10d3021638a0597ed6446e606b692d677488b6c9
[WebKit-https.git] / Source / WebCore / editing / cocoa / WebContentReaderCocoa.mm
1 /*
2  * Copyright (C) 2006-2017 Apple Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
24  */
25
26 #import "config.h"
27 #import "WebContentReader.h"
28
29 #import "ArchiveResource.h"
30 #import "Blob.h"
31 #import "BlobURL.h"
32 #import "CachedResourceLoader.h"
33 #import "DOMURL.h"
34 #import "DeprecatedGlobalSettings.h"
35 #import "Document.h"
36 #import "DocumentFragment.h"
37 #import "DocumentLoader.h"
38 #import "File.h"
39 #import "Frame.h"
40 #import "FrameLoader.h"
41 #import "FrameLoaderClient.h"
42 #import "HTMLAttachmentElement.h"
43 #import "HTMLBodyElement.h"
44 #import "HTMLIFrameElement.h"
45 #import "HTMLImageElement.h"
46 #import "HTMLObjectElement.h"
47 #import "LegacyWebArchive.h"
48 #import "MainFrame.h"
49 #import "Page.h"
50 #import "PublicURLManager.h"
51 #import "RuntimeEnabledFeatures.h"
52 #import "Settings.h"
53 #import "SocketProvider.h"
54 #import "TypedElementDescendantIterator.h"
55 #import "URLParser.h"
56 #import "WebArchiveResourceFromNSAttributedString.h"
57 #import "WebArchiveResourceWebResourceHandler.h"
58 #import "WebNSAttributedStringExtras.h"
59 #import "markup.h"
60 #import <pal/spi/cocoa/NSAttributedStringSPI.h>
61 #import <wtf/SoftLinking.h>
62 #import <wtf/UUID.h>
63
64 #if (PLATFORM(IOS) && __IPHONE_OS_VERSION_MIN_REQUIRED >= 110000) || (PLATFORM(MAC) && __MAC_OS_X_VERSION_MIN_REQUIRED >= 101300)
65 @interface NSAttributedString ()
66 - (NSString *)_htmlDocumentFragmentString:(NSRange)range documentAttributes:(NSDictionary *)dict subresources:(NSArray **)subresources;
67 @end
68 #elif PLATFORM(IOS)
69 SOFT_LINK_PRIVATE_FRAMEWORK(WebKitLegacy)
70 #elif PLATFORM(MAC)
71 SOFT_LINK_FRAMEWORK_IN_UMBRELLA(WebKit, WebKitLegacy)
72 #endif
73
74 #if (PLATFORM(IOS) && __IPHONE_OS_VERSION_MIN_REQUIRED < 110000) || (PLATFORM(MAC) && __MAC_OS_X_VERSION_MIN_REQUIRED < 101300)
75 SOFT_LINK(WebKitLegacy, _WebCreateFragment, void, (WebCore::Document& document, NSAttributedString *string, WebCore::FragmentAndResources& result), (document, string, result))
76 #endif
77
78 namespace WebCore {
79
80 #if (PLATFORM(IOS) && __IPHONE_OS_VERSION_MIN_REQUIRED >= 110000) || (PLATFORM(MAC) && __MAC_OS_X_VERSION_MIN_REQUIRED >= 101300)
81
82 static NSDictionary *attributesForAttributedStringConversion()
83 {
84     // This function needs to be kept in sync with identically named one in WebKitLegacy, which is used on older OS versions.
85     RetainPtr<NSMutableArray> excludedElements = adoptNS([[NSMutableArray alloc] initWithObjects:
86         // Omit style since we want style to be inline so the fragment can be easily inserted.
87         @"style",
88         // Omit xml so the result is not XHTML.
89         @"xml",
90         // Omit tags that will get stripped when converted to a fragment anyway.
91         @"doctype", @"html", @"head", @"body",
92         // Omit deprecated tags.
93         @"applet", @"basefont", @"center", @"dir", @"font", @"menu", @"s", @"strike", @"u",
94 #if !ENABLE(ATTACHMENT_ELEMENT)
95         // Omit object so no file attachments are part of the fragment.
