When dragging a selection, clearing the selection in dragstart should not crash the...
[WebKit-https.git] / Source / WebCore / page / DragController.cpp
1 /*
2  * Copyright (C) 2007-2016 Apple Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
24  */
25
26 #include "config.h"
27 #include "DragController.h"
28
29 #include "HTMLAnchorElement.h"
30 #include "SVGAElement.h"
31
32 #if ENABLE(DRAG_SUPPORT)
33 #include "CachedImage.h"
34 #include "CachedResourceLoader.h"
35 #include "DataTransfer.h"
36 #include "Document.h"
37 #include "DocumentFragment.h"
38 #include "DragActions.h"
39 #include "DragClient.h"
40 #include "DragData.h"
41 #include "DragImage.h"
42 #include "DragState.h"
43 #include "Editing.h"
44 #include "Editor.h"
45 #include "EditorClient.h"
46 #include "ElementAncestorIterator.h"
47 #include "EventHandler.h"
48 #include "FloatRect.h"
49 #include "FrameLoadRequest.h"
50 #include "FrameLoader.h"
51 #include "FrameSelection.h"
52 #include "FrameView.h"
53 #include "HTMLAttachmentElement.h"
54 #include "HTMLImageElement.h"
55 #include "HTMLInputElement.h"
56 #include "HTMLParserIdioms.h"
57 #include "HTMLPlugInElement.h"
58 #include "HitTestRequest.h"
59 #include "HitTestResult.h"
60 #include "Image.h"
61 #include "ImageOrientation.h"
62 #include "MainFrame.h"
63 #include "MoveSelectionCommand.h"
64 #include "Page.h"
65 #include "Pasteboard.h"
66 #include "PlatformKeyboardEvent.h"
67 #include "PluginDocument.h"
68 #include "PluginViewBase.h"
69 #include "Position.h"
70 #include "RenderAttachment.h"
71 #include "RenderFileUploadControl.h"
72 #include "RenderImage.h"
73 #include "RenderView.h"
74 #include "ReplaceSelectionCommand.h"
75 #include "ResourceRequest.h"
76 #include "SecurityOrigin.h"
77 #include "Settings.h"
78 #include "ShadowRoot.h"
79 #include "StyleProperties.h"
80 #include "Text.h"
81 #include "TextEvent.h"
82 #include "VisiblePosition.h"
83 #include "markup.h"
84
85 #if ENABLE(DATA_INTERACTION)
86 #include "SelectionRect.h"
87 #endif
88
89 #include <wtf/CurrentTime.h>
90 #include <wtf/RefPtr.h>
91 #include <wtf/SetForScope.h>
92 #endif
93
94 #if ENABLE(DATA_DETECTION)
95 #include "DataDetection.h"
96 #endif
97
98 namespace WebCore {
99
100 bool isDraggableLink(const Element& element)
101 {
102     if (is<HTMLAnchorElement>(element)) {
103         auto& anchorElement = downcast<HTMLAnchorElement>(element);
104         if (!anchorElement.isLiveLink())
105             return false;
106 #if ENABLE(DATA_DETECTION)
107         return !DataDetection::isDataDetectorURL(anchorElement.href());
108 #else
109         return true;
110 #endif
111     }
112     if (is<SVGAElement>(element))
113         return element.isLink();
114     return false;
115 }
116
117 #if ENABLE(DRAG_SUPPORT)
118     
119 static PlatformMouseEvent createMouseEvent(const DragData& dragData)
120 {
121     bool shiftKey = false;
122     bool ctrlKey = false;
123     bool altKey = false;
124     bool metaKey = false;
125
126     PlatformKeyboardEvent::getCurrentModifierState(shiftKey, ctrlKey, altKey, metaKey);
127
128     return PlatformMouseEvent(dragData.clientPosition(), dragData.globalPosition(),
129                               LeftButton, PlatformEvent::MouseMoved, 0, shiftKey, ctrlKey, altKey,
130                               metaKey, currentTime(), ForceAtClick, NoTap);
131 }
132
133 DragController::DragController(Page& page, DragClient& client)
134     : m_page(page)
135     , m_client(client)
136     , m_numberOfItemsToBeAccepted(0)
137     , m_dragHandlingMethod(DragHandlingMethod::None)
138     , m_dragDestinationAction(DragDestinationActionNone)
139     , m_dragSourceAction(DragSourceActionNone)
140     , m_didInitiateDrag(false)
141     , m_sourceDragOperation(DragOperationNone)
142 {
143 }
144
145 DragController::~DragController()
146 {
147     m_client.dragControllerDestroyed();
148 }
149
150 static RefPtr<DocumentFragment> documentFragmentFromDragData(const DragData& dragData, Frame& frame, Range& context, bool allowPlainText, bool& chosePlainText)
151 {
152     chosePlainText = false;
153
154     Document& document = context.ownerDocument();
155     if (dragData.containsCompatibleContent()) {
156         if (auto fragment = frame.editor().webContentFromPasteboard(*Pasteboard::createForDragAndDrop(dragData), context, allowPlainText, chosePlainText))
157             return fragment;
158
159         if (dragData.containsURL(DragData::DoNotConvertFilenames)) {
160             String title;
161             String url = dragData.asURL(DragData::DoNotConvertFilenames, &title);
162             if (!url.isEmpty()) {
163                 auto anchor = HTMLAnchorElement::create(document);
164                 anchor->setHref(url);
165                 if (title.isEmpty()) {
166                     // Try the plain text first because the url might be normalized or escaped.
167                     if (dragData.containsPlainText())
168                         title = dragData.asPlainText();
169                     if (title.isEmpty())
170                         title = url;
171                 }
172                 anchor->appendChild(document.createTextNode(title));
173                 auto fragment = document.createDocumentFragment();
174                 fragment->appendChild(anchor);
175                 return WTFMove(fragment);
176             }
177         }
178     }
179     if (allowPlainText && dragData.containsPlainText()) {
180         chosePlainText = true;
181         return createFragmentFromText(context, dragData.asPlainText()).ptr();
182     }
183
184     return nullptr;
185 }
186
187 bool DragController::dragIsMove(FrameSelection& selection, const DragData& dragData)
188 {
189     const VisibleSelection& visibleSelection = selection.selection();
190     return m_documentUnderMouse == m_dragInitiator && visibleSelection.isContentEditable() && visibleSelection.isRange() && !isCopyKeyDown(dragData);
191 }
192
193 void DragController::clearDragCaret()
194 {
195     m_page.dragCaretController().clear();
196 }
197
198 void DragController::dragEnded()
199 {
200     m_dragInitiator = nullptr;
201     m_didInitiateDrag = false;
202     m_documentUnderMouse = nullptr;
203     clearDragCaret();
204     
205     m_client.dragEnded();
206 }
207
208 DragOperation DragController::dragEntered(const DragData& dragData)
209 {
210     return dragEnteredOrUpdated(dragData);
211 }
212
213 void DragController::dragExited(const DragData& dragData)
214 {
215     if (RefPtr<FrameView> v = m_page.mainFrame().view()) {
216 #if ENABLE(DASHBOARD_SUPPORT)
217         DataTransferAccessPolicy policy = (m_page.mainFrame().settings().usesDashboardBackwardCompatibilityMode() && (!m_documentUnderMouse || m_documentUnderMouse->securityOrigin().isLocal()))
218             ? DataTransferAccessPolicy::Readable : DataTransferAccessPolicy::TypesReadable;
219 #else
220         DataTransferAccessPolicy policy = DataTransferAccessPolicy::TypesReadable;
221 #endif
222         auto dataTransfer = DataTransfer::createForDrop(policy, dragData);
223         dataTransfer->setSourceOperation(dragData.draggingSourceOperationMask());
224         m_page.mainFrame().eventHandler().cancelDragAndDrop(createMouseEvent(dragData), dataTransfer);
225         dataTransfer->setAccessPolicy(DataTransferAccessPolicy::Numb); // Invalidate dataTransfer here for security.
