904             validPrimitive = true;
1905             break;
1906         }
1907         FALLTHROUGH;
1908     case CSSPropertyBackgroundColor: // <color> | inherit
1909     case CSSPropertyBorderTopColor: // <color> | inherit
1910     case CSSPropertyBorderRightColor:
1911     case CSSPropertyBorderBottomColor:
1912     case CSSPropertyBorderLeftColor:
1913     case CSSPropertyWebkitBorderStartColor:
1914     case CSSPropertyWebkitBorderEndColor:
1915     case CSSPropertyWebkitBorderBeforeColor:
1916     case CSSPropertyWebkitBorderAfterColor:
1917     case CSSPropertyColor: // <color> | inherit
1918     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1919     case CSSPropertyTextUnderlineColor:
1920     case CSSPropertyTextOverlineColor:
1921     case CSSPropertyWebkitColumnRuleColor:
1922     case CSSPropertyWebkitTextDecorationColor:
1923     case CSSPropertyWebkitTextEmphasisColor:
1924     case CSSPropertyWebkitTextFillColor:
1925     case CSSPropertyWebkitTextStrokeColor:
1926         if (id == CSSValueWebkitText)
1927             validPrimitive = true; // Always allow this, even when strict parsing is on,
1928                                     // since we use this in our UA sheets.
1929         else if (id == CSSValueCurrentcolor)
1930             validPrimitive = true;
1931         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1932              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1933             validPrimitive = true;
1934         } else {
1935             parsedValue = parseColor();
1936             if (parsedValue)
1937                 m_valueList->next();
1938         }
1939         break;
1940
1941     case CSSPropertyCursor: {
1942         // Grammar defined by CSS3 UI and modified by CSS4 images:
1943         // [ [<image> [<x> <y>]?,]*
1944         // [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1945         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1946         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1947         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1948         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1949         RefPtr<CSSValueList> list;
1950         while (value) {
1951             RefPtr<CSSValue> image = 0;
1952             if (value->unit == CSSPrimitiveValue::CSS_URI) {
1953                 String uri = value->string;
1954                 if (!uri.isNull())
1955                     image = CSSImageValue::create(completeURL(uri));
1956 #if ENABLE(CSS_IMAGE_SET) && ENABLE(MOUSE_CURSOR_SCALE)
1957             } else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1958                 image = parseImageSet();
1959                 if (!image)
1960                     break;
1961 #endif
1962             } else
1963                 break;
1964
1965             Vector<int> coords;
1966             value = m_valueList->next();
1967             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1968                 coords.append(int(value->fValue));
1969                 value = m_valueList->next();
1970             }
1971             bool hasHotSpot = false;
1972             IntPoint hotSpot(-1, -1);
1973             int nrcoords = coords.size();
1974             if (nrcoords > 0 && nrcoords != 2)
1975                 return false;
1976             if (nrcoords == 2) {
1977                 hasHotSpot = true;
1978                 hotSpot = IntPoint(coords[0], coords[1]);
1979             }
1980
1981             if (!list)
1982                 list = CSSValueList::createCommaSeparated();
1983
1984             if (image)
1985                 list->append(CSSCursorImageValue::create(image.releaseNonNull(), hasHotSpot, hotSpot));
1986
1987             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
1988                 return false;
1989             value = m_valueList->next(); // comma
1990         }
1991         if (list) {
1992             if (!value) { // no value after url list (MSIE 5 compatibility)
1993                 if (list->length() != 1)
1994                     return false;
1995             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
1996                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
1997             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
1998                 list->append(cssValuePool().createIdentifierValue(value->id));
1999             m_valueList->next();
2000             parsedValue = list.release();
2001             break;
2002         } else if (value) {
2003             id = value->id;
2004             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
2005                 id = CSSValuePointer;
2006                 validPrimitive = true;
2007             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
2008                 validPrimitive = true;
2009         } else {
2010             ASSERT_NOT_REACHED();
2011             return false;
2012         }
2013         break;
2014     }
2015
2016 #if ENABLE(CURSOR_VISIBILITY)
2017     case CSSPropertyWebkitCursorVisibility:
2018         if (id == CSSValueAuto || id == CSSValueAutoHide)
2019             validPrimitive = true;
2020         break;
2021 #endif
2022
2023     case CSSPropertyBackgroundAttachment:
2024     case CSSPropertyBackgroundBlendMode:
2025     case CSSPropertyBackgroundClip:
2026     case CSSPropertyWebkitBackgroundClip:
2027     case CSSPropertyWebkitBackgroundComposite:
2028     case CSSPropertyBackgroundImage:
2029     case CSSPropertyBackgroundOrigin:
2030     case CSSPropertyWebkitBackgroundOrigin:
2031     case CSSPropertyBackgroundPosition:
2032     case CSSPropertyBackgroundPositionX:
2033     case CSSPropertyBackgroundPositionY:
2034     case CSSPropertyBackgroundSize:
2035     case CSSPropertyWebkitBackgroundSize:
2036     case CSSPropertyBackgroundRepeat:
2037     case CSSPropertyBackgroundRepeatX:
2038     case CSSPropertyBackgroundRepeatY:
2039     case CSSPropertyWebkitMaskClip:
2040     case CSSPropertyWebkitMaskComposite:
2041     case CSSPropertyWebkitMaskImage:
2042     case CSSPropertyWebkitMaskOrigin:
2043     case CSSPropertyWebkitMaskPosition:
2044     case CSSPropertyWebkitMaskPositionX:
2045     case CSSPropertyWebkitMaskPositionY:
2046     case CSSPropertyWebkitMaskSize:
2047     case CSSPropertyWebkitMaskSourceType:
2048     case CSSPropertyWebkitMaskRepeat:
2049     case CSSPropertyWebkitMaskRepeatX:
2050     case CSSPropertyWebkitMaskRepeatY:
2051     {
2052         RefPtr<CSSValue> val1;
2053         RefPtr<CSSValue> val2;
2054         CSSPropertyID propId1, propId2;
2055         bool result = false;
2056         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
2057             std::unique_ptr<ShorthandScope> shorthandScope;
2058             if (propId == CSSPropertyBackgroundPosition ||
2059                 propId == CSSPropertyBackgroundRepeat ||
2060                 propId == CSSPropertyWebkitMaskPosition ||
2061                 propId == CSSPropertyWebkitMaskRepeat) {
2062                 shorthandScope = std::make_unique<ShorthandScope>(this, propId);
2063             }
2064             addProperty(propId1, val1.release(), important);
2065             if (val2)
2066                 addProperty(propId2, val2.release(), important);
2067             result = true;
2068         }
2069         m_implicitShorthand = false;
2070         return result;
2071     }
2072     case CSSPropertyListStyleImage:     // <uri> | none | inherit
2073     case CSSPropertyBorderImageSource:
2074     case CSSPropertyWebkitMaskBoxImageSource:
2075         if (id == CSSValueNone) {
2076             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
2077             m_valueList->next();
2078         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
2079             parsedValue = CSSImageValue::create(completeURL(value->string));
2080             m_valueList->next();
2081         } else if (isGeneratedImageValue(value)) {
2082             if (parseGeneratedImage(m_valueList.get(), parsedValue))
2083                 m_valueList->next();
2084             else
2085                 return false;
2086         }
2087 #if ENABLE(CSS_IMAGE_SET)
2088         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
2089             parsedValue = parseImageSet();
2090             if (!parsedValue)
2091                 return false;
2092             m_valueList->next();
2093         }
2094 #endif
2095         break;
2096
2097     case CSSPropertyWebkitTextStrokeWidth:
2098     case CSSPropertyOutlineWidth:        // <border-width> | inherit
2099     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
2100     case CSSPropertyBorderRightWidth:   //   Which is defined as
2101     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
2102     case CSSPropertyBorderLeftWidth:
2103     case CSSPropertyWebkitBorderStartWidth:
2104     case CSSPropertyWebkitBorderEndWidth:
2105     case CSSPropertyWebkitBorderBeforeWidth:
2106     case CSSPropertyWebkitBorderAfterWidth:
2107     case CSSPropertyWebkitColumnRuleWidth:
2108         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
2109             validPrimitive = true;
2110         else
2111             validPrimitive = validUnit(value, FLength | FNonNeg);
2112         break;
2113
2114     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
2115         if (id == CSSValueNormal)
2116             validPrimitive = true;
2117         else
2118             validPrimitive = validUnit(value, FLength);
2119         break;
2120
2121     case CSSPropertyWordSpacing:         // normal | <length> | <percentage> | inherit
2122         if (id == CSSValueNormal)
2123             validPrimitive = true;
2124         else
2125             validPrimitive = validUnit(value, FLength | FPercent);
2126         break;
2127
2128     case CSSPropertyTextIndent:
2129         parsedValue = parseTextIndent();
2130         break;
2131
2132     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
2133     case CSSPropertyPaddingRight:        //   Which is defined as
2134     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
2135     case CSSPropertyPaddingLeft:         ////
2136     case CSSPropertyWebkitPaddingStart:
2137     case CSSPropertyWebkitPaddingEnd:
2138     case CSSPropertyWebkitPaddingBefore:
2139     case CSSPropertyWebkitPaddingAfter:
2140         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2141         break;
2142
2143     case CSSPropertyMaxWidth:
2144     case CSSPropertyWebkitMaxLogicalWidth:
2145         validPrimitive = (id == CSSValueNone || validWidth(value));
2146         break;
2147
2148     case CSSPropertyMinWidth:
2149     case CSSPropertyWebkitMinLogicalWidth:
2150         validPrimitive = validWidth(value);
2151         break;
2152
2153     case CSSPropertyWidth:
2154     case CSSPropertyWebkitLogicalWidth:
2155         validPrimitive = (id == CSSValueAuto || validWidth(value));
2156         break;
2157
2158     case CSSPropertyMaxHeight:
2159     case CSSPropertyWebkitMaxLogicalHeight:
2160         validPrimitive = (id == CSSValueNone || validHeight(value));
2161         break;
2162
2163     case CSSPropertyMinHeight:
2164     case CSSPropertyWebkitMinLogicalHeight:
2165         validPrimitive = validHeight(value);
2166         break;
2167
2168     case CSSPropertyHeight:
2169     case CSSPropertyWebkitLogicalHeight:
2170         validPrimitive = (id == CSSValueAuto || validHeight(value));
2171         break;
2172
2173     case CSSPropertyFontSize:
2174         return parseFontSize(important);
2175
2176     case CSSPropertyFontVariant:         // normal | small-caps | inherit
2177         return parseFontVariant(important);
2178
2179     case CSSPropertyVerticalAlign:
2180         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
2181         // <percentage> | <length> | inherit
2182
2183         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
2184             validPrimitive = true;
2185         else
2186             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2187         break;
2188
2189     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
2190     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
2191     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
2192     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
2193     case CSSPropertyMarginTop:           //// <margin-width> | inherit
2194     case CSSPropertyMarginRight:         //   Which is defined as
2195     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
2196     case CSSPropertyMarginLeft:          ////
2197     case CSSPropertyWebkitMarginStart:
2198     case CSSPropertyWebkitMarginEnd:
2199     case CSSPropertyWebkitMarginBefore:
2200     case CSSPropertyWebkitMarginAfter:
2201         if (id == CSSValueAuto)
2202             validPrimitive = true;
2203         else
2204             validPrimitive = (!id && validUnit(value, FLength | FPercent));
2205         break;
2206
2207     case CSSPropertyZIndex:              // auto | <integer> | inherit
2208         if (id == CSSValueAuto)
2209             validPrimitive = true;
2210         else
2211             validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
2212         break;
2213
2214     case CSSPropertyOrphans: // <integer> | inherit | auto (We've added support for auto for backwards compatibility)
2215     case CSSPropertyWidows: // <integer> | inherit | auto (Ditto)
2216         if (id == CSSValueAuto)
2217             validPrimitive = true;
2218         else
2219             validPrimitive = (!id && validUnit(value, FPositiveInteger, CSSQuirksMode));
2220         break;
2221
2222     case CSSPropertyLineHeight:
2223         return parseLineHeight(important);
2224     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
2225         if (id != CSSValueNone)
2226             return parseCounter(propId, 1, important);
2227         validPrimitive = true;
2228         break;
2229     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
2230         if (id != CSSValueNone)
2231             return parseCounter(propId, 0, important);
2232         validPrimitive = true;
2233         break;
2234     case CSSPropertyFontFamily:
2235         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
2236     {
2237         parsedValue = parseFontFamily();
2238         break;
2239     }
2240
2241     case CSSPropertyWebkitTextDecoration:
2242         // [ <text-decoration-line> || <text-decoration-style> || <text-decoration-color> ] | inherit
2243         return parseShorthand(CSSPropertyWebkitTextDecoration, webkitTextDecorationShorthand(), important);
2244
2245     case CSSPropertyTextDecoration:
2246     case CSSPropertyWebkitTextDecorationsInEffect:
2247     case CSSPropertyWebkitTextDecorationLine:
2248         // none | [ underline || overline || line-through || blink ] | inherit
2249         return parseTextDecoration(propId, important);
2250
2251     case CSSPropertyWebkitTextDecorationStyle:
2252         // solid | double | dotted | dashed | wavy
2253         if (id == CSSValueSolid || id == CSSValueDouble || id == CSSValueDotted || id == CSSValueDashed || id == CSSValueWavy)
2254             validPrimitive = true;
2255         break;
2256
2257     case CSSPropertyWebkitTextDecorationSkip:
2258         // none | [ objects || spaces || ink || edges || box-decoration ]
2259         return parseTextDecorationSkip(important);
2260
2261     case CSSPropertyWebkitTextUnderlinePosition:
2262         // auto | alphabetic | under
2263         return parseTextUnderlinePosition(important);
2264
2265     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
2266         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
2267             validPrimitive = true;
2268         else
2269             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
2270         break;
2271
2272     case CSSPropertySrc: // Only used within @font-face and @-webkit-filter, so cannot use inherit | initial or be !important. This is a list of urls or local references.
2273         return parseFontFaceSrc();
2274
2275     case CSSPropertyUnicodeRange:
2276         return parseFontFaceUnicodeRange();
2277
2278     /* CSS3 properties */
2279
2280     case CSSPropertyBorderImage: {
2281         RefPtr<CSSValue> result;
2282         return parseBorderImage(propId, result, important);
2283     }
2284     case CSSPropertyWebkitBorderImage:
2285     case CSSPropertyWebkitMaskBoxImage: {
2286         RefPtr<CSSValue> result;
2287         if (parseBorderImage(propId, result)) {
2288             addProperty(propId, result, important);
2289             return true;
2290         }
2291         break;
2292     }
2293     case CSSPropertyBorderImageOutset:
2294     case CSSPropertyWebkitMaskBoxImageOutset: {
2295         RefPtr<CSSPrimitiveValue> result;
2296         if (parseBorderImageOutset(result)) {
2297             addProperty(propId, result, important);
2298             return true;
2299         }
2300         break;
2301     }
2302     case CSSPropertyBorderImageRepeat:
2303     case CSSPropertyWebkitMaskBoxImageRepeat: {
2304         RefPtr<CSSValue> result;
2305         if (parseBorderImageRepeat(result)) {
2306             addProperty(propId, result, important);
2307             return true;
2308         }
2309         break;
2310     }
2311     case CSSPropertyBorderImageSlice:
2312     case CSSPropertyWebkitMaskBoxImageSlice: {
2313         RefPtr<CSSBorderImageSliceValue> result;
2314         if (parseBorderImageSlice(propId, result)) {
2315             addProperty(propId, result, important);
2316             return true;
2317         }
2318         break;
2319     }
2320     case CSSPropertyBorderImageWidth:
2321     case CSSPropertyWebkitMaskBoxImageWidth: {
2322         RefPtr<CSSPrimitiveValue> result;
2323         if (parseBorderImageWidth(result)) {
2324             addProperty(propId, result, important);
2325             return true;
2326         }
2327         break;
2328     }
2329     case CSSPropertyBorderTopRightRadius:
2330     case CSSPropertyBorderTopLeftRadius:
2331     case CSSPropertyBorderBottomLeftRadius:
2332     case CSSPropertyBorderBottomRightRadius: {
2333         if (num != 1 && num != 2)
2334             return false;
2335         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2336         if (!validPrimitive)
2337             return false;
2338         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2339         RefPtr<CSSPrimitiveValue> parsedValue2;
2340         if (num == 2) {
2341             value = m_valueList->next();
2342             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2343             if (!validPrimitive)
2344                 return false;
2345             parsedValue2 = createPrimitiveNumericValue(value);
2346         } else
2347             parsedValue2 = parsedValue1;
2348
2349         addProperty(propId, createPrimitiveValuePair(parsedValue1.release(), parsedValue2.release()), important);
2350         return true;
2351     }
2352     case CSSPropertyTabSize:
2353         validPrimitive = validUnit(value, FInteger | FNonNeg);
2354         break;
2355     case CSSPropertyWebkitAspectRatio:
2356         return parseAspectRatio(important);
2357     case CSSPropertyBorderRadius:
2358     case CSSPropertyWebkitBorderRadius:
2359         return parseBorderRadius(propId, important);
2360     case CSSPropertyOutlineOffset:
2361         validPrimitive = validUnit(value, FLength);
2362         break;
2363     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2364     case CSSPropertyBoxShadow:
2365     case CSSPropertyWebkitBoxShadow:
2366         if (id == CSSValueNone)
2367             validPrimitive = true;
2368         else {
2369             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2370             if (shadowValueList) {
2371                 addProperty(propId, shadowValueList.release(), important);
2372                 m_valueList->next();
2373                 return true;
2374             }
2375             return false;
2376         }
2377         break;
2378     case CSSPropertyWebkitBoxReflect:
2379         if (id == CSSValueNone)
2380             validPrimitive = true;
2381         else
2382             return parseReflect(propId, important);
2383         break;
2384     case CSSPropertyOpacity:
2385         validPrimitive = validUnit(value, FNumber);
2386         break;
2387     case CSSPropertyWebkitBoxFlex:
2388         validPrimitive = validUnit(value, FNumber);
2389         break;
2390     case CSSPropertyWebkitBoxFlexGroup:
2391         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2392         break;
2393     case CSSPropertyWebkitBoxOrdinalGroup:
2394         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode) && value->fValue;
2395         break;
2396 #if ENABLE(CSS_FILTERS)
2397     case CSSPropertyWebkitFilter:
2398         if (id == CSSValueNone)
2399             validPrimitive = true;
2400         else {
2401             RefPtr<CSSValue> currValue;
2402             if (!parseFilter(m_valueList.get(), currValue))
2403                 return false;
2404             addProperty(propId, currValue, important);
2405             return true;
2406         }
2407         break;
2408 #endif
2409 #if ENABLE(CSS_COMPOSITING)
2410     case CSSPropertyMixBlendMode:
2411         if (cssCompositingEnabled())
2412             validPrimitive = true;
2413         break;
2414     case CSSPropertyIsolation:
2415         if (cssCompositingEnabled())
2416             validPrimitive = true;
2417         break;
2418 #endif
2419     case CSSPropertyWebkitFlex: {
2420         ShorthandScope scope(this, propId);
2421         if (id == CSSValueNone) {
2422             addProperty(CSSPropertyWebkitFlexGrow, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2423             addProperty(CSSPropertyWebkitFlexShrink, cssValuePool().createValue(0, CSSPrimitiveValue::CSS_NUMBER), important);
2424             addProperty(CSSPropertyWebkitFlexBasis, cssValuePool().createIdentifierValue(CSSValueAuto), important);
2425             return true;
2426         }
2427         return parseFlex(m_valueList.get(), important);
2428     }
2429     case CSSPropertyWebkitFlexBasis:
2430         // FIXME: Support intrinsic dimensions too.