96         @"object",
97 #endif
98         nil]);
99
100 #if ENABLE(ATTACHMENT_ELEMENT)
101     if (!RuntimeEnabledFeatures::sharedFeatures().attachmentElementEnabled())
102         [excludedElements addObject:@"object"];
103 #endif
104
105 #if PLATFORM(IOS)
106     static NSString * const NSExcludedElementsDocumentAttribute = @"ExcludedElements";
107 #endif
108
109     return @{
110         NSExcludedElementsDocumentAttribute: excludedElements.get(),
111         @"InterchangeNewline": @YES,
112         @"CoalesceTabSpans": @YES,
113         @"OutputBaseURL": [(NSURL *)URL::fakeURLWithRelativePart(emptyString()) retain], // The value needs +1 refcount, as NSAttributedString over-releases it.
114         @"WebResourceHandler": [[WebArchiveResourceWebResourceHandler new] autorelease],
115     };
116 }
117
118 static FragmentAndResources createFragment(Frame& frame, NSAttributedString *string)
119 {
120     FragmentAndResources result;
121     Document& document = *frame.document();
122
123     NSArray *subresources = nil;
124     NSString *fragmentString = [string _htmlDocumentFragmentString:NSMakeRange(0, [string length]) documentAttributes:attributesForAttributedStringConversion() subresources:&subresources];
125     auto fragment = DocumentFragment::create(document);
126     fragment->parseHTML(fragmentString, document.body(), DisallowScriptingAndPluginContent);
127
128     result.fragment = WTFMove(fragment);
129     for (WebArchiveResourceFromNSAttributedString *resource in subresources)
130         result.resources.append(*resource->resource);
131
132     return result;
133 }
134
135 #else
136
137 static FragmentAndResources createFragment(Frame& frame, NSAttributedString *string)
138 {
139     FragmentAndResources result;
140     _WebCreateFragment(*frame.document(), string, result);
141     return result;
142 }
143
144 #endif
145
146 class DeferredLoadingScope {
147 public:
148     DeferredLoadingScope(Frame& frame)
149         : m_frame(frame)
150         , m_cachedResourceLoader(frame.document()->cachedResourceLoader())
151     {
152         if (!frame.page()->defersLoading()) {
153             frame.page()->setDefersLoading(true);
154             m_didEnabledDeferredLoading = true;
155         }
156
157         if (m_cachedResourceLoader->imagesEnabled()) {
158             m_cachedResourceLoader->setImagesEnabled(false);
159             m_didDisableImage = true;
160         }
161     }
162
163     ~DeferredLoadingScope()
164     {
165         if (m_didDisableImage)
166             m_cachedResourceLoader->setImagesEnabled(true);
167         if (m_didEnabledDeferredLoading)
168             m_frame->page()->setDefersLoading(false);
169     }
170
171 private:
172     Ref<Frame> m_frame;
173     Ref<CachedResourceLoader> m_cachedResourceLoader;
174     bool m_didEnabledDeferredLoading { false };
175     bool m_didDisableImage { false };
176 };
177
178 static bool shouldReplaceRichContentWithAttachments()
179 {
180 #if ENABLE(ATTACHMENT_ELEMENT)
181     return RuntimeEnabledFeatures::sharedFeatures().attachmentElementEnabled();
182 #else
183     return false;
184 #endif
185 }
186
187 static Ref<DocumentFragment> createFragmentForImageAttachment(Document& document, Ref<Blob>&& blob)
188 {
189 #if ENABLE(ATTACHMENT_ELEMENT)
190     auto attachment = HTMLAttachmentElement::create(HTMLNames::attachmentTag, document);
191     attachment->setUniqueIdentifier(createCanonicalUUIDString());
192     attachment->setFile(File::create(blob, AtomicString("image")), HTMLAttachmentElement::UpdateDisplayAttributes::Yes);
193     attachment->updateDisplayMode(AttachmentDisplayMode::InPlace);
194
195     auto fragment = document.createDocumentFragment();
196     fragment->appendChild(attachment);
197
198     return fragment;
199 #else
200     UNUSED_PARAM(blob);
201     return document.createDocumentFragment();
202 #endif
203 }
204
205 static void replaceRichContentWithAttachments(DocumentFragment& fragment, const Vector<Ref<ArchiveResource>>& subresources)
206 {
207 #if ENABLE(ATTACHMENT_ELEMENT)
208     struct AttachmentReplacementInfo {
209         AttachmentDisplayMode displayMode;
210         Ref<File> file;
211         Ref<Element> elementToReplace;
212     };
213
214     ASSERT(RuntimeEnabledFeatures::sharedFeatures().attachmentElementEnabled());
215     if (subresources.isEmpty())
216         return;
217
218     // FIXME: Handle resources in subframe archives.