226     }
227     mouseMovedIntoDocument(nullptr);
228     if (m_fileInputElementUnderMouse)
229         m_fileInputElementUnderMouse->setCanReceiveDroppedFiles(false);
230     m_fileInputElementUnderMouse = nullptr;
231 }
232
233 DragOperation DragController::dragUpdated(const DragData& dragData)
234 {
235     return dragEnteredOrUpdated(dragData);
236 }
237
238 inline static bool dragIsHandledByDocument(DragController::DragHandlingMethod dragHandlingMethod)
239 {
240     if (dragHandlingMethod == DragController::DragHandlingMethod::None)
241         return false;
242
243     if (dragHandlingMethod == DragController::DragHandlingMethod::PageLoad)
244         return false;
245
246     return true;
247 }
248
249 bool DragController::performDragOperation(const DragData& dragData)
250 {
251     SetForScope<bool> isPerformingDrop(m_isPerformingDrop, true);
252
253     m_documentUnderMouse = m_page.mainFrame().documentAtPoint(dragData.clientPosition());
254
255     ShouldOpenExternalURLsPolicy shouldOpenExternalURLsPolicy = ShouldOpenExternalURLsPolicy::ShouldNotAllow;
256     if (m_documentUnderMouse)
257         shouldOpenExternalURLsPolicy = m_documentUnderMouse->shouldOpenExternalURLsPolicyToPropagate();
258
259     if ((m_dragDestinationAction & DragDestinationActionDHTML) && dragIsHandledByDocument(m_dragHandlingMethod)) {
260         m_client.willPerformDragDestinationAction(DragDestinationActionDHTML, dragData);
261         Ref<MainFrame> mainFrame(m_page.mainFrame());
262         bool preventedDefault = false;
263         if (mainFrame->view()) {
264             // Sending an event can result in the destruction of the view and part.
265             auto dataTransfer = DataTransfer::createForDrop(DataTransferAccessPolicy::Readable, dragData);
266             dataTransfer->setSourceOperation(dragData.draggingSourceOperationMask());
267             preventedDefault = mainFrame->eventHandler().performDragAndDrop(createMouseEvent(dragData), dataTransfer);
268             dataTransfer->setAccessPolicy(DataTransferAccessPolicy::Numb); // Invalidate dataTransfer here for security.
269         }
270         if (preventedDefault) {
271             clearDragCaret();
272             m_documentUnderMouse = nullptr;
273             return true;
274         }
275     }
276
277     if ((m_dragDestinationAction & DragDestinationActionEdit) && concludeEditDrag(dragData)) {
278         m_client.didConcludeEditDrag();
279         m_documentUnderMouse = nullptr;
280         clearDragCaret();
281         return true;
282     }
283
284     m_documentUnderMouse = nullptr;
285     clearDragCaret();
286
287     if (operationForLoad(dragData) == DragOperationNone)
288         return false;
289
290     auto urlString = dragData.asURL();
291     if (urlString.isEmpty())
292         return false;
293
294     m_client.willPerformDragDestinationAction(DragDestinationActionLoad, dragData);
295     m_page.mainFrame().loader().load(FrameLoadRequest(m_page.mainFrame(), { urlString }, shouldOpenExternalURLsPolicy));
296     return true;
297 }
298
299 void DragController::mouseMovedIntoDocument(Document* newDocument)
300 {
301     if (m_documentUnderMouse == newDocument)
302         return;
303
304     // If we were over another document clear the selection
305     if (m_documentUnderMouse)
306         clearDragCaret();
307     m_documentUnderMouse = newDocument;
308 }
309
310 DragOperation DragController::dragEnteredOrUpdated(const DragData& dragData)
311 {
312     mouseMovedIntoDocument(m_page.mainFrame().documentAtPoint(dragData.clientPosition()));
313
314     m_dragDestinationAction = dragData.dragDestinationAction();
315     if (m_dragDestinationAction == DragDestinationActionNone) {
316         clearDragCaret(); // FIXME: Why not call mouseMovedIntoDocument(nullptr)?
317         return DragOperationNone;
318     }
319
320     DragOperation dragOperation = DragOperationNone;
321     m_dragHandlingMethod = tryDocumentDrag(dragData, m_dragDestinationAction, dragOperation);
322     if (m_dragHandlingMethod == DragHandlingMethod::None && (m_dragDestinationAction & DragDestinationActionLoad)) {
323         dragOperation = operationForLoad(dragData);
324         if (dragOperation != DragOperationNone)
325             m_dragHandlingMethod = DragHandlingMethod::PageLoad;
326     }
327
328     updateSupportedTypeIdentifiersForDragHandlingMethod(m_dragHandlingMethod, dragData);
329     return dragOperation;
330 }
331
332 static HTMLInputElement* asFileInput(Node& node)
333 {
334     if (!is<HTMLInputElement>(node))
335         return nullptr;
336
337     auto* inputElement = &downcast<HTMLInputElement>(node);
338
339     // If this is a button inside of the a file input, move up to the file input.
340     if (inputElement->isTextButton() && is<ShadowRoot>(inputElement->treeScope().rootNode())) {
341         auto& host = *downcast<ShadowRoot>(inputElement->treeScope().rootNode()).host();
342         inputElement = is<HTMLInputElement>(host) ? &downcast<HTMLInputElement>(host) : nullptr;
343     }
344
345     return inputElement && inputElement->isFileUpload() ? inputElement : nullptr;
346 }
347
348 // This can return null if an empty document is loaded.
349 static Element* elementUnderMouse(Document* documentUnderMouse, const IntPoint& p)
350 {
351     Frame* frame = documentUnderMouse->frame();
352     float zoomFactor = frame ? frame->pageZoomFactor() : 1;
353     LayoutPoint point(p.x() * zoomFactor, p.y() * zoomFactor);
354
355     HitTestResult result(point);
356     documentUnderMouse->renderView()->hitTest(HitTestRequest(), result);
357
358     Node* node = result.innerNode();
359     while (node && !is<Element>(*node))
360         node = node->parentNode();
361     if (node)
362         node = node->deprecatedShadowAncestorNode();
363
364     return downcast<Element>(node);
365 }
366
367 #if !ENABLE(DATA_INTERACTION)
368
369 void DragController::updateSupportedTypeIdentifiersForDragHandlingMethod(DragHandlingMethod, const DragData&) const
370 {
371 }
372
373 #endif
374
375 DragController::DragHandlingMethod DragController::tryDocumentDrag(const DragData& dragData, DragDestinationAction actionMask, DragOperation& dragOperation)
376 {
377     if (!m_documentUnderMouse)
378         return DragHandlingMethod::None;
379
380     if (m_dragInitiator && !m_documentUnderMouse->securityOrigin().canReceiveDragData(m_dragInitiator->securityOrigin()))
381         return DragHandlingMethod::None;
382
383     bool isHandlingDrag = false;
384     if (actionMask & DragDestinationActionDHTML) {
385         isHandlingDrag = tryDHTMLDrag(dragData, dragOperation);
386         // Do not continue if m_documentUnderMouse has been reset by tryDHTMLDrag.