2431         if (id == CSSValueAuto)
2432             validPrimitive = true;
2433         else
2434             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
2435         break;
2436     case CSSPropertyWebkitFlexGrow:
2437     case CSSPropertyWebkitFlexShrink:
2438         validPrimitive = validUnit(value, FNumber | FNonNeg);
2439         break;
2440     case CSSPropertyWebkitOrder:
2441         if (validUnit(value, FInteger, CSSStrictMode)) {
2442             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2443             parsedValue = cssValuePool().createValue(std::max<double>(std::numeric_limits<int>::min() + 2, value->fValue), static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2444             m_valueList->next();
2445         }
2446         break;
2447     case CSSPropertyWebkitMarquee:
2448         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2449     case CSSPropertyWebkitMarqueeIncrement:
2450         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2451             validPrimitive = true;
2452         else
2453             validPrimitive = validUnit(value, FLength | FPercent);
2454         break;
2455     case CSSPropertyWebkitMarqueeRepetition:
2456         if (id == CSSValueInfinite)
2457             validPrimitive = true;
2458         else
2459             validPrimitive = validUnit(value, FInteger | FNonNeg);
2460         break;
2461     case CSSPropertyWebkitMarqueeSpeed:
2462         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2463             validPrimitive = true;
2464         else
2465             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2466         break;
2467 #if ENABLE(CSS_REGIONS)
2468     case CSSPropertyWebkitFlowInto:
2469         if (!cssRegionsEnabled())
2470             return false;
2471         return parseFlowThread(propId, important);
2472     case CSSPropertyWebkitFlowFrom:
2473         if (!cssRegionsEnabled())
2474             return false;
2475         return parseRegionThread(propId, important);
2476 #endif
2477     case CSSPropertyWebkitTransform:
2478         if (id == CSSValueNone)
2479             validPrimitive = true;
2480         else {
2481             RefPtr<CSSValue> transformValue = parseTransform();
2482             if (transformValue) {
2483                 addProperty(propId, transformValue.release(), important);
2484                 return true;
2485             }
2486             return false;
2487         }
2488         break;
2489     case CSSPropertyWebkitTransformOrigin:
2490     case CSSPropertyWebkitTransformOriginX:
2491     case CSSPropertyWebkitTransformOriginY:
2492     case CSSPropertyWebkitTransformOriginZ: {
2493         RefPtr<CSSValue> val1;
2494         RefPtr<CSSValue> val2;
2495         RefPtr<CSSValue> val3;
2496         CSSPropertyID propId1, propId2, propId3;
2497         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2498             addProperty(propId1, val1.release(), important);
2499             if (val2)
2500                 addProperty(propId2, val2.release(), important);
2501             if (val3)
2502                 addProperty(propId3, val3.release(), important);
2503             return true;
2504         }
2505         return false;
2506     }
2507     case CSSPropertyWebkitPerspective:
2508         if (id == CSSValueNone)
2509             validPrimitive = true;
2510         else {
2511             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2512             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2513                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2514                 if (val) {
2515                     addProperty(propId, val.release(), important);
2516                     return true;
2517                 }
2518                 return false;
2519             }
2520         }
2521         break;
2522     case CSSPropertyWebkitPerspectiveOrigin:
2523     case CSSPropertyWebkitPerspectiveOriginX:
2524     case CSSPropertyWebkitPerspectiveOriginY: {
2525         RefPtr<CSSValue> val1;
2526         RefPtr<CSSValue> val2;
2527         CSSPropertyID propId1, propId2;
2528         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2529             addProperty(propId1, val1.release(), important);
2530             if (val2)
2531                 addProperty(propId2, val2.release(), important);
2532             return true;
2533         }
2534         return false;
2535     }
2536     case CSSPropertyWebkitAnimationDelay:
2537     case CSSPropertyWebkitAnimationDirection:
2538     case CSSPropertyWebkitAnimationDuration:
2539     case CSSPropertyWebkitAnimationFillMode:
2540     case CSSPropertyWebkitAnimationName:
2541     case CSSPropertyWebkitAnimationPlayState:
2542     case CSSPropertyWebkitAnimationIterationCount:
2543     case CSSPropertyWebkitAnimationTimingFunction:
2544     case CSSPropertyTransitionDelay:
2545     case CSSPropertyTransitionDuration:
2546     case CSSPropertyTransitionTimingFunction:
2547     case CSSPropertyTransitionProperty:
2548     case CSSPropertyWebkitTransitionDelay:
2549     case CSSPropertyWebkitTransitionDuration:
2550     case CSSPropertyWebkitTransitionTimingFunction:
2551     case CSSPropertyWebkitTransitionProperty: {
2552         RefPtr<CSSValue> val;
2553         AnimationParseContext context;
2554         if (parseAnimationProperty(propId, val, context)) {
2555             addPropertyWithPrefixingVariant(propId, val.release(), important);
2556             return true;
2557         }
2558         return false;
2559     }
2560 #if ENABLE(CSS_GRID_LAYOUT)
2561     case CSSPropertyWebkitGridAutoColumns:
2562     case CSSPropertyWebkitGridAutoRows:
2563         parsedValue = parseGridTrackSize(*m_valueList);
2564         break;
2565
2566     case CSSPropertyWebkitGridTemplateColumns:
2567     case CSSPropertyWebkitGridTemplateRows:
2568         parsedValue = parseGridTrackList();
2569         break;
2570
2571     case CSSPropertyWebkitGridColumnStart:
2572     case CSSPropertyWebkitGridColumnEnd:
2573     case CSSPropertyWebkitGridRowStart:
2574     case CSSPropertyWebkitGridRowEnd:
2575         parsedValue = parseGridPosition();
2576         break;
2577
2578     case CSSPropertyWebkitGridColumn:
2579     case CSSPropertyWebkitGridRow: {
2580         return parseGridItemPositionShorthand(propId, important);
2581     }
2582
2583     case CSSPropertyWebkitGridTemplate:
2584         return parseGridTemplateShorthand(important);
2585
2586     case CSSPropertyWebkitGridArea:
2587         return parseGridAreaShorthand(important);
2588
2589     case CSSPropertyWebkitGridTemplateAreas:
2590         parsedValue = parseGridTemplateAreas();
2591         break;
2592 #endif /* ENABLE(CSS_GRID_LAYOUT) */
2593     case CSSPropertyWebkitMarginCollapse: {
2594         if (num == 1) {
2595             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2596             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2597                 return false;
2598             CSSValue* value = m_parsedProperties.last().value();
2599             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2600             return true;
2601         }
2602         else if (num == 2) {
2603             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2604             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2605                 return false;
2606             return true;
2607         }
2608         return false;
2609     }
2610     case CSSPropertyTextLineThroughWidth:
2611     case CSSPropertyTextOverlineWidth:
2612     case CSSPropertyTextUnderlineWidth:
2613         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2614             id == CSSValueMedium || id == CSSValueThick)
2615             validPrimitive = true;
2616         else
2617             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2618         break;
2619     case CSSPropertyWebkitColumnCount:
2620         if (id == CSSValueAuto)
2621             validPrimitive = true;
2622         else
2623             validPrimitive = !id && validUnit(value, FPositiveInteger, CSSQuirksMode);
2624         break;
2625     case CSSPropertyWebkitColumnGap:         // normal | <length>
2626         if (id == CSSValueNormal)
2627             validPrimitive = true;
2628         else
2629             validPrimitive = validUnit(value, FLength | FNonNeg);
2630         break;
2631     case CSSPropertyWebkitColumnAxis:
2632         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2633             validPrimitive = true;
2634         break;
2635     case CSSPropertyWebkitColumnProgression:
2636         if (id == CSSValueNormal || id == CSSValueReverse)
2637             validPrimitive = true;
2638         break;
2639     case CSSPropertyWebkitColumnSpan: // none | all | 1 (will be dropped in the unprefixed property)
2640         if (id == CSSValueAll || id == CSSValueNone)
2641             validPrimitive = true;
2642         else
2643             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2644         break;
2645     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2646         if (id == CSSValueAuto)
2647             validPrimitive = true;
2648         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2649             validPrimitive = validUnit(value, FLength | FNonNeg, CSSStrictMode) && value->fValue;
2650         break;
2651     // End of CSS3 properties
2652
2653     // Apple specific properties.  These will never be standardized and are purely to
2654     // support custom WebKit-based Apple applications.