219     HashMap<AtomicString, Ref<Blob>> urlToBlobMap;
220     for (const Ref<ArchiveResource>& subresource : subresources)
221         urlToBlobMap.set(subresource->url().string(), Blob::create(subresource->data(), subresource->mimeType()));
222
223     Vector<Ref<Element>> elementsToRemove;
224     Vector<AttachmentReplacementInfo> attachmentReplacementInfo;
225     for (auto& image : descendantsOfType<HTMLImageElement>(fragment)) {
226         auto resourceURLString = image.attributeWithoutSynchronization(HTMLNames::srcAttr);
227         if (resourceURLString.isEmpty())
228             continue;
229
230         auto blob = urlToBlobMap.get(resourceURLString);
231         if (!blob)
232             continue;
233
234         auto title = URLParser { resourceURLString }.result().lastPathComponent();
235         if (title.isEmpty())
236             title = AtomicString("media");
237
238         attachmentReplacementInfo.append({ AttachmentDisplayMode::InPlace, File::create(*blob, title), image });
239     }
240
241     for (auto& object : descendantsOfType<HTMLObjectElement>(fragment)) {
242         auto resourceURLString = object.attributeWithoutSynchronization(HTMLNames::dataAttr);
243         if (resourceURLString.isEmpty()) {
244             elementsToRemove.append(object);
245             continue;
246         }
247
248         auto blob = urlToBlobMap.get(resourceURLString);
249         if (!blob) {
250             elementsToRemove.append(object);
251             continue;
252         }
253
254         auto title = URLParser { resourceURLString }.result().lastPathComponent();
255         if (title.isEmpty())
256             title = AtomicString("file");
257
258         attachmentReplacementInfo.append({ AttachmentDisplayMode::AsIcon, File::create(*blob, title), object });
259     }
260
261     for (auto& info : attachmentReplacementInfo) {
262         auto file = WTFMove(info.file);
263         auto elementToReplace = WTFMove(info.elementToReplace);
264         auto parent = makeRefPtr(elementToReplace->parentNode());
265         if (!parent)
266             continue;
267
268         auto attachment = HTMLAttachmentElement::create(HTMLNames::attachmentTag, fragment.document());
269         attachment->setUniqueIdentifier(createCanonicalUUIDString());
270         attachment->setFile(WTFMove(file), HTMLAttachmentElement::UpdateDisplayAttributes::Yes);
271         attachment->updateDisplayMode(info.displayMode);
272         parent->replaceChild(attachment, elementToReplace);
273     }
274
275     for (auto& elementToRemove : elementsToRemove)
276         elementToRemove->remove();
277 #else
278     UNUSED_PARAM(fragment);
279     UNUSED_PARAM(subresources);
280 #endif
281 }
282
283
284 RefPtr<DocumentFragment> createFragmentAndAddResources(Frame& frame, NSAttributedString *string)
285 {
286     if (!frame.page() || !frame.document())
287         return nullptr;
288
289     auto& document = *frame.document();
290     if (!document.isHTMLDocument() || !string)
291         return nullptr;
292
293     DeferredLoadingScope scope(frame);
294     auto fragmentAndResources = createFragment(frame, string);
295     if (!fragmentAndResources.fragment)
296         return nullptr;
297
298     if (!DeprecatedGlobalSettings::customPasteboardDataEnabled()) {
299         if (DocumentLoader* loader = frame.loader().documentLoader()) {
300             for (auto& resource : fragmentAndResources.resources)
301                 loader->addArchiveResource(resource.copyRef());
302         }
303         return WTFMove(fragmentAndResources.fragment);
304     }
305
306     if (shouldReplaceRichContentWithAttachments()) {