387         // tryDHTMLDrag fires dragenter event. The event listener that listens
388         // to this event may create a nested message loop (open a modal dialog),
389         // which could process dragleave event and reset m_documentUnderMouse in
390         // dragExited.
391         if (!m_documentUnderMouse)
392             return DragHandlingMethod::None;
393     }
394
395     // It's unclear why this check is after tryDHTMLDrag.
396     // We send drag events in tryDHTMLDrag and that may be the reason.
397     RefPtr<FrameView> frameView = m_documentUnderMouse->view();
398     if (!frameView)
399         return DragHandlingMethod::None;
400
401     if (isHandlingDrag) {
402         clearDragCaret();
403         return DragHandlingMethod::NonDefault;
404     }
405
406     if ((actionMask & DragDestinationActionEdit) && canProcessDrag(dragData)) {
407         if (dragData.containsColor()) {
408             dragOperation = DragOperationGeneric;
409             return DragHandlingMethod::SetColor;
410         }
411
412         IntPoint point = frameView->windowToContents(dragData.clientPosition());
413         Element* element = elementUnderMouse(m_documentUnderMouse.get(), point);
414         if (!element)
415             return DragHandlingMethod::None;
416         
417         HTMLInputElement* elementAsFileInput = asFileInput(*element);
418         if (m_fileInputElementUnderMouse != elementAsFileInput) {
419             if (m_fileInputElementUnderMouse)
420                 m_fileInputElementUnderMouse->setCanReceiveDroppedFiles(false);
421             m_fileInputElementUnderMouse = elementAsFileInput;
422         }
423         
424         if (!m_fileInputElementUnderMouse)
425             m_page.dragCaretController().setCaretPosition(m_documentUnderMouse->frame()->visiblePositionForPoint(point));
426         else
427             clearDragCaret();
428
429         Frame* innerFrame = element->document().frame();
430         dragOperation = dragIsMove(innerFrame->selection(), dragData) ? DragOperationMove : DragOperationCopy;
431         m_numberOfItemsToBeAccepted = 0;
432
433         unsigned numberOfFiles = dragData.numberOfFiles();
434         if (m_fileInputElementUnderMouse) {
435             if (m_fileInputElementUnderMouse->isDisabledFormControl())
436                 m_numberOfItemsToBeAccepted = 0;
437             else if (m_fileInputElementUnderMouse->multiple())
438                 m_numberOfItemsToBeAccepted = numberOfFiles;
439             else if (numberOfFiles > 1)
440                 m_numberOfItemsToBeAccepted = 0;
441             else
442                 m_numberOfItemsToBeAccepted = 1;
443             
444             if (!m_numberOfItemsToBeAccepted)
445                 dragOperation = DragOperationNone;
446             m_fileInputElementUnderMouse->setCanReceiveDroppedFiles(m_numberOfItemsToBeAccepted);
447         } else {
448             // We are not over a file input element. The dragged item(s) will only
449             // be loaded into the view the number of dragged items is 1.
450             m_numberOfItemsToBeAccepted = numberOfFiles != 1 ? 0 : 1;
451         }
452
453         if (m_fileInputElementUnderMouse)
454             return DragHandlingMethod::UploadFile;
455
456         if (m_page.dragCaretController().isContentRichlyEditable())
457             return DragHandlingMethod::EditRichText;
458
459         return DragHandlingMethod::EditPlainText;
460     }
461     
462     // We are not over an editable region. Make sure we're clearing any prior drag cursor.
463     clearDragCaret();
464     if (m_fileInputElementUnderMouse)
465         m_fileInputElementUnderMouse->setCanReceiveDroppedFiles(false);
466     m_fileInputElementUnderMouse = nullptr;
467     return DragHandlingMethod::None;
468 }
469
470 DragSourceAction DragController::delegateDragSourceAction(const IntPoint& rootViewPoint)
471 {
472     m_dragSourceAction = m_client.dragSourceActionMaskForPoint(rootViewPoint);
473     return m_dragSourceAction;
474 }
475
476 DragOperation DragController::operationForLoad(const DragData& dragData)
477 {
478     Document* document = m_page.mainFrame().documentAtPoint(dragData.clientPosition());
479
480     bool pluginDocumentAcceptsDrags = false;
481
482     if (is<PluginDocument>(document)) {
483         const Widget* widget = downcast<PluginDocument>(*document).pluginWidget();
484         const PluginViewBase* pluginView = is<PluginViewBase>(widget) ? downcast<PluginViewBase>(widget) : nullptr;
485
486         if (pluginView)
487             pluginDocumentAcceptsDrags = pluginView->shouldAllowNavigationFromDrags();
488     }
489
490     if (document && (m_didInitiateDrag || (is<PluginDocument>(*document) && !pluginDocumentAcceptsDrags) || document->hasEditableStyle()))
491         return DragOperationNone;
492     return dragOperation(dragData);
493 }
494
495 static bool setSelectionToDragCaret(Frame* frame, VisibleSelection& dragCaret, RefPtr<Range>& range, const IntPoint& point)
496 {
497     Ref<Frame> protector(*frame);
498     frame->selection().setSelection(dragCaret);
499     if (frame->selection().selection().isNone()) {
500         dragCaret = frame->visiblePositionForPoint(point);
501         frame->selection().setSelection(dragCaret);
502         range = dragCaret.toNormalizedRange();
503     }
504     return !frame->selection().isNone() && frame->selection().selection().isContentEditable();
505 }
506
507 bool DragController::dispatchTextInputEventFor(Frame* innerFrame, const DragData& dragData)
508 {
509     ASSERT(m_page.dragCaretController().hasCaret());
510     String text = m_page.dragCaretController().isContentRichlyEditable() ? emptyString() : dragData.asPlainText();
511     Node* target = innerFrame->editor().findEventTargetFrom(m_page.dragCaretController().caretPosition());
512     return target->dispatchEvent(TextEvent::createForDrop(innerFrame->document()->domWindow(), text));
513 }
514
515 bool DragController::concludeEditDrag(const DragData& dragData)
516 {
517     RefPtr<HTMLInputElement> fileInput = m_fileInputElementUnderMouse;
518     if (m_fileInputElementUnderMouse) {
519         m_fileInputElementUnderMouse->setCanReceiveDroppedFiles(false);
520         m_fileInputElementUnderMouse = nullptr;
521     }
522
523     if (!m_documentUnderMouse)
524         return false;
525
526     IntPoint point = m_documentUnderMouse->view()->windowToContents(dragData.clientPosition());
527     Element* element = elementUnderMouse(m_documentUnderMouse.get(), point);
528     if (!element)
529         return false;
530     RefPtr<Frame> innerFrame = element->document().frame();
531     ASSERT(innerFrame);
532
533     if (m_page.dragCaretController().hasCaret() && !dispatchTextInputEventFor(innerFrame.get(), dragData))
534         return true;
535
536     if (dragData.containsColor()) {
537         Color color = dragData.asColor();
538         if (!color.isValid())
539             return false;
540         RefPtr<Range> innerRange = innerFrame->selection().toNormalizedRange();
541         RefPtr<MutableStyleProperties> style = MutableStyleProperties::create();
542         style->setProperty(CSSPropertyColor, color.serialized(), false);
543         if (!innerFrame->editor().shouldApplyStyle(style.get(), innerRange.get()))
544             return false;
545         m_client.willPerformDragDestinationAction(DragDestinationActionEdit, dragData);
546         innerFrame->editor().applyStyle(style.get(), EditActionSetColor);
547         return true;
548     }
549
550     if (dragData.containsFiles() && fileInput) {
551         // fileInput should be the element we hit tested for, unless it was made
552         // display:none in a drop event handler.