2655     case CSSPropertyWebkitLineClamp:
2656         // When specifying number of lines, don't allow 0 as a valid value
2657         // When specifying either type of unit, require non-negative integers
2658         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2659         break;
2660 #if ENABLE(IOS_TEXT_AUTOSIZING)
2661     case CSSPropertyWebkitTextSizeAdjust:
2662         if (id == CSSValueAuto || id == CSSValueNone)
2663             validPrimitive = true;
2664         else {
2665             // FIXME: Handle multilength case where we allow relative units.
2666             validPrimitive = (!id && validUnit(value, FPercent | FNonNeg, CSSStrictMode));
2667         }
2668         break;
2669 #endif
2670
2671     case CSSPropertyWebkitFontSizeDelta:           // <length>
2672         validPrimitive = validUnit(value, FLength);
2673         break;
2674
2675     case CSSPropertyWebkitHyphenateCharacter:
2676         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2677             validPrimitive = true;
2678         break;
2679
2680     case CSSPropertyWebkitHyphenateLimitBefore:
2681     case CSSPropertyWebkitHyphenateLimitAfter:
2682         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2683             validPrimitive = true;
2684         break;
2685
2686     case CSSPropertyWebkitHyphenateLimitLines:
2687         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2688             validPrimitive = true;
2689         break;
2690
2691     case CSSPropertyWebkitLineGrid:
2692         if (id == CSSValueNone)
2693             validPrimitive = true;
2694         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2695             String lineGridValue = String(value->string);
2696             if (!lineGridValue.isEmpty()) {
2697                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2698                 return true;
2699             }
2700         }
2701         break;
2702     case CSSPropertyWebkitLocale:
2703         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2704             validPrimitive = true;
2705         break;
2706
2707 #if ENABLE(DASHBOARD_SUPPORT)
2708     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2709         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2710             return parseDashboardRegions(propId, important);
2711         break;
2712 #endif
2713
2714 #if PLATFORM(IOS)
2715     // FIXME: CSSPropertyWebkitCompositionFillColor shouldn't be iOS-specific. Once we fix up its usage in
2716     // InlineTextBox::paintCompositionBackground() we should move it outside the PLATFORM(IOS)-guard.
2717     // See <https://bugs.webkit.org/show_bug.cgi?id=126296>.
2718     case CSSPropertyWebkitCompositionFillColor:
2719         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2720             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2721             validPrimitive = true;
2722         } else {
2723             parsedValue = parseColor();
2724             if (parsedValue)
2725                 m_valueList->next();
2726         }
2727         break;
2728     case CSSPropertyWebkitTouchCallout:
2729         if (id == CSSValueDefault || id == CSSValueNone)
2730             validPrimitive = true;
2731         break;
2732 #endif
2733 #if ENABLE(TOUCH_EVENTS)
2734     case CSSPropertyWebkitTapHighlightColor:
2735         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2736             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2737             validPrimitive = true;
2738         } else {
2739             parsedValue = parseColor();
2740             if (parsedValue)
2741                 m_valueList->next();
2742         }
2743         break;
2744 #endif
2745     // End Apple-specific properties
2746
2747         /* shorthand properties */
2748     case CSSPropertyBackground: {
2749         // Position must come before color in this array because a plain old "0" is a legal color
2750         // in quirks mode but it's usually the X coordinate of a position.
2751         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2752                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2753                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2754         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2755     }
2756     case CSSPropertyWebkitMask: {
2757         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskSourceType, CSSPropertyWebkitMaskRepeat,
2758             CSSPropertyWebkitMaskPosition, CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip, CSSPropertyWebkitMaskSize };
2759         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2760     }
2761     case CSSPropertyBorder:
2762         // [ 'border-width' || 'border-style' || <color> ] | inherit
2763     {
2764         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2765             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2766             // though a value of none was specified for the image.
2767             addExpandedPropertyForValue(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2768             return true;
2769         }
2770         return false;
2771     }
2772     case CSSPropertyBorderTop:
2773         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2774         return parseShorthand(propId, borderTopShorthand(), important);
2775     case CSSPropertyBorderRight:
2776         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2777         return parseShorthand(propId, borderRightShorthand(), important);
2778     case CSSPropertyBorderBottom:
2779         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2780         return parseShorthand(propId, borderBottomShorthand(), important);
2781     case CSSPropertyBorderLeft:
2782         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2783         return parseShorthand(propId, borderLeftShorthand(), important);
2784     case CSSPropertyWebkitBorderStart:
2785         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2786     case CSSPropertyWebkitBorderEnd:
2787         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2788     case CSSPropertyWebkitBorderBefore:
2789         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2790     case CSSPropertyWebkitBorderAfter:
2791         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2792     case CSSPropertyOutline:
2793         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2794         return parseShorthand(propId, outlineShorthand(), important);
2795     case CSSPropertyBorderColor:
2796         // <color>{1,4} | inherit
2797         return parse4Values(propId, borderColorShorthand().properties(), important);
2798     case CSSPropertyBorderWidth:
2799         // <border-width>{1,4} | inherit
2800         return parse4Values(propId, borderWidthShorthand().properties(), important);
2801     case CSSPropertyBorderStyle:
2802         // <border-style>{1,4} | inherit
2803         return parse4Values(propId, borderStyleShorthand().properties(), important);
2804     case CSSPropertyMargin:
2805         // <margin-width>{1,4} | inherit
2806         return parse4Values(propId, marginShorthand().properties(), important);
2807     case CSSPropertyPadding:
2808         // <padding-width>{1,4} | inherit
2809         return parse4Values(propId, paddingShorthand().properties(), important);
2810     case CSSPropertyWebkitFlexFlow:
2811         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2812     case CSSPropertyFont:
2813         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2814         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2815         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2816             validPrimitive = true;
2817         else
2818             return parseFont(important);
2819         break;
2820     case CSSPropertyListStyle:
2821         return parseShorthand(propId, listStyleShorthand(), important);
2822     case CSSPropertyWebkitColumns:
2823         return parseShorthand(propId, webkitColumnsShorthand(), important);
2824     case CSSPropertyWebkitColumnRule:
2825         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2826     case CSSPropertyWebkitTextStroke:
2827         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2828     case CSSPropertyWebkitAnimation:
2829         return parseAnimationShorthand(important);
2830     case CSSPropertyTransition:
2831     case CSSPropertyWebkitTransition:
2832         return parseTransitionShorthand(propId, important);
2833     case CSSPropertyInvalid:
2834         return false;
2835     case CSSPropertyPage:
2836         return parsePage(propId, important);
2837     case CSSPropertyFontStretch:
2838     case CSSPropertyTextLineThrough:
2839     case CSSPropertyTextOverline:
2840     case CSSPropertyTextUnderline:
2841         return false;
2842     // CSS Text Layout Module Level 3: Vertical writing support
2843     case CSSPropertyWebkitTextEmphasis:
2844         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2845
2846     case CSSPropertyWebkitTextEmphasisStyle:
2847         return parseTextEmphasisStyle(important);
2848
2849     case CSSPropertyWebkitTextEmphasisPosition:
2850         return parseTextEmphasisPosition(important);
2851
2852     case CSSPropertyWebkitTextOrientation:
2853         // FIXME: For now just support sideways, sideways-right, upright and vertical-right.