307         replaceRichContentWithAttachments(*fragmentAndResources.fragment, fragmentAndResources.resources);
308         return WTFMove(fragmentAndResources.fragment);
309     }
310
311     HashMap<AtomicString, AtomicString> blobURLMap;
312     for (const Ref<ArchiveResource>& subresource : fragmentAndResources.resources) {
313         auto blob = Blob::create(subresource->data(), subresource->mimeType());
314         String blobURL = DOMURL::createObjectURL(document, blob);
315         blobURLMap.set(subresource->url().string(), blobURL);
316     }
317
318     replaceSubresourceURLs(*fragmentAndResources.fragment, WTFMove(blobURLMap));
319     return WTFMove(fragmentAndResources.fragment);
320 }
321
322 struct MarkupAndArchive {
323     String markup;
324     Ref<ArchiveResource> mainResource;
325     Ref<Archive> archive;
326 };
327
328 static std::optional<MarkupAndArchive> extractMarkupAndArchive(SharedBuffer& buffer, const std::function<bool(const String)>& canShowMIMETypeAsHTML)
329 {
330     auto archive = LegacyWebArchive::create(URL(), buffer);
331     if (!archive)
332         return std::nullopt;
333
334     RefPtr<ArchiveResource> mainResource = archive->mainResource();
335     if (!mainResource)
336         return std::nullopt;
337
338     auto type = mainResource->mimeType();
339     if (!canShowMIMETypeAsHTML(type))
340         return std::nullopt;
341
342     return MarkupAndArchive { String::fromUTF8(mainResource->data().data(), mainResource->data().size()), mainResource.releaseNonNull(), archive.releaseNonNull() };
343 }
344
345 static String markupForFragmentInDocument(Ref<DocumentFragment>&& fragment, Document& document)
346 {
347     auto* bodyElement = document.body();
348     ASSERT(bodyElement);
349     bodyElement->appendChild(WTFMove(fragment));
350
351     auto range = Range::create(document);
352     range->selectNodeContents(*bodyElement);
353     return createMarkup(range.get(), nullptr, AnnotateForInterchange, false, ResolveNonLocalURLs);
354 }
355
356 static bool shouldConvertToBlob(const URL& url)
357 {
358     return !(url.protocolIsInHTTPFamily() || url.protocolIsData());
359 }
360
361 static String sanitizeMarkupWithArchive(Document& destinationDocument, MarkupAndArchive& markupAndArchive, const std::function<bool(const String)>& canShowMIMETypeAsHTML)
362 {
363     auto page = createPageForSanitizingWebContent();
364     Document* stagingDocument = page->mainFrame().document();
365     ASSERT(stagingDocument);
366     auto fragment = createFragmentFromMarkup(*stagingDocument, markupAndArchive.markup, markupAndArchive.mainResource->url(), DisallowScriptingAndPluginContent);
367
368     if (shouldReplaceRichContentWithAttachments()) {
369         replaceRichContentWithAttachments(fragment, markupAndArchive.archive->subresources());
370         return markupForFragmentInDocument(WTFMove(fragment), *stagingDocument);
371     }
372
373     HashMap<AtomicString, AtomicString> blobURLMap;
374     for (const Ref<ArchiveResource>& subresource : markupAndArchive.archive->subresources()) {
375         auto& subresourceURL = subresource->url();
376         if (!shouldConvertToBlob(subresourceURL))
377             continue;
378         auto blob = Blob::create(subresource->data(), subresource->mimeType());
379         String blobURL = DOMURL::createObjectURL(destinationDocument, blob);
380         blobURLMap.set(subresourceURL.string(), blobURL);
381     }
382
383     auto contentOrigin = SecurityOrigin::create(markupAndArchive.mainResource->url());
384     for (const Ref<Archive>& subframeArchive : markupAndArchive.archive->subframeArchives()) {
385         RefPtr<ArchiveResource> subframeMainResource = subframeArchive->mainResource();