553         ASSERT(fileInput == element || !fileInput->renderer());
554         if (fileInput->isDisabledFormControl())
555             return false;
556
557         return fileInput->receiveDroppedFiles(dragData);
558     }
559
560     if (!m_page.dragController().canProcessDrag(dragData))
561         return false;
562
563     VisibleSelection dragCaret = m_page.dragCaretController().caretPosition();
564     RefPtr<Range> range = dragCaret.toNormalizedRange();
565     RefPtr<Element> rootEditableElement = innerFrame->selection().selection().rootEditableElement();
566
567     // For range to be null a WebKit client must have done something bad while
568     // manually controlling drag behaviour
569     if (!range)
570         return false;
571
572     ResourceCacheValidationSuppressor validationSuppressor(range->ownerDocument().cachedResourceLoader());
573     auto& editor = innerFrame->editor();
574     bool isMove = dragIsMove(innerFrame->selection(), dragData);
575     if (isMove || dragCaret.isContentRichlyEditable()) {
576         bool chosePlainText = false;
577         RefPtr<DocumentFragment> fragment = documentFragmentFromDragData(dragData, *innerFrame, *range, true, chosePlainText);
578         if (!fragment || !editor.shouldInsertFragment(*fragment, range.get(), EditorInsertAction::Dropped))
579             return false;
580
581         m_client.willPerformDragDestinationAction(DragDestinationActionEdit, dragData);
582
583         if (editor.client() && editor.client()->performTwoStepDrop(*fragment, *range, isMove))
584             return true;
585
586         if (isMove) {
587             // NSTextView behavior is to always smart delete on moving a selection,
588             // but only to smart insert if the selection granularity is word granularity.
589             bool smartDelete = editor.smartInsertDeleteEnabled();
590             bool smartInsert = smartDelete && innerFrame->selection().granularity() == WordGranularity && dragData.canSmartReplace();
591             MoveSelectionCommand::create(fragment.releaseNonNull(), dragCaret.base(), smartInsert, smartDelete)->apply();
592         } else {
593             if (setSelectionToDragCaret(innerFrame.get(), dragCaret, range, point)) {
594                 ReplaceSelectionCommand::CommandOptions options = ReplaceSelectionCommand::SelectReplacement | ReplaceSelectionCommand::PreventNesting;
595                 if (dragData.canSmartReplace())
596                     options |= ReplaceSelectionCommand::SmartReplace;
597                 if (chosePlainText)
598                     options |= ReplaceSelectionCommand::MatchStyle;
599                 ReplaceSelectionCommand::create(*m_documentUnderMouse, fragment.releaseNonNull(), options, EditActionInsertFromDrop)->apply();
600             }
601         }
602     } else {
603         String text = dragData.asPlainText();
604         if (text.isEmpty() || !editor.shouldInsertText(text, range.get(), EditorInsertAction::Dropped))
605             return false;
606
607         m_client.willPerformDragDestinationAction(DragDestinationActionEdit, dragData);
608         RefPtr<DocumentFragment> fragment = createFragmentFromText(*range, text);
609         if (!fragment)
610             return false;
611
612         if (editor.client() && editor.client()->performTwoStepDrop(*fragment, *range, isMove))
613             return true;
614
615         if (setSelectionToDragCaret(innerFrame.get(), dragCaret, range, point))
616             ReplaceSelectionCommand::create(*m_documentUnderMouse, fragment.get(), ReplaceSelectionCommand::SelectReplacement | ReplaceSelectionCommand::MatchStyle | ReplaceSelectionCommand::PreventNesting, EditActionInsertFromDrop)->apply();
617     }
618
619     if (rootEditableElement) {
620         if (Frame* frame = rootEditableElement->document().frame())
621             frame->eventHandler().updateDragStateAfterEditDragIfNeeded(*rootEditableElement);
622     }
623
624     return true;
625 }
626
627 bool DragController::canProcessDrag(const DragData& dragData)
628 {
629     IntPoint point = m_page.mainFrame().view()->windowToContents(dragData.clientPosition());
630     HitTestResult result = HitTestResult(point);
631     if (!m_page.mainFrame().contentRenderer())
632         return false;
633
634     result = m_page.mainFrame().eventHandler().hitTestResultAtPoint(point, HitTestRequest::ReadOnly | HitTestRequest::Active);
635
636     if (!result.innerNonSharedNode())
637         return false;
638
639     DragData::DraggingPurpose dragPurpose = DragData::DraggingPurpose::ForEditing;
640     if (asFileInput(*result.innerNonSharedNode()))
641         dragPurpose = DragData::DraggingPurpose::ForFileUpload;
642
643     if (!dragData.containsCompatibleContent(dragPurpose))
644         return false;
645
646     if (dragPurpose == DragData::DraggingPurpose::ForFileUpload)
647         return true;
648
649     if (is<HTMLPlugInElement>(*result.innerNonSharedNode())) {
650         if (!downcast<HTMLPlugInElement>(result.innerNonSharedNode())->canProcessDrag() && !result.innerNonSharedNode()->hasEditableStyle())
651             return false;
652     } else if (!result.innerNonSharedNode()->hasEditableStyle())
653         return false;
654
655     if (m_didInitiateDrag && m_documentUnderMouse == m_dragInitiator && result.isSelected())
656         return false;
657
658     return true;
659 }
660
661 static DragOperation defaultOperationForDrag(DragOperation srcOpMask)
662 {
663     // This is designed to match IE's operation fallback for the case where
664     // the page calls preventDefault() in a drag event but doesn't set dropEffect.
665     if (srcOpMask == DragOperationEvery)
666         return DragOperationCopy;
667     if (srcOpMask == DragOperationNone)
668         return DragOperationNone;
669     if (srcOpMask & DragOperationMove || srcOpMask & DragOperationGeneric)
670         return DragOperationMove;
671     if (srcOpMask & DragOperationCopy)
672         return DragOperationCopy;
673     if (srcOpMask & DragOperationLink)
674         return DragOperationLink;
675     
676     // FIXME: Does IE really return "generic" even if no operations were allowed by the source?
677     return DragOperationGeneric;
678 }
679
680 bool DragController::tryDHTMLDrag(const DragData& dragData, DragOperation& operation)
681 {
682     ASSERT(m_documentUnderMouse);
683     Ref<MainFrame> mainFrame(m_page.mainFrame());
684     RefPtr<FrameView> viewProtector = mainFrame->view();
685     if (!viewProtector)
686         return false;
687
688 #if ENABLE(DASHBOARD_SUPPORT)
689     DataTransferAccessPolicy policy = (mainFrame->settings().usesDashboardBackwardCompatibilityMode() && m_documentUnderMouse->securityOrigin().isLocal()) ?