2854         if (id == CSSValueSideways || id == CSSValueSidewaysRight || id == CSSValueVerticalRight || id == CSSValueUpright)
2855             validPrimitive = true;
2856         break;
2857
2858     case CSSPropertyWebkitLineBoxContain:
2859         if (id == CSSValueNone)
2860             validPrimitive = true;
2861         else
2862             return parseLineBoxContain(important);
2863         break;
2864     case CSSPropertyWebkitFontFeatureSettings:
2865         if (id == CSSValueNormal)
2866             validPrimitive = true;
2867         else
2868             return parseFontFeatureSettings(important);
2869         break;
2870
2871     case CSSPropertyWebkitFontVariantLigatures:
2872         if (id == CSSValueNormal)
2873             validPrimitive = true;
2874         else
2875             return parseFontVariantLigatures(important);
2876         break;
2877     case CSSPropertyWebkitClipPath:
2878         parsedValue = parseClipPath();
2879         break;
2880 #if ENABLE(CSS_SHAPES)
2881     case CSSPropertyWebkitShapeOutside:
2882         parsedValue = parseShapeProperty(propId);
2883         break;
2884     case CSSPropertyWebkitShapeMargin:
2885         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FLength | FPercent | FNonNeg));
2886         break;
2887     case CSSPropertyWebkitShapeImageThreshold:
2888         validPrimitive = (RuntimeEnabledFeatures::sharedFeatures().cssShapesEnabled() && !id && validUnit(value, FNumber));
2889         break;
2890 #endif
2891 #if ENABLE(CSS_IMAGE_ORIENTATION)
2892     case CSSPropertyImageOrientation:
2893         validPrimitive = !id && validUnit(value, FAngle);
2894         break;
2895 #endif
2896 #if ENABLE(CSS_IMAGE_RESOLUTION)
2897     case CSSPropertyImageResolution:
2898         parsedValue = parseImageResolution();
2899         break;
2900 #endif
2901     case CSSPropertyBorderBottomStyle:
2902     case CSSPropertyBorderCollapse:
2903     case CSSPropertyBorderLeftStyle:
2904     case CSSPropertyBorderRightStyle:
2905     case CSSPropertyBorderTopStyle:
2906     case CSSPropertyBoxSizing:
2907     case CSSPropertyCaptionSide:
2908     case CSSPropertyClear:
2909     case CSSPropertyDirection:
2910     case CSSPropertyDisplay:
2911     case CSSPropertyEmptyCells:
2912     case CSSPropertyFloat:
2913     case CSSPropertyFontStyle:
2914     case CSSPropertyImageRendering:
2915     case CSSPropertyListStylePosition:
2916     case CSSPropertyListStyleType:
2917     case CSSPropertyObjectFit:
2918     case CSSPropertyOutlineStyle:
2919     case CSSPropertyOverflowWrap:
2920     case CSSPropertyOverflowX:
2921     case CSSPropertyOverflowY:
2922     case CSSPropertyPageBreakAfter:
2923     case CSSPropertyPageBreakBefore:
2924     case CSSPropertyPageBreakInside:
2925     case CSSPropertyPointerEvents:
2926     case CSSPropertyPosition:
2927     case CSSPropertyResize:
2928     case CSSPropertySpeak:
2929     case CSSPropertyTableLayout:
2930     case CSSPropertyTextLineThroughMode:
2931     case CSSPropertyTextLineThroughStyle:
2932     case CSSPropertyTextOverflow:
2933     case CSSPropertyTextOverlineMode:
2934     case CSSPropertyTextOverlineStyle:
2935     case CSSPropertyTextRendering:
2936     case CSSPropertyTextTransform:
2937     case CSSPropertyTextUnderlineMode:
2938     case CSSPropertyTextUnderlineStyle:
2939     case CSSPropertyVisibility:
2940     case CSSPropertyWebkitAppearance:
2941     case CSSPropertyWebkitBackfaceVisibility:
2942     case CSSPropertyWebkitBorderAfterStyle:
2943     case CSSPropertyWebkitBorderBeforeStyle:
2944     case CSSPropertyWebkitBorderEndStyle:
2945     case CSSPropertyWebkitBorderFit:
2946     case CSSPropertyWebkitBorderStartStyle:
2947     case CSSPropertyWebkitBoxAlign:
2948 #if ENABLE(CSS_BOX_DECORATION_BREAK)
2949     case CSSPropertyWebkitBoxDecorationBreak:
2950 #endif
2951     case CSSPropertyWebkitBoxDirection:
2952     case CSSPropertyWebkitBoxLines:
2953     case CSSPropertyWebkitBoxOrient:
2954     case CSSPropertyWebkitBoxPack:
2955     case CSSPropertyWebkitColorCorrection:
2956     case CSSPropertyWebkitColumnBreakAfter:
2957     case CSSPropertyWebkitColumnBreakBefore:
2958     case CSSPropertyWebkitColumnBreakInside:
2959     case CSSPropertyWebkitColumnFill:
2960     case CSSPropertyWebkitColumnRuleStyle:
2961     case CSSPropertyWebkitAlignContent:
2962     case CSSPropertyWebkitAlignItems:
2963     case CSSPropertyWebkitAlignSelf:
2964     case CSSPropertyWebkitFlexDirection:
2965     case CSSPropertyWebkitFlexWrap:
2966     case CSSPropertyWebkitJustifyContent:
2967     case CSSPropertyWebkitFontKerning:
2968     case CSSPropertyWebkitFontSmoothing:
2969     case CSSPropertyWebkitHyphens:
2970 #if ENABLE(CSS_GRID_LAYOUT)
2971     case CSSPropertyWebkitGridAutoFlow:
2972 #endif
2973     case CSSPropertyWebkitLineAlign:
2974     case CSSPropertyWebkitLineBreak:
2975     case CSSPropertyWebkitLineSnap:
2976     case CSSPropertyWebkitMarginAfterCollapse:
2977     case CSSPropertyWebkitMarginBeforeCollapse:
2978     case CSSPropertyWebkitMarginBottomCollapse:
2979     case CSSPropertyWebkitMarginTopCollapse:
2980     case CSSPropertyWebkitMarqueeDirection:
2981     case CSSPropertyWebkitMarqueeStyle:
2982     case CSSPropertyWebkitNbspMode:
2983 #if ENABLE(ACCELERATED_OVERFLOW_SCROLLING)
2984     case CSSPropertyWebkitOverflowScrolling:
2985 #endif
2986     case CSSPropertyWebkitPrintColorAdjust:
2987 #if ENABLE(CSS_REGIONS)
2988     case CSSPropertyWebkitRegionBreakAfter:
2989     case CSSPropertyWebkitRegionBreakBefore:
2990     case CSSPropertyWebkitRegionBreakInside:
2991     case CSSPropertyWebkitRegionFragment:
2992 #endif
2993     case CSSPropertyWebkitRtlOrdering:
2994     case CSSPropertyWebkitRubyPosition:
2995 #if ENABLE(CSS3_TEXT)
2996     case CSSPropertyWebkitTextAlignLast:
2997 #endif // CSS3_TEXT
2998     case CSSPropertyWebkitTextCombine:
2999 #if ENABLE(CSS3_TEXT)
3000     case CSSPropertyWebkitTextJustify:
3001 #endif // CSS3_TEXT
3002     case CSSPropertyWebkitTextSecurity:
3003     case CSSPropertyWebkitTransformStyle:
3004     case CSSPropertyWebkitUserDrag:
3005     case CSSPropertyWebkitUserModify:
3006     case CSSPropertyWebkitUserSelect:
3007     case CSSPropertyWebkitWritingMode:
3008     case CSSPropertyWhiteSpace:
3009     case CSSPropertyWordBreak:
3010     case CSSPropertyWordWrap:
3011         // These properties should be handled before in isValidKeywordPropertyAndValue().
3012         ASSERT_NOT_REACHED();
3013         return false;
3014 #if ENABLE(CSS_DEVICE_ADAPTATION)
3015     // Properties bellow are validated inside parseViewportProperty, because we
3016     // check for parser state inViewportScope. We need to invalidate if someone
3017     // adds them outside a @viewport rule.
3018     case CSSPropertyMaxZoom:
3019     case CSSPropertyMinZoom:
3020     case CSSPropertyOrientation:
3021     case CSSPropertyUserZoom:
3022         validPrimitive = false;
3023         break;
3024 #endif
3025     default:
3026         return parseSVGValue(propId, important);
3027     }
3028
3029     if (validPrimitive) {
3030         parsedValue = parseValidPrimitive(id, value);
3031         m_valueList->next();
3032     }
3033     ASSERT(!m_parsedCalculation);
3034     if (parsedValue) {
3035         if (!m_valueList->current() || inShorthand()) {
3036             addProperty(propId, parsedValue.release(), important);
3037             return true;
3038         }
3039     }
3040     return false;
3041 }
3042
3043 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3044 {
3045     if (lval) {
3046         if (lval->isBaseValueList())
3047             toCSSValueList(lval.get())->append(rval);
3048         else {
3049             PassRefPtr<CSSValue> oldlVal(lval.release());
3050             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3051             list->append(oldlVal);
3052             list->append(rval);
3053             lval = list;
3054         }
3055     }
3056     else
3057         lval = rval;
3058 }
3059
3060 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
3061 {
3062     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
3063         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
3064         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
3065         return true;
3066     }
3067     return false;
3068 }
3069
3070 bool CSSParser::useLegacyBackgroundSizeShorthandBehavior() const
3071 {
3072     return m_context.useLegacyBackgroundSizeShorthandBehavior;
3073 }
3074
3075 const int cMaxFillProperties = 9;
3076
3077 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
3078 {
3079     ASSERT(numProperties <= cMaxFillProperties);
3080     if (numProperties > cMaxFillProperties)
3081         return false;
3082
3083     ShorthandScope scope(this, propId);
3084
3085     bool parsedProperty[cMaxFillProperties] = { false };
3086     RefPtr<CSSValue> values[cMaxFillProperties];
3087     RefPtr<CSSValue> clipValue;
3088     RefPtr<CSSValue> positionYValue;
3089     RefPtr<CSSValue> repeatYValue;
3090     bool foundClip = false;
3091     int i;
3092     bool foundPositionCSSProperty = false;
3093
3094     while (m_valueList->current()) {
3095         CSSParserValue* val = m_valueList->current();
3096         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3097             // We hit the end.  Fill in all remaining values with the initial value.
3098             m_valueList->next();
3099             for (i = 0; i < numProperties; ++i) {
3100                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
3101                     // Color is not allowed except as the last item in a list for backgrounds.
3102                     // Reject the entire property.