386         if (!subframeMainResource)
387             continue;
388
389         auto type = subframeMainResource->mimeType();
390         if (!canShowMIMETypeAsHTML(type))
391             continue;
392
393         auto subframeURL = subframeMainResource->url();
394         if (!shouldConvertToBlob(subframeURL))
395             continue;
396
397         MarkupAndArchive subframeContent = { String::fromUTF8(subframeMainResource->data().data(), subframeMainResource->data().size()),
398             subframeMainResource.releaseNonNull(), subframeArchive.copyRef() };
399         auto subframeMarkup = sanitizeMarkupWithArchive(destinationDocument, subframeContent, canShowMIMETypeAsHTML);
400
401         CString utf8 = subframeMarkup.utf8();
402         Vector<uint8_t> blobBuffer;
403         blobBuffer.reserveCapacity(utf8.length());
404         blobBuffer.append(reinterpret_cast<const uint8_t*>(utf8.data()), utf8.length());
405         auto blob = Blob::create(WTFMove(blobBuffer), type);
406
407         String subframeBlobURL = DOMURL::createObjectURL(destinationDocument, blob);
408         blobURLMap.set(subframeURL.string(), subframeBlobURL);
409     }
410
411     replaceSubresourceURLs(fragment.get(), WTFMove(blobURLMap));
412
413     return markupForFragmentInDocument(WTFMove(fragment), *stagingDocument);
414 }
415
416 bool WebContentReader::readWebArchive(SharedBuffer& buffer)
417 {
418     if (frame.settings().preferMIMETypeForImages() || !frame.document())
419         return false;
420
421     DeferredLoadingScope scope(frame);
422     auto result = extractMarkupAndArchive(buffer, [&] (const String& type) {
423         return frame.loader().client().canShowMIMETypeAsHTML(type);
424     });
425     if (!result)
426         return false;
427     
428     if (!DeprecatedGlobalSettings::customPasteboardDataEnabled()) {
429         fragment = createFragmentFromMarkup(*frame.document(), result->markup, result->mainResource->url(), DisallowScriptingAndPluginContent);
430         if (DocumentLoader* loader = frame.loader().documentLoader())
431             loader->addAllArchiveResources(result->archive.get());
432         return true;
433     }
434
435     if (!shouldSanitize()) {
436         fragment = createFragmentFromMarkup(*frame.document(), result->markup, result->mainResource->url(), DisallowScriptingAndPluginContent);
437         return true;
438     }
439
440     String sanitizedMarkup = sanitizeMarkupWithArchive(*frame.document(), *result, [&] (const String& type) {
441         return frame.loader().client().canShowMIMETypeAsHTML(type);
442     });
443     fragment = createFragmentFromMarkup(*frame.document(), sanitizedMarkup, blankURL(), DisallowScriptingAndPluginContent);
444
445     if (!fragment)
446         return false;
447
448     return true;
449 }
450
451 bool WebContentMarkupReader::readWebArchive(SharedBuffer& buffer)
452 {
453     if (!frame.document())
454         return false;
455
456     auto result = extractMarkupAndArchive(buffer, [&] (const String& type) {
457         return frame.loader().client().canShowMIMETypeAsHTML(type);
458     });
459     if (!result)
460         return false;
461
462     if (!shouldSanitize()) {
463         markup = result->markup;
464         return true;
465     }
466
467     markup = sanitizeMarkupWithArchive(*frame.document(), *result, [&] (const String& type) {
468         return frame.loader().client().canShowMIMETypeAsHTML(type);
469     });
470
471     return true;
472 }
473
474 static String stripMicrosoftPrefix(const String& string)
475 {
476 #if PLATFORM(MAC)
477     // This code was added to make HTML paste from Microsoft Word on Mac work, back in 2004.