690         DataTransferAccessPolicy::Readable : DataTransferAccessPolicy::TypesReadable;
691 #else
692     DataTransferAccessPolicy policy = DataTransferAccessPolicy::TypesReadable;
693 #endif
694     auto dataTransfer = DataTransfer::createForDrop(policy, dragData);
695     DragOperation srcOpMask = dragData.draggingSourceOperationMask();
696     dataTransfer->setSourceOperation(srcOpMask);
697
698     PlatformMouseEvent event = createMouseEvent(dragData);
699     if (!mainFrame->eventHandler().updateDragAndDrop(event, dataTransfer)) {
700         dataTransfer->setAccessPolicy(DataTransferAccessPolicy::Numb); // Invalidate dataTransfer here for security.
701         return false;
702     }
703
704     operation = dataTransfer->destinationOperation();
705     if (dataTransfer->dropEffectIsUninitialized())
706         operation = defaultOperationForDrag(srcOpMask);
707     else if (!(srcOpMask & operation)) {
708         // The element picked an operation which is not supported by the source
709         operation = DragOperationNone;
710     }
711
712     dataTransfer->setAccessPolicy(DataTransferAccessPolicy::Numb); // Invalidate dataTransfer here for security.
713     return true;
714 }
715
716 static bool imageElementIsDraggable(const HTMLImageElement& image, const Frame& sourceFrame)
717 {
718     if (sourceFrame.settings().loadsImagesAutomatically())
719         return true;
720
721     auto* renderer = image.renderer();
722     if (!is<RenderImage>(renderer))
723         return false;
724
725     auto* cachedImage = downcast<RenderImage>(*renderer).cachedImage();
726     return cachedImage && !cachedImage->errorOccurred() && cachedImage->imageForRenderer(renderer);
727 }
728
729 Element* DragController::draggableElement(const Frame* sourceFrame, Element* startElement, const IntPoint& dragOrigin, DragState& state) const
730 {
731     state.type = (sourceFrame->selection().contains(dragOrigin)) ? DragSourceActionSelection : DragSourceActionNone;
732     if (!startElement)
733         return nullptr;
734 #if ENABLE(ATTACHMENT_ELEMENT)
735     if (is<HTMLAttachmentElement>(startElement)) {
736         auto selection = sourceFrame->selection().selection();
737         bool isSingleAttachmentSelection = selection.start() == Position(startElement, Position::PositionIsBeforeAnchor) && selection.end() == Position(startElement, Position::PositionIsAfterAnchor);
738         bool isAttachmentElementInCurrentSelection = false;
739         if (auto selectedRange = selection.toNormalizedRange()) {
740             auto compareResult = selectedRange->compareNode(*startElement);
741             isAttachmentElementInCurrentSelection = !compareResult.hasException() && compareResult.releaseReturnValue() == Range::NODE_INSIDE;
742         }
743
744         if (!isAttachmentElementInCurrentSelection || isSingleAttachmentSelection) {
745             state.type = DragSourceActionAttachment;
746             return startElement;
747         }
748     }
749 #endif
750
751     for (auto* element = startElement; element; element = element->parentOrShadowHostElement()) {
752         auto* renderer = element->renderer();
753         if (!renderer)
754             continue;
755
756         EUserDrag dragMode = renderer->style().userDrag();
757         if ((m_dragSourceAction & DragSourceActionDHTML) && dragMode == DRAG_ELEMENT) {
758             state.type = static_cast<DragSourceAction>(state.type | DragSourceActionDHTML);
759             return element;
760         }
761         if (dragMode == DRAG_AUTO) {
762             if ((m_dragSourceAction & DragSourceActionImage)
763                 && is<HTMLImageElement>(*element)
764                 && imageElementIsDraggable(downcast<HTMLImageElement>(*element), *sourceFrame)) {
765                 state.type = static_cast<DragSourceAction>(state.type | DragSourceActionImage);
766                 return element;
767             }
768             if ((m_dragSourceAction & DragSourceActionLink) && isDraggableLink(*element)) {
769                 state.type = static_cast<DragSourceAction>(state.type | DragSourceActionLink);
770                 return element;
771             }
772 #if ENABLE(ATTACHMENT_ELEMENT)
773             if ((m_dragSourceAction & DragSourceActionAttachment)
774                 && is<HTMLAttachmentElement>(*element)
775                 && downcast<HTMLAttachmentElement>(*element).file()) {
776                 state.type = static_cast<DragSourceAction>(state.type | DragSourceActionAttachment);
777                 return element;
778             }
779 #endif
780         }
781     }
782
783     // We either have nothing to drag or we have a selection and we're not over a draggable element.
784     return (state.type & DragSourceActionSelection) ? startElement : nullptr;
785 }
786
787 static CachedImage* getCachedImage(Element& element)
788 {
789     RenderObject* renderer = element.renderer();
790     if (!is<RenderImage>(renderer))
791         return nullptr;
792     auto& image = downcast<RenderImage>(*renderer);
793     return image.cachedImage();
794 }
795
796 static Image* getImage(Element& element)
797 {
798     CachedImage* cachedImage = getCachedImage(element);
799     // Don't use cachedImage->imageForRenderer() here as that may return BitmapImages for cached SVG Images.
800     // Users of getImage() want access to the SVGImage, in order to figure out the filename extensions,
801     // which would be empty when asking the cached BitmapImages.
802     return (cachedImage && !cachedImage->errorOccurred()) ?
803         cachedImage->image() : nullptr;
804 }
805
806 static void selectElement(Element& element)
807 {
808     RefPtr<Range> range = element.document().createRange();
809     range->selectNode(element);
810     element.document().frame()->selection().setSelection(VisibleSelection(*range, DOWNSTREAM));
811 }
812
813 static IntPoint dragLocForDHTMLDrag(const IntPoint& mouseDraggedPoint, const IntPoint& dragOrigin, const IntPoint& dragImageOffset, bool isLinkImage)
814 {
815     // dragImageOffset is the cursor position relative to the lower-left corner of the image.
816 #if PLATFORM(COCOA)
817     // We add in the Y dimension because we are a flipped view, so adding moves the image down.
818     const int yOffset = dragImageOffset.y();
819 #else
820     const int yOffset = -dragImageOffset.y();
821 #endif
822
823     if (isLinkImage)
824         return IntPoint(mouseDraggedPoint.x() - dragImageOffset.x(), mouseDraggedPoint.y() + yOffset);
825
826     return IntPoint(dragOrigin.x() - dragImageOffset.x(), dragOrigin.y() + yOffset);
827 }
828
829 static FloatPoint dragImageAnchorPointForSelectionDrag(Frame& frame, const IntPoint& mouseDraggedPoint)
830 {
831     IntRect draggingRect = enclosingIntRect(frame.selection().selectionBounds());
832
833     float x = (mouseDraggedPoint.x() - draggingRect.x()) / (float)draggingRect.width();
834     float y = (mouseDraggedPoint.y() - draggingRect.y()) / (float)draggingRect.height();
835
836     return FloatPoint { x, y };
837 }
838
839 static IntPoint dragLocForSelectionDrag(Frame& src)
840 {
841     IntRect draggingRect = enclosingIntRect(src.selection().selectionBounds());
842     int xpos = draggingRect.maxX();
843     xpos = draggingRect.x() < xpos ? draggingRect.x() : xpos;
844     int ypos = draggingRect.maxY();
845 #if PLATFORM(COCOA)
846     // Deal with flipped coordinates on Mac
847     ypos = draggingRect.y() > ypos ? draggingRect.y() : ypos;
848 #else
849     ypos = draggingRect.y() < ypos ? draggingRect.y() : ypos;
850 #endif
851     return IntPoint(xpos, ypos);
852 }
853
854 bool DragController::startDrag(Frame& src, const DragState& state, DragOperation srcOp, const PlatformMouseEvent& dragEvent, const IntPoint& dragOrigin)
855 {
856     if (!src.view() || !src.contentRenderer() || !state.source)
857         return false;
858
859     Ref<Frame> protector(src);
860     HitTestResult hitTestResult = src.eventHandler().hitTestResultAtPoint(dragOrigin, HitTestRequest::ReadOnly | HitTestRequest::Active);
861
862     // FIXME(136836): Investigate whether all elements should use the containsIncludingShadowDOM() path here.