3103                     return false;
3104
3105                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
3106                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3107                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3108                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3109                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3110                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3111                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
3112                         // If background-origin wasn't present, then reset background-clip also.
3113                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3114                     }
3115                 }
3116                 parsedProperty[i] = false;
3117             }
3118             if (!m_valueList->current())
3119                 break;
3120         }
3121
3122         bool sizeCSSPropertyExpected = false;
3123         if (isForwardSlashOperator(val) && foundPositionCSSProperty) {
3124             sizeCSSPropertyExpected = true;
3125             m_valueList->next();
3126         }
3127
3128         foundPositionCSSProperty = false;
3129         bool found = false;
3130         for (i = 0; !found && i < numProperties; ++i) {
3131
3132             if (sizeCSSPropertyExpected && (properties[i] != CSSPropertyBackgroundSize && properties[i] != CSSPropertyWebkitMaskSize))
3133                 continue;
3134             if (!sizeCSSPropertyExpected && (properties[i] == CSSPropertyBackgroundSize || properties[i] == CSSPropertyWebkitMaskSize))
3135                 continue;
3136
3137             if (!parsedProperty[i]) {
3138                 RefPtr<CSSValue> val1;
3139                 RefPtr<CSSValue> val2;
3140                 CSSPropertyID propId1, propId2;
3141                 CSSParserValue* parserValue = m_valueList->current();
3142                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
3143                     parsedProperty[i] = found = true;
3144                     addFillValue(values[i], val1.release());
3145                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3146                         addFillValue(positionYValue, val2.release());
3147                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3148                         addFillValue(repeatYValue, val2.release());
3149                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3150                         // Reparse the value as a clip, and see if we succeed.
3151                         if (parseBackgroundClip(parserValue, val1))
3152                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
3153                         else
3154                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
3155                     }
3156                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip)
3157                         foundClip = true;
3158                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3159                         foundPositionCSSProperty = true;
3160                 }
3161             }
3162         }
3163
3164         // if we didn't find at least one match, this is an
3165         // invalid shorthand and we have to ignore it
3166         if (!found)
3167             return false;
3168     }
3169
3170     // Now add all of the properties we found.
3171     for (i = 0; i < numProperties; i++) {
3172         // Fill in any remaining properties with the initial value.
3173         if (!parsedProperty[i]) {
3174             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
3175             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
3176                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
3177             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
3178                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
3179             if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
3180                 // If background-origin wasn't present, then reset background-clip also.
3181                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
3182             }
3183         }
3184         if (properties[i] == CSSPropertyBackgroundPosition) {
3185             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
3186             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
3187             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
3188         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
3189             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
3190             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
3191             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
3192         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
3193             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
3194             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3195             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
3196         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
3197             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
3198             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
3199             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
3200         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
3201             // Value is already set while updating origin
3202             continue;
3203         else if (properties[i] == CSSPropertyBackgroundSize && !parsedProperty[i] && useLegacyBackgroundSizeShorthandBehavior())
3204             continue;
3205         else
3206             addProperty(properties[i], values[i].release(), important);
3207
3208         // Add in clip values when we hit the corresponding origin property.
3209         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
3210             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
3211         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
3212             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
3213     }
3214
3215     return true;
3216 }
3217
3218 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
3219 {
3220     if (lval) {
3221         if (lval->isValueList())
3222             toCSSValueList(lval.get())->append(rval);
3223         else {
3224             PassRefPtr<CSSValue> oldVal(lval.release());
3225             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
3226             list->append(oldVal);
3227             list->append(rval);
3228             lval = list;
3229         }
3230     }
3231     else
3232         lval = rval;
3233 }
3234
3235 bool CSSParser::parseAnimationShorthand(bool important)
3236 {
3237     const StylePropertyShorthand& animationProperties = webkitAnimationShorthandForParsing();
3238     const unsigned numProperties = 7;
3239
3240     // The list of properties in the shorthand should be the same
3241     // length as the list with animation name in last position, even though they are
3242     // in a different order.
3243     ASSERT(numProperties == webkitAnimationShorthandForParsing().length());
3244     ASSERT(numProperties == webkitAnimationShorthand().length());
3245
3246     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
3247
3248     bool parsedProperty[numProperties] = { false };
3249     AnimationParseContext context;
3250     RefPtr<CSSValue> values[numProperties];
3251
3252     unsigned i;
3253     while (m_valueList->current()) {
3254         CSSParserValue* val = m_valueList->current();
3255         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3256             // We hit the end.  Fill in all remaining values with the initial value.
3257             m_valueList->next();
3258             for (i = 0; i < numProperties; ++i) {
3259                 if (!parsedProperty[i])
3260                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3261                 parsedProperty[i] = false;
3262             }
3263             if (!m_valueList->current())
3264                 break;
3265             context.commitFirstAnimation();
3266         }
3267
3268         bool found = false;
3269         for (i = 0; i < numProperties; ++i) {
3270             if (!parsedProperty[i]) {
3271                 RefPtr<CSSValue> val;
3272                 if (parseAnimationProperty(animationProperties.properties()[i], val, context)) {
3273                     parsedProperty[i] = found = true;
3274                     addAnimationValue(values[i], val.release());
3275                     break;
3276                 }
3277             }
3278
3279             // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3280             if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3281                 return false;
3282         }
3283
3284         // if we didn't find at least one match, this is an
3285         // invalid shorthand and we have to ignore it
3286         if (!found)
3287             return false;
3288     }
3289
3290     for (i = 0; i < numProperties; ++i) {
3291         // If we didn't find the property, set an intial value.
3292         if (!parsedProperty[i])
3293             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3294
3295         addProperty(animationProperties.properties()[i], values[i].release(), important);
3296     }
3297
3298     return true;
3299 }
3300
3301 bool CSSParser::parseTransitionShorthand(CSSPropertyID propId, bool important)
3302 {
3303     const unsigned numProperties = 4;
3304     const StylePropertyShorthand& shorthand = shorthandForProperty(propId);
3305     ASSERT(numProperties == shorthand.length());
3306
3307     ShorthandScope scope(this, propId);
3308
3309     bool parsedProperty[numProperties] = { false };
3310     AnimationParseContext context;
3311     RefPtr<CSSValue> values[numProperties];
3312
3313     unsigned i;
3314     while (m_valueList->current()) {
3315         CSSParserValue* val = m_valueList->current();
3316         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
3317             // We hit the end. Fill in all remaining values with the initial value.
3318             m_valueList->next();
3319             for (i = 0; i < numProperties; ++i) {
3320                 if (!parsedProperty[i])
3321                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3322                 parsedProperty[i] = false;
3323             }
3324             if (!m_valueList->current())
3325                 break;
3326             context.commitFirstAnimation();
3327         }
3328
3329         bool found = false;
3330         for (i = 0; !found && i < numProperties; ++i) {
3331             if (!parsedProperty[i]) {
3332                 RefPtr<CSSValue> val;
3333                 if (parseAnimationProperty(shorthand.properties()[i], val, context)) {
3334                     parsedProperty[i] = found = true;
3335                     addAnimationValue(values[i], val.release());
3336                 }
3337
3338                 // There are more values to process but 'none' or 'all' were already defined as the animation property, the declaration becomes invalid.
3339                 if (!context.animationPropertyKeywordAllowed() && context.hasCommittedFirstAnimation())
3340                     return false;
3341             }
3342         }
3343
3344         // if we didn't find at least one match, this is an
3345         // invalid shorthand and we have to ignore it
3346         if (!found)
3347             return false;
3348     }
3349
3350     // Fill in any remaining properties with the initial value.
3351     for (i = 0; i < numProperties; ++i) {
3352         if (!parsedProperty[i])
3353             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
3354     }
3355
3356     // Now add all of the properties we found.
3357     for (i = 0; i < numProperties; i++)
3358         addPropertyWithPrefixingVariant(shorthand.properties()[i], values[i].release(), important);
3359
3360     return true;
3361 }
3362
3363 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
3364 {
3365     // We try to match as many properties as possible
3366     // We set up an array of booleans to mark which property has been found,
3367     // and we try to search for properties until it makes no longer any sense.
3368     ShorthandScope scope(this, propId);
3369
3370     bool found = false;
3371     unsigned propertiesParsed = 0;
3372     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
3373
3374     while (m_valueList->current()) {
3375         found = false;
3376         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
3377             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
3378                     propertyFound[propIndex] = found = true;
3379                     propertiesParsed++;
3380             }
3381         }
3382
3383         // if we didn't find at least one match, this is an
3384         // invalid shorthand and we have to ignore it
3385         if (!found)
3386             return false;
3387     }
3388
3389     if (propertiesParsed == shorthand.length())
3390         return true;
3391
3392     // Fill in any remaining properties with the initial value.
3393     ImplicitScope implicitScope(this, PropertyImplicit);
3394     const StylePropertyShorthand* propertiesForInitialization = shorthand.propertiesForInitialization();
3395     for (unsigned i = 0; i < shorthand.length(); ++i) {
3396         if (propertyFound[i])
3397             continue;
3398
3399         if (propertiesForInitialization) {
3400             const StylePropertyShorthand& initProperties = propertiesForInitialization[i];
3401             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
3402                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
3403         } else
3404             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
3405     }
3406
3407     return true;
3408 }
3409
3410 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
3411 {
3412     /* From the CSS 2 specs, 8.3
3413      * If there is only one value, it applies to all sides. If there are two values, the top and
3414      * bottom margins are set to the first value and the right and left margins are set to the second.