478     // It's a simple-minded way to ignore the CF_HTML clipboard format, just skipping over the
479     // description part and parsing the entire context plus fragment.
480     if (string.startsWith("Version:")) {
481         size_t location = string.findIgnoringASCIICase("<html");
482         if (location != notFound)
483             return string.substring(location);
484     }
485 #endif
486     return string;
487 }
488
489 bool WebContentReader::readHTML(const String& string)
490 {
491     if (frame.settings().preferMIMETypeForImages() || !frame.document())
492         return false;
493     Document& document = *frame.document();
494
495     String stringOmittingMicrosoftPrefix = stripMicrosoftPrefix(string);
496     if (stringOmittingMicrosoftPrefix.isEmpty())
497         return false;
498
499     addFragment(createFragmentFromMarkup(document, stringOmittingMicrosoftPrefix, emptyString(), DisallowScriptingAndPluginContent));
500     return true;
501 }
502
503 bool WebContentMarkupReader::readHTML(const String& string)
504 {
505     if (!frame.document())
506         return false;
507
508     String rawHTML = stripMicrosoftPrefix(string);
509     if (shouldSanitize())
510         markup = sanitizeMarkup(rawHTML);
511     else
512         markup = rawHTML;
513
514     return !markup.isEmpty();
515 }
516
517 bool WebContentReader::readRTFD(SharedBuffer& buffer)
518 {
519     if (frame.settings().preferMIMETypeForImages() || !frame.document())
520         return false;
521
522     auto string = adoptNS([[NSAttributedString alloc] initWithRTFD:buffer.createNSData().get() documentAttributes:nullptr]);
523     auto fragment = createFragmentAndAddResources(frame, string.get());
524     if (!fragment)
525         return false;
526     addFragment(fragment.releaseNonNull());
527
528     return true;
529 }
530
531 bool WebContentMarkupReader::readRTFD(SharedBuffer& buffer)
532 {
533     if (!frame.document())
534         return false;
535     auto string = adoptNS([[NSAttributedString alloc] initWithRTFD:buffer.createNSData().get() documentAttributes:nullptr]);
536     auto fragment = createFragmentAndAddResources(frame, string.get());
537     if (!fragment)
538         return false;
539
540     markup = createMarkup(*fragment);
541     return true;
542 }
543
544 bool WebContentReader::readRTF(SharedBuffer& buffer)
545 {
546     if (frame.settings().preferMIMETypeForImages())
547         return false;
548
549     auto string = adoptNS([[NSAttributedString alloc] initWithRTF:buffer.createNSData().get() documentAttributes:nullptr]);
550     auto fragment = createFragmentAndAddResources(frame, string.get());
551     if (!fragment)
552         return false;
553     addFragment(fragment.releaseNonNull());
554
555     return true;
556 }
557
558 bool WebContentMarkupReader::readRTF(SharedBuffer& buffer)
559 {
560     if (!frame.document())
561         return false;
562     auto string = adoptNS([[NSAttributedString alloc] initWithRTF:buffer.createNSData().get() documentAttributes:nullptr]);
563     auto fragment = createFragmentAndAddResources(frame, string.get());
564     if (!fragment)
565         return false;
566     markup = createMarkup(*fragment);
567     return true;
568 }
569
570 bool WebContentReader::readPlainText(const String& text)
571 {
572     if (!allowPlainText)
573         return false;
574
575     addFragment(createFragmentFromText(context, [text precomposedStringWithCanonicalMapping]));
576
577     madeFragmentFromPlainText = true;
578     return true;
579 }
580
581 bool WebContentReader::readImage(Ref<SharedBuffer>&& buffer, const String& type)
582 {
583     auto blob = Blob::create(buffer.get(), type);
584     ASSERT(frame.document());
585     auto& document = *frame.document();
586
587     if (shouldReplaceRichContentWithAttachments())
588         addFragment(createFragmentForImageAttachment(document, WTFMove(blob)));
589     else
590         addFragment(createFragmentForImageAndURL(document, DOMURL::createObjectURL(document, blob)));
591
592     return fragment;
593 }
594
595 }