863     bool includeShadowDOM = false;
864 #if ENABLE(VIDEO)
865     includeShadowDOM = state.source->isMediaElement();
866 #endif
867     bool sourceContainsHitNode;
868     if (!includeShadowDOM)
869         sourceContainsHitNode = state.source->contains(hitTestResult.innerNode());
870     else
871         sourceContainsHitNode = state.source->containsIncludingShadowDOM(hitTestResult.innerNode());
872
873     if (!sourceContainsHitNode) {
874         // The original node being dragged isn't under the drag origin anymore... maybe it was
875         // hidden or moved out from under the cursor. Regardless, we don't want to start a drag on
876         // something that's not actually under the drag origin.
877         return false;
878     }
879
880     URL linkURL = hitTestResult.absoluteLinkURL();
881     URL imageURL = hitTestResult.absoluteImageURL();
882 #if ENABLE(ATTACHMENT_ELEMENT)
883     URL attachmentURL = hitTestResult.absoluteAttachmentURL();
884     m_draggingAttachmentURL = URL();
885 #endif
886
887     IntPoint mouseDraggedPoint = src.view()->windowToContents(dragEvent.position());
888
889     m_draggingImageURL = URL();
890     m_sourceDragOperation = srcOp;
891
892     DragImage dragImage;
893     IntPoint dragLoc(0, 0);
894     IntPoint dragImageOffset(0, 0);
895
896     ASSERT(state.dataTransfer);
897
898     DataTransfer& dataTransfer = *state.dataTransfer;
899     if (state.type == DragSourceActionDHTML) {
900         dragImage = DragImage { dataTransfer.createDragImage(dragImageOffset) };
901         // We allow DHTML/JS to set the drag image, even if its a link, image or text we're dragging.
902         // This is in the spirit of the IE API, which allows overriding of pasteboard data and DragOp.
903         if (dragImage) {
904             dragLoc = dragLocForDHTMLDrag(mouseDraggedPoint, dragOrigin, dragImageOffset, !linkURL.isEmpty());
905             m_dragOffset = dragImageOffset;
906         }
907     }
908
909     if (state.type == DragSourceActionSelection || !imageURL.isEmpty() || !linkURL.isEmpty()) {
910         // Selection, image, and link drags receive a default set of allowed drag operations that
911         // follows from:
912         // http://trac.webkit.org/browser/trunk/WebKit/mac/WebView/WebHTMLView.mm?rev=48526#L3430
913         m_sourceDragOperation = static_cast<DragOperation>(m_sourceDragOperation | DragOperationGeneric | DragOperationCopy);
914     }
915
916     ASSERT(state.source);
917     Element& element = *state.source;
918
919     bool mustUseLegacyDragClient = dataTransfer.pasteboard().hasData() || m_client.useLegacyDragClient();
920
921     IntRect dragImageBounds;
922     Image* image = getImage(element);
923     if (state.type == DragSourceActionSelection) {
924         PasteboardWriterData pasteboardWriterData;
925
926         if (!dataTransfer.pasteboard().hasData()) {
927             if (src.selection().selection().isNone()) {
928                 // The page may have cleared out the selection in the dragstart handler, in which case we should bail
929                 // out of the drag, since there is no content to write to the pasteboard.
930                 return false;
931             }
932
933             // FIXME: This entire block is almost identical to the code in Editor::copy, and the code should be shared.
934             RefPtr<Range> selectionRange = src.selection().toNormalizedRange();
935             ASSERT(selectionRange);
936
937             src.editor().willWriteSelectionToPasteboard(selectionRange.get());
938
939             if (enclosingTextFormControl(src.selection().selection().start())) {
940                 if (mustUseLegacyDragClient)
941                     dataTransfer.pasteboard().writePlainText(src.editor().selectedTextForDataTransfer(), Pasteboard::CannotSmartReplace);
942                 else {
943                     PasteboardWriterData::PlainText plainText;
944                     plainText.canSmartCopyOrDelete = false;
945                     plainText.text = src.editor().selectedTextForDataTransfer();
946                     pasteboardWriterData.setPlainText(WTFMove(plainText));
947                 }
948             } else {
949                 if (mustUseLegacyDragClient) {
950 #if PLATFORM(COCOA) || PLATFORM(GTK)
951                     src.editor().writeSelectionToPasteboard(dataTransfer.pasteboard());
952 #else
953                     // FIXME: Convert all other platforms to match Mac and delete this.
954                     dataTransfer.pasteboard().writeSelection(*selectionRange, src.editor().canSmartCopyOrDelete(), src, IncludeImageAltTextForDataTransfer);
955 #endif
956                 } else {
957 #if PLATFORM(COCOA)
958                     src.editor().writeSelection(pasteboardWriterData);
959 #endif
960                 }
961             }
962
963             src.editor().didWriteSelectionToPasteboard();
964         }
965         m_client.willPerformDragSourceAction(DragSourceActionSelection, dragOrigin, dataTransfer);
966         if (!dragImage) {
967             TextIndicatorData textIndicator;
968             dragImage = DragImage { dissolveDragImageToFraction(createDragImageForSelection(src, textIndicator), DragImageAlpha) };
969             if (textIndicator.contentImage)
970                 dragImage.setIndicatorData(textIndicator);
971             dragLoc = dragLocForSelectionDrag(src);
972             m_dragOffset = IntPoint(dragOrigin.x() - dragLoc.x(), dragOrigin.y() - dragLoc.y());
973         }
974
975         if (!dragImage)
976             return false;
977
978         if (mustUseLegacyDragClient) {
979             doSystemDrag(WTFMove(dragImage), dragLoc, dragOrigin, src, state);
980             return true;
981         }
982
983         DragItem dragItem;
984         dragItem.imageAnchorPoint = dragImageAnchorPointForSelectionDrag(src, mouseDraggedPoint);
985         dragItem.image = WTFMove(dragImage);
986         dragItem.data = WTFMove(pasteboardWriterData);
987
988         beginDrag(WTFMove(dragItem), src, dragOrigin, mouseDraggedPoint, dataTransfer, DragSourceActionSelection);
989
990         return true;
991     }
992
993     if (!src.document()->securityOrigin().canDisplay(linkURL)) {
994         src.document()->addConsoleMessage(MessageSource::Security, MessageLevel::Error, "Not allowed to drag local resource: " + linkURL.stringCenterEllipsizedToLength());
995         return false;
996     }
997
998     if (!imageURL.isEmpty() && image && !image->isNull() && (m_dragSourceAction & DragSourceActionImage)) {
999         // We shouldn't be starting a drag for an image that can't provide an extension.