3415      * If there are three values, the top is set to the first value, the left and right are set to the
3416      * second, and the bottom is set to the third. If there are four values, they apply to the top,
3417      * right, bottom, and left, respectively.
3418      */
3419
3420     unsigned num = inShorthand() ? 1 : m_valueList->size();
3421
3422     ShorthandScope scope(this, propId);
3423
3424     // the order is top, right, bottom, left
3425     switch (num) {
3426         case 1: {
3427             if (!parseValue(properties[0], important))
3428                 return false;
3429             CSSValue* value = m_parsedProperties.last().value();
3430             ImplicitScope implicitScope(this, PropertyImplicit);
3431             addProperty(properties[1], value, important);
3432             addProperty(properties[2], value, important);
3433             addProperty(properties[3], value, important);
3434             break;
3435         }
3436         case 2: {
3437             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
3438                 return false;
3439             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3440             ImplicitScope implicitScope(this, PropertyImplicit);
3441             addProperty(properties[2], value, important);
3442             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3443             addProperty(properties[3], value, important);
3444             break;
3445         }
3446         case 3: {
3447             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3448                 return false;
3449             CSSValue* value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3450             ImplicitScope implicitScope(this, PropertyImplicit);
3451             addProperty(properties[3], value, important);
3452             break;
3453         }
3454         case 4: {
3455             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3456                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3457                 return false;
3458             break;
3459         }
3460         default: {
3461             return false;
3462         }
3463     }
3464
3465     return true;
3466 }
3467
3468 // auto | <identifier>
3469 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3470 {
3471     ASSERT(propId == CSSPropertyPage);
3472
3473     if (m_valueList->size() != 1)
3474         return false;
3475
3476     CSSParserValue* value = m_valueList->current();
3477     if (!value)
3478         return false;
3479
3480     if (value->id == CSSValueAuto) {
3481         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3482         return true;
3483     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3484         addProperty(propId, createPrimitiveStringValue(value), important);
3485         return true;
3486     }
3487     return false;
3488 }
3489
3490 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3491 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3492 {
3493     ASSERT(propId == CSSPropertySize);
3494
3495     if (m_valueList->size() > 2)
3496         return false;
3497
3498     CSSParserValue* value = m_valueList->current();
3499     if (!value)
3500         return false;
3501
3502     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3503
3504     // First parameter.
3505     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3506     if (paramType == None)
3507         return false;
3508
3509     // Second parameter, if any.
3510     value = m_valueList->next();
3511     if (value) {
3512         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3513         if (paramType == None)
3514             return false;
3515     }
3516
3517     addProperty(propId, parsedValues.release(), important);
3518     return true;
3519 }
3520
3521 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3522 {
3523     switch (value->id) {
3524     case CSSValueAuto:
3525         if (prevParamType == None) {
3526             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3527             return Auto;
3528         }
3529         return None;
3530     case CSSValueLandscape:
3531     case CSSValuePortrait:
3532         if (prevParamType == None || prevParamType == PageSize) {
3533             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3534             return Orientation;
3535         }
3536         return None;
3537     case CSSValueA3:
3538     case CSSValueA4:
3539     case CSSValueA5:
3540     case CSSValueB4:
3541     case CSSValueB5:
3542     case CSSValueLedger:
3543     case CSSValueLegal:
3544     case CSSValueLetter:
3545         if (prevParamType == None || prevParamType == Orientation) {
3546             // Normalize to Page Size then Orientation order by prepending.
3547             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3548             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3549             return PageSize;
3550         }
3551         return None;
3552     case 0:
3553         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3554             parsedValues->append(createPrimitiveNumericValue(value));
3555             return Length;
3556         }
3557         return None;
3558     default:
3559         return None;
3560     }
3561 }
3562
3563 // [ <string> <string> ]+ | inherit | none
3564 // inherit and none are handled in parseValue.
3565 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3566 {
3567     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3568     while (CSSParserValue* val = m_valueList->current()) {
3569         RefPtr<CSSValue> parsedValue;
3570         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3571             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3572         else
3573             break;
3574         values->append(parsedValue.release());
3575         m_valueList->next();
3576     }
3577     if (values->length()) {
3578         addProperty(propId, values.release(), important);
3579         m_valueList->next();
3580         return true;
3581     }
3582     return false;
3583 }
3584
3585 bool CSSParser::parseAlt(CSSPropertyID propID, bool important)
3586 {
3587     CSSParserValue* val = m_valueList->current();
3588     RefPtr<CSSValue> parsedValue;
3589
3590     if (val->unit == CSSPrimitiveValue::CSS_STRING)
3591         parsedValue = createPrimitiveStringValue(val);
3592     else if (val->unit == CSSParserValue::Function) {
3593         CSSParserValueList* args = val->function->args.get();
3594         if (!args)
3595             return false;
3596         if (equalIgnoringCase(val->function->name, "attr("))
3597             parsedValue = parseAttr(args);
3598     }
3599     
3600     if (parsedValue) {
3601         addProperty(propID, parsedValue.release(), important);
3602         m_valueList->next();
3603         return true;
3604     }
3605
3606     return false;
3607 }
3608     
3609 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3610 // in CSS 2.1 this got somewhat reduced:
3611 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3612 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3613 {
3614     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3615
3616     while (CSSParserValue* val = m_valueList->current()) {
3617         RefPtr<CSSValue> parsedValue;
3618         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3619             // url
3620             parsedValue = CSSImageValue::create(completeURL(val->string));
3621         } else if (val->unit == CSSParserValue::Function) {
3622             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3623             CSSParserValueList* args = val->function->args.get();
3624             if (!args)
3625                 return false;
3626             if (equalIgnoringCase(val->function->name, "attr(")) {
3627                 parsedValue = parseAttr(args);
3628                 if (!parsedValue)
3629                     return false;
3630             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3631                 parsedValue = parseCounterContent(args, false);
3632                 if (!parsedValue)
3633                     return false;
3634             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3635                 parsedValue = parseCounterContent(args, true);
3636                 if (!parsedValue)
3637                     return false;
3638 #if ENABLE(CSS_IMAGE_SET)
3639             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3640                 parsedValue = parseImageSet();
3641                 if (!parsedValue)
3642                     return false;
3643 #endif
3644             } else if (isGeneratedImageValue(val)) {
3645                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3646                     return false;
3647             } else
3648                 return false;
3649         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3650             // open-quote
3651             // close-quote
3652             // no-open-quote
3653             // no-close-quote
3654             // inherit
3655             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3656             // none
3657             // normal
3658             switch (val->id) {
3659             case CSSValueOpenQuote:
3660             case CSSValueCloseQuote:
3661             case CSSValueNoOpenQuote:
3662             case CSSValueNoCloseQuote:
3663             case CSSValueNone:
3664             case CSSValueNormal:
3665                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3666                 break;
3667             default:
3668                 break;
3669             }
3670         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3671             parsedValue = createPrimitiveStringValue(val);
3672         }
3673         if (!parsedValue)
3674             break;
3675         values->append(parsedValue.release());
3676         m_valueList->next();
3677     }
3678
3679     if (values->length()) {
3680         addProperty(propId, values.release(), important);
3681         m_valueList->next();
3682         return true;
3683     }
3684
3685     return false;
3686 }
3687
3688 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3689 {
3690     if (args->size() != 1)
3691         return 0;
3692
3693     CSSParserValue* a = args->current();
3694
3695     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3696         return 0;
3697
3698     String attrName = a->string;
3699     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3700     // But HTML attribute names can't have those characters, and we should not
3701     // even parse them inside attr().
