WebCore/bindings/ScriptControllerBase.cpp

   1 /*
   2  *  Copyright (C) 1999-2001 Harri Porten (porten@kde.org)
   3  *  Copyright (C) 2001 Peter Kelly (pmk@post.com)
   4  *  Copyright (C) 2006, 2007, 2008 Apple Inc. All rights reserved.
   5  *
   6  *  This library is free software; you can redistribute it and/or
   7  *  modify it under the terms of the GNU Lesser General Public
   8  *  License as published by the Free Software Foundation; either
   9  *  version 2 of the License, or (at your option) any later version.
  10  *
  11  *  This library is distributed in the hope that it will be useful,
  12  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  *  Lesser General Public License for more details.
  15  *
  16  *  You should have received a copy of the GNU Lesser General Public
  17  *  License along with this library; if not, write to the Free Software
  18  *  Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA  02110-1301  USA
  19  */
  20
  21 #include "config.h"
  22 #include "ScriptController.h"
  23
  24 #include "Frame.h"
  25 #include "Page.h"
  26 #include "ScriptSourceCode.h"
  27 #include "ScriptValue.h"
  28 #include "Settings.h"
  29 #include "XSSAuditor.h"
  30
  31 namespace WebCore {
  32
  33 ScriptValue ScriptController::executeScript(const String& script, bool forceUserGesture)
  34 {
  35     return executeScript(ScriptSourceCode(script, forceUserGesture ? KURL() : m_frame->loader()->url()));
  36 }
  37
  38 ScriptValue ScriptController::executeScript(const ScriptSourceCode& sourceCode)
  39 {
  40     if (!isEnabled() || isPaused())
  41         return ScriptValue();
  42
  43     bool wasInExecuteScript = m_inExecuteScript;
  44     m_inExecuteScript = true;
  45
  46     ScriptValue result = evaluate(sourceCode);
  47
  48     if (!wasInExecuteScript) {
  49         m_inExecuteScript = false;
  50         Document::updateStyleForAllDocuments();
  51     }
  52
  53     return result;
  54 }
  55
  56
  57 bool ScriptController::executeIfJavaScriptURL(const KURL& url, bool userGesture, bool replaceDocument)
  58 {
  59     if (!protocolIsJavaScript(url))
  60         return false;
  61
  62     if (m_frame->page() && !m_frame->page()->javaScriptURLsAreAllowed())
  63         return true;
  64
  65     if (m_frame->inViewSourceMode())
  66         return true;
  67
  68     const int javascriptSchemeLength = sizeof("javascript:") - 1;
  69
  70     String script = decodeURLEscapeSequences(url.string().substring(javascriptSchemeLength));
  71     ScriptValue result;
  72     if (xssAuditor()->canEvaluateJavaScriptURL(script))
  73         result = executeScript(script, userGesture);
  74
  75     String scriptResult;
  76     if (!result.getString(scriptResult))
  77         return true;
  78
  79     // FIXME: We should always replace the document, but doing so
  80     //        synchronously can cause crashes:
  81     //        http://bugs.webkit.org/show_bug.cgi?id=16782
  82     if (replaceDocument)
  83         m_frame->loader()->replaceDocument(scriptResult);
  84
  85     return true;
  86 }
  87
  88 } // namespace WebCore