1000         // This is an early detection for problems encountered later upon drop.
1001         ASSERT(!image->filenameExtension().isEmpty());
1002         if (!dataTransfer.pasteboard().hasData()) {
1003             m_draggingImageURL = imageURL;
1004             if (element.isContentRichlyEditable())
1005                 selectElement(element);
1006             declareAndWriteDragImage(dataTransfer, element, !linkURL.isEmpty() ? linkURL : imageURL, hitTestResult.altDisplayString());
1007         }
1008
1009         m_client.willPerformDragSourceAction(DragSourceActionImage, dragOrigin, dataTransfer);
1010
1011         if (!dragImage)
1012             doImageDrag(element, dragOrigin, hitTestResult.imageRect(), src, m_dragOffset, state);
1013         else {
1014             // DHTML defined drag image
1015             doSystemDrag(WTFMove(dragImage), dragLoc, dragOrigin, src, state);
1016         }
1017
1018         return true;
1019     }
1020
1021     if (!linkURL.isEmpty() && (m_dragSourceAction & DragSourceActionLink)) {
1022         PasteboardWriterData pasteboardWriterData;
1023
1024         String textContentWithSimplifiedWhiteSpace = hitTestResult.textContent().simplifyWhiteSpace();
1025
1026         if (!dataTransfer.pasteboard().hasData()) {
1027             // Simplify whitespace so the title put on the dataTransfer resembles what the user sees
1028             // on the web page. This includes replacing newlines with spaces.
1029             if (mustUseLegacyDragClient)
1030                 src.editor().copyURL(linkURL, textContentWithSimplifiedWhiteSpace, dataTransfer.pasteboard());
1031             else
1032                 pasteboardWriterData.setURL(src.editor().pasteboardWriterURL(linkURL, textContentWithSimplifiedWhiteSpace));
1033         } else {
1034             // Make sure the pasteboard also contains trustworthy link data
1035             // but don't overwrite more general pasteboard types.
1036             PasteboardURL pasteboardURL;
1037             pasteboardURL.url = linkURL;
1038             pasteboardURL.title = hitTestResult.textContent();
1039             dataTransfer.pasteboard().writeTrustworthyWebURLsPboardType(pasteboardURL);
1040         }
1041
1042         const VisibleSelection& sourceSelection = src.selection().selection();
1043         if (sourceSelection.isCaret() && sourceSelection.isContentEditable()) {
1044             // a user can initiate a drag on a link without having any text
1045             // selected.  In this case, we should expand the selection to
1046             // the enclosing anchor element
1047             Position pos = sourceSelection.base();
1048             Node* node = enclosingAnchorElement(pos);
1049             if (node)
1050                 src.selection().setSelection(VisibleSelection::selectionFromContentsOfNode(node));
1051         }
1052
1053         m_client.willPerformDragSourceAction(DragSourceActionLink, dragOrigin, dataTransfer);
1054         if (!dragImage) {
1055             TextIndicatorData textIndicator;
1056             dragImage = DragImage { createDragImageForLink(element, linkURL, textContentWithSimplifiedWhiteSpace, textIndicator, src.settings().fontRenderingMode(), m_page.deviceScaleFactor()) };
1057             if (dragImage) {
1058                 m_dragOffset = dragOffsetForLinkDragImage(dragImage.get());
1059                 dragLoc = IntPoint(dragOrigin.x() + m_dragOffset.x(), dragOrigin.y() + m_dragOffset.y());
1060                 dragImage = DragImage { platformAdjustDragImageForDeviceScaleFactor(dragImage.get(), m_page.deviceScaleFactor()) };
1061                 if (textIndicator.contentImage)
1062                     dragImage.setIndicatorData(textIndicator);
1063             }
1064         }
1065
1066         if (mustUseLegacyDragClient) {
1067             doSystemDrag(WTFMove(dragImage), dragLoc, dragOrigin, src, state);
1068             return true;
1069         }
1070
1071         DragItem dragItem;
1072         dragItem.imageAnchorPoint = dragImage ? anchorPointForLinkDragImage(dragImage.get()) : FloatPoint();
1073         dragItem.image = WTFMove(dragImage);
1074         dragItem.data = WTFMove(pasteboardWriterData);
1075
1076         beginDrag(WTFMove(dragItem), src, dragOrigin, mouseDraggedPoint, dataTransfer, DragSourceActionSelection);
1077
1078         return true;
1079     }
1080
1081 #if ENABLE(ATTACHMENT_ELEMENT)
1082     if (is<HTMLAttachmentElement>(element) && m_dragSourceAction & DragSourceActionAttachment) {
1083         auto* attachmentRenderer = downcast<HTMLAttachmentElement>(element).renderer();
1084         if (!attachmentRenderer)
1085             return false;
1086
1087         src.editor().setIgnoreSelectionChanges(true);
1088         auto previousSelection = src.selection().selection();
1089         if (!dataTransfer.pasteboard().hasData()) {
1090             selectElement(element);
1091             if (!attachmentURL.isEmpty()) {
1092                 // Use the attachment URL specified by the file attribute to populate the pasteboard.
1093                 m_draggingAttachmentURL = attachmentURL;
1094                 declareAndWriteAttachment(dataTransfer, element, attachmentURL);
1095             } else if (src.editor().client()) {
1096 #if PLATFORM(COCOA)
1097                 // Otherwise, if no file URL is specified, call out to the injected bundle to populate the pasteboard with data.
1098                 auto& editor = src.editor();
1099                 editor.willWriteSelectionToPasteboard(src.selection().toNormalizedRange().get());
1100                 editor.writeSelectionToPasteboard(dataTransfer.pasteboard());
1101                 editor.didWriteSelectionToPasteboard();
1102 #endif
1103             }
1104         }
1105         
1106         m_client.willPerformDragSourceAction(DragSourceActionAttachment, dragOrigin, dataTransfer);
1107         
1108         if (!dragImage) {
1109             TextIndicatorData textIndicator;
1110             attachmentRenderer->setShouldDrawBorder(false);
1111             dragImage = DragImage { dissolveDragImageToFraction(createDragImageForSelection(src, textIndicator), DragImageAlpha) };
1112             attachmentRenderer->setShouldDrawBorder(true);
1113             if (textIndicator.contentImage)
1114                 dragImage.setIndicatorData(textIndicator);
1115             dragLoc = dragLocForSelectionDrag(src);
1116             m_dragOffset = IntPoint(dragOrigin.x() - dragLoc.x(), dragOrigin.y() - dragLoc.y());
1117         }
1118         doSystemDrag(WTFMove(dragImage), dragLoc, dragOrigin, src, state);
1119         src.selection().setSelection(previousSelection);
1120         src.editor().setIgnoreSelectionChanges(false);
1121         return true;
1122     }
1123 #endif
1124
1125     if (state.type == DragSourceActionDHTML && dragImage) {
1126         ASSERT(m_dragSourceAction & DragSourceActionDHTML);
1127         m_client.willPerformDragSourceAction(DragSourceActionDHTML, dragOrigin, dataTransfer);
1128         doSystemDrag(WTFMove(dragImage), dragLoc, dragOrigin, src, state);
1129         return true;
1130     }
1131
1132     return false;
1133 }
1134
1135 void DragController::doImageDrag(Element& element, const IntPoint& dragOrigin, const IntRect& layoutRect, Frame& frame, IntPoint& dragImageOffset, const DragState& state)
1136 {
1137     IntPoint mouseDownPoint = dragOrigin;
1138     DragImage dragImage;
1139     IntPoint scaledOrigin;
1140
1141     if (!element.renderer())
1142         return;
1143
1144     ImageOrientationDescription orientationDescription(element.renderer()->shouldRespectImageOrientation(), element.renderer()->style().imageOrientation());
1145
1146     Image* image = getImage(element);
1147     if (image && shouldUseCachedImageForDragImage(*image) && (dragImage = DragImage { createDragImageFromImage(image, element.renderer() ? orientationDescription : ImageOrientationDescription()) })) {
1148         dragImage = DragImage { fitDragImageToMaxSize(dragImage.get(), layoutRect.size(), maxDragImageSize()) };
1149         IntSize fittedSize = dragImageSize(dragImage.get());
1150
1151         dragImage = DragImage { platformAdjustDragImageForDeviceScaleFactor(dragImage.get(), m_page.deviceScaleFactor()) };
1152         dragImage = DragImage { dissolveDragImageToFraction(dragImage.get(), DragImageAlpha) };
1153
1154         // Properly orient the drag image and orient it differently if it's smaller than the original.