3702     if (attrName[0] == '-')
3703         return 0;
3704
3705     if (m_context.isHTMLDocument)
3706         attrName = attrName.lower();
3707
3708     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3709 }
3710
3711 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3712 {
3713     CSSValueID id = m_valueList->current()->id;
3714     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3715         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3716         return cssValuePool().createIdentifierValue(id);
3717     return parseColor();
3718 }
3719
3720 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3721 {
3722     if (valueList->current()->id == CSSValueNone) {
3723         value = cssValuePool().createIdentifierValue(CSSValueNone);
3724         return true;
3725     }
3726     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3727         value = CSSImageValue::create(completeURL(valueList->current()->string));
3728         return true;
3729     }
3730
3731     if (isGeneratedImageValue(valueList->current()))
3732         return parseGeneratedImage(valueList, value);
3733     
3734 #if ENABLE(CSS_IMAGE_SET)
3735     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3736         value = parseImageSet();
3737         if (value)
3738             return true;
3739     }
3740 #endif
3741
3742     return false;
3743 }
3744
3745 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3746 {
3747     int id = valueList->current()->id;
3748     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3749         int percent = 0;
3750         if (id == CSSValueRight)
3751             percent = 100;
3752         else if (id == CSSValueCenter)
3753             percent = 50;
3754         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3755     }
3756     if (validUnit(valueList->current(), FPercent | FLength))
3757         return createPrimitiveNumericValue(valueList->current());
3758     return 0;
3759 }
3760
3761 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3762 {
3763     int id = valueList->current()->id;
3764     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3765         int percent = 0;
3766         if (id == CSSValueBottom)
3767             percent = 100;
3768         else if (id == CSSValueCenter)
3769             percent = 50;
3770         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3771     }
3772     if (validUnit(valueList->current(), FPercent | FLength))
3773         return createPrimitiveNumericValue(valueList->current());
3774     return 0;
3775 }
3776
3777 PassRefPtr<CSSPrimitiveValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag, FillPositionParsingMode parsingMode)
3778 {
3779     CSSValueID id = valueList->current()->id;
3780     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3781         int percent = 0;
3782         if (id == CSSValueLeft || id == CSSValueRight) {
3783             if (cumulativeFlags & XFillPosition)
3784                 return 0;
3785             cumulativeFlags |= XFillPosition;
3786             individualFlag = XFillPosition;
3787             if (id == CSSValueRight)
3788                 percent = 100;
3789         }
3790         else if (id == CSSValueTop || id == CSSValueBottom) {
3791             if (cumulativeFlags & YFillPosition)
3792                 return 0;
3793             cumulativeFlags |= YFillPosition;
3794             individualFlag = YFillPosition;
3795             if (id == CSSValueBottom)
3796                 percent = 100;
3797         } else if (id == CSSValueCenter) {
3798             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3799             percent = 50;
3800             cumulativeFlags |= AmbiguousFillPosition;
3801             individualFlag = AmbiguousFillPosition;
3802         }
3803
3804         if (parsingMode == ResolveValuesAsKeyword)
3805             return cssValuePool().createIdentifierValue(id);
3806
3807         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3808     }
3809     if (validUnit(valueList->current(), FPercent | FLength)) {
3810         if (!cumulativeFlags) {
3811             cumulativeFlags |= XFillPosition;
3812             individualFlag = XFillPosition;
3813         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3814             cumulativeFlags |= YFillPosition;
3815             individualFlag = YFillPosition;
3816         } else {
3817             if (m_parsedCalculation)
3818                 m_parsedCalculation.release();
3819             return 0;
3820         }
3821         return createPrimitiveNumericValue(valueList->current());
3822     }
3823     return 0;
3824 }
3825
3826 static bool isValueConflictingWithCurrentEdge(int value1, int value2)
3827 {
3828     if ((value1 == CSSValueLeft || value1 == CSSValueRight) && (value2 == CSSValueLeft || value2 == CSSValueRight))
3829         return true;
3830
3831     if ((value1 == CSSValueTop || value1 == CSSValueBottom) && (value2 == CSSValueTop || value2 == CSSValueBottom))
3832         return true;
3833
3834     return false;
3835 }
3836
3837 static bool isFillPositionKeyword(CSSValueID value)
3838 {
3839     return value == CSSValueLeft || value == CSSValueTop || value == CSSValueBottom || value == CSSValueRight || value == CSSValueCenter;
3840 }
3841
3842 void CSSParser::parse4ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3843 {
3844     // [ left | right ] [ <percentage] | <length> ] && [ top | bottom ] [ <percentage> | <length> ]
3845     // In the case of 4 values <position> requires the second value to be a length or a percentage.
3846     if (isFillPositionKeyword(parsedValue2->getValueID()))
3847         return;
3848
3849     unsigned cumulativeFlags = 0;
3850     FillPositionFlag value3Flag = InvalidFillPosition;
3851     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3852     if (!value3)
3853         return;
3854
3855     CSSValueID ident1 = parsedValue1->getValueID();
3856     CSSValueID ident3 = value3->getValueID();
3857
3858     if (ident1 == CSSValueCenter)
3859         return;
3860
3861     if (!isFillPositionKeyword(ident3) || ident3 == CSSValueCenter)
3862         return;
3863
3864     // We need to check if the values are not conflicting, e.g. they are not on the same edge. It is
3865     // needed as the second call to parseFillPositionComponent was on purpose not checking it. In the
3866     // case of two values top 20px is invalid but in the case of 4 values it becomes valid.
3867     if (isValueConflictingWithCurrentEdge(ident1, ident3))
3868         return;
3869
3870     valueList->next();
3871
3872     cumulativeFlags = 0;
3873     FillPositionFlag value4Flag = InvalidFillPosition;
3874     RefPtr<CSSPrimitiveValue> value4 = parseFillPositionComponent(valueList, cumulativeFlags, value4Flag, ResolveValuesAsKeyword);
3875     if (!value4)
3876         return;
3877
3878     // 4th value must be a length or a percentage.
3879     if (isFillPositionKeyword(value4->getValueID()))
3880         return;
3881
3882     value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3883     value2 = createPrimitiveValuePair(value3, value4);
3884
3885     if (ident1 == CSSValueTop || ident1 == CSSValueBottom)
3886         value1.swap(value2);
3887
3888     valueList->next();
3889 }
3890 void CSSParser::parse3ValuesFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2, PassRefPtr<CSSPrimitiveValue> parsedValue1, PassRefPtr<CSSPrimitiveValue> parsedValue2)
3891 {
3892     unsigned cumulativeFlags = 0;
3893     FillPositionFlag value3Flag = InvalidFillPosition;
3894     RefPtr<CSSPrimitiveValue> value3 = parseFillPositionComponent(valueList, cumulativeFlags, value3Flag, ResolveValuesAsKeyword);
3895
3896     // value3 is not an expected value, we return.
3897     if (!value3)
3898         return;
3899
3900     valueList->next();
3901
3902     bool swapNeeded = false;
3903     CSSValueID ident1 = parsedValue1->getValueID();
3904     CSSValueID ident2 = parsedValue2->getValueID();
3905     CSSValueID ident3 = value3->getValueID();
3906
3907     CSSValueID firstPositionKeyword;
3908     CSSValueID secondPositionKeyword;
3909
3910     if (ident1 == CSSValueCenter) {
3911         // <position> requires the first 'center' to be followed by a keyword.
3912         if (!isFillPositionKeyword(ident2))
3913             return;
3914
3915         // If 'center' is the first keyword then the last one needs to be a length.
3916         if (isFillPositionKeyword(ident3))
3917             return;
3918
3919         firstPositionKeyword = CSSValueLeft;
3920         if (ident2 == CSSValueLeft || ident2 == CSSValueRight) {
3921             firstPositionKeyword = CSSValueTop;
3922             swapNeeded = true;
3923         }
3924         value1 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(firstPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3925         value2 = createPrimitiveValuePair(parsedValue2, value3);
3926     } else if (ident3 == CSSValueCenter) {
3927         if (isFillPositionKeyword(ident2))
3928             return;
3929
3930         secondPositionKeyword = CSSValueTop;
3931         if (ident1 == CSSValueTop || ident1 == CSSValueBottom) {
3932             secondPositionKeyword = CSSValueLeft;
3933             swapNeeded = true;
3934         }
3935         value1 = createPrimitiveValuePair(parsedValue1, parsedValue2);
3936         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), cssValuePool().createValue(50, CSSPrimitiveValue::CSS_PERCENTAGE));
3937     } else {
3938         RefPtr<CSSPrimitiveValue> firstPositionValue;
3939         RefPtr<CSSPrimitiveValue> secondPositionValue;
3940
3941         if (isFillPositionKeyword(ident2)) {
3942             // To match CSS grammar, we should only accept: [ center | left | right | bottom | top ] [ left | right | top | bottom ] [ <percentage> | <length> ].
3943             ASSERT(ident2 != CSSValueCenter);
3944
3945             if (isFillPositionKeyword(ident3))
3946                 return;
3947
3948             secondPositionValue = value3;
3949             secondPositionKeyword = ident2;
3950             firstPositionValue = cssValuePool().createValue(0, CSSPrimitiveValue::CSS_PERCENTAGE);
3951         } else {
3952             // Per CSS, we should only accept: [ right | left | top | bottom ] [ <percentage> | <length> ] [ center | left | right | bottom | top ].
3953             if (!isFillPositionKeyword(ident3))
3954                 return;
3955
3956             firstPositionValue = parsedValue2;
3957             secondPositionKeyword = ident3;
3958             secondPositionValue = cssValuePool().createValue(0, CSSPrimitiveValue::CSS_PERCENTAGE);
3959         }
3960
3961         if (isValueConflictingWithCurrentEdge(ident1, secondPositionKeyword))
3962             return;
3963
3964         value1 = createPrimitiveValuePair(parsedValue1, firstPositionValue);
3965         value2 = createPrimitiveValuePair(cssValuePool().createIdentifierValue(secondPositionKeyword), secondPositionValue);
3966     }
3967
3968     if (ident1 == CSSValueTop || ident1 == CSSValueBottom || swapNeeded)
3969         value1.swap(value2);
3970
3971 #ifndef NDEBUG
3972     CSSPrimitiveValue* first = toCSSPrimitiveValue(value1.get());
3973     CSSPrimitiveValue* second = toCSSPrimitiveValue(value2.get());
3974     ident1 = first->getPairValue()->first()->getValueID();
3975     ident2 = second->getPairValue()->first()->getValueID();
3976     ASSERT(ident1 == CSSValueLeft || ident1 == CSSValueRight);
3977     ASSERT(ident2 == CSSValueBottom || ident2 == CSSValueTop);