1155         float scale = fittedSize.width() / (float)layoutRect.width();
1156         float dx = scale * (layoutRect.x() - mouseDownPoint.x());
1157         float originY = layoutRect.y();
1158 #if PLATFORM(COCOA)
1159         // Compensate for accursed flipped coordinates in Cocoa.
1160         originY += layoutRect.height();
1161 #endif
1162         float dy = scale * (originY - mouseDownPoint.y());
1163         scaledOrigin = IntPoint((int)(dx + 0.5), (int)(dy + 0.5));
1164     } else {
1165         if (CachedImage* cachedImage = getCachedImage(element)) {
1166             dragImage = DragImage { createDragImageIconForCachedImageFilename(cachedImage->response().suggestedFilename()) };
1167             if (dragImage)
1168                 scaledOrigin = IntPoint(DragIconRightInset - dragImageSize(dragImage.get()).width(), DragIconBottomInset);
1169         }
1170     }
1171
1172     if (!dragImage)
1173         return;
1174
1175     dragImageOffset = mouseDownPoint + scaledOrigin;
1176     doSystemDrag(WTFMove(dragImage), dragImageOffset, dragOrigin, frame, state);
1177 }
1178
1179 void DragController::beginDrag(DragItem dragItem, Frame& frame, const IntPoint& mouseDownPoint, const IntPoint& mouseDraggedPoint, DataTransfer& dataTransfer, DragSourceAction dragSourceAction)
1180 {
1181     ASSERT(!m_client.useLegacyDragClient());
1182
1183     m_didInitiateDrag = true;
1184     m_dragInitiator = frame.document();
1185
1186     // Protect this frame and view, as a load may occur mid drag and attempt to unload this frame
1187     Ref<MainFrame> mainFrameProtector(m_page.mainFrame());
1188     RefPtr<FrameView> viewProtector = mainFrameProtector->view();
1189
1190     auto mouseDownPointInRootViewCoordinates = viewProtector->rootViewToContents(frame.view()->contentsToRootView(mouseDownPoint));
1191     auto mouseDraggedPointInRootViewCoordinates = viewProtector->rootViewToContents(frame.view()->contentsToRootView(mouseDraggedPoint));
1192
1193     m_client.beginDrag(WTFMove(dragItem), frame, mouseDownPointInRootViewCoordinates, mouseDraggedPointInRootViewCoordinates, dataTransfer, dragSourceAction);
1194
1195     // DragClient::beginDrag can cause the drag controller to be deleted.
1196     if (!mainFrameProtector->page())
1197         return;
1198
1199     // FIXME: This shouldn't be needed.
1200     cleanupAfterSystemDrag();
1201 }
1202
1203 void DragController::doSystemDrag(DragImage image, const IntPoint& dragLoc, const IntPoint& eventPos, Frame& frame, const DragState& state)
1204 {
1205     m_didInitiateDrag = true;
1206     m_dragInitiator = frame.document();
1207     // Protect this frame and view, as a load may occur mid drag and attempt to unload this frame
1208     Ref<MainFrame> frameProtector(m_page.mainFrame());
1209     RefPtr<FrameView> viewProtector = frameProtector->view();
1210
1211     DragItem item;
1212     item.image = WTFMove(image);
1213     item.sourceAction = state.type;
1214     item.eventPositionInContentCoordinates = viewProtector->rootViewToContents(frame.view()->contentsToRootView(eventPos));
1215     item.dragLocationInContentCoordinates = viewProtector->rootViewToContents(frame.view()->contentsToRootView(dragLoc));
1216     item.eventPositionInWindowCoordinates = frame.view()->contentsToWindow(item.eventPositionInContentCoordinates);
1217     item.dragLocationInWindowCoordinates = frame.view()->contentsToWindow(item.dragLocationInContentCoordinates);
1218     if (auto element = state.source) {
1219         item.elementBounds = element->boundsInRootViewSpace();
1220         RefPtr<Element> link;
1221         if (element->isLink())
1222             link = element;
1223         else {
1224             for (auto& currentElement : elementLineage(element.get())) {
1225                 if (currentElement.isLink()) {
1226                     link = &currentElement;
1227                     break;
1228                 }
1229             }
1230         }
1231         if (link) {
1232             auto titleAttribute = link->attributeWithoutSynchronization(HTMLNames::titleAttr);
1233             item.title = titleAttribute.isEmpty() ? link->innerText() : titleAttribute.string();
1234             item.url = frame.document()->completeURL(stripLeadingAndTrailingHTMLSpaces(link->getAttribute(HTMLNames::hrefAttr)));
1235         }
1236     }
1237     m_client.startDrag(WTFMove(item), *state.dataTransfer, frameProtector.get());
1238     // DragClient::startDrag can cause our Page to dispear, deallocating |this|.
1239     if (!frameProtector->page())
1240         return;
1241
1242     cleanupAfterSystemDrag();
1243 }
1244
1245 // Manual drag caret manipulation
1246 void DragController::placeDragCaret(const IntPoint& windowPoint)
1247 {
1248     mouseMovedIntoDocument(m_page.mainFrame().documentAtPoint(windowPoint));
1249     if (!m_documentUnderMouse)
1250         return;
1251     Frame* frame = m_documentUnderMouse->frame();
1252     FrameView* frameView = frame->view();
1253     if (!frameView)
1254         return;
1255     IntPoint framePoint = frameView->windowToContents(windowPoint);
1256
1257     m_page.dragCaretController().setCaretPosition(frame->visiblePositionForPoint(framePoint));
1258 }
1259
1260 bool DragController::shouldUseCachedImageForDragImage(const Image& image) const
1261 {
1262 #if ENABLE(DATA_INTERACTION)
1263     UNUSED_PARAM(image);
1264     return true;
1265 #else
1266     return image.size().height() * image.size().width() <= MaxOriginalImageArea;
1267 #endif
1268 }
1269
1270 #endif // ENABLE(DRAG_SUPPORT)
1271
1272 } // namespace WebCore