LCOV - app.info - js/src/jsxml.cpp

LCOV - code coverage report
| Current view: | directory - js/src - jsxml.cpp (source / functions) |  | Found | Hit | Coverage |
| Test: | app.info | Lines: | 4003 | 1442 | 36.0 %
| Date: | 2012-04-07 | Functions: | 245 | 114 | 46.5 %

           1                 : /* -*- Mode: C++; tab-width: 8; indent-tabs-mode: nil; c-basic-offset: 4 -*-
           2                 :  * vim: set ts=4 sw=4 et tw=78:
           3                 :  *
           4                 :  * ***** BEGIN LICENSE BLOCK *****
           5                 :  * Version: MPL 1.1/GPL 2.0/LGPL 2.1
           6                 :  *
           7                 :  * The contents of this file are subject to the Mozilla Public License Version
           8                 :  * 1.1 (the "License"); you may not use this file except in compliance with
           9                 :  * the License. You may obtain a copy of the License at
          10                 :  * http://www.mozilla.org/MPL/
          11                 :  *
          12                 :  * Software distributed under the License is distributed on an "AS IS" basis,
          13                 :  * WITHOUT WARRANTY OF ANY KIND, either express or implied. See the License
          14                 :  * for the specific language governing rights and limitations under the
          15                 :  * License.
          16                 :  *
          17                 :  * The Original Code is SpiderMonkey E4X code, released August, 2004.
          18                 :  *
          19                 :  * The Initial Developer of the Original Code is
          20                 :  * Netscape Communications Corporation.
          21                 :  * Portions created by the Initial Developer are Copyright (C) 1998
          22                 :  * the Initial Developer. All Rights Reserved.
          23                 :  *
          24                 :  * Contributor(s):
          25                 :  *
          26                 :  * Alternatively, the contents of this file may be used under the terms of
          27                 :  * either of the GNU General Public License Version 2 or later (the "GPL"),
          28                 :  * or the GNU Lesser General Public License Version 2.1 or later (the "LGPL"),
          29                 :  * in which case the provisions of the GPL or the LGPL are applicable instead
          30                 :  * of those above. If you wish to allow use of your version of this file only
          31                 :  * under the terms of either the GPL or the LGPL, and not to allow others to
          32                 :  * use your version of this file under the terms of the MPL, indicate your
          33                 :  * decision by deleting the provisions above and replace them with the notice
          34                 :  * and other provisions required by the GPL or the LGPL. If you do not delete
          35                 :  * the provisions above, a recipient may use your version of this file under
          36                 :  * the terms of any one of the MPL, the GPL or the LGPL.
          37                 :  *
          38                 :  * ***** END LICENSE BLOCK ***** */
          39                 :
          40                 : #include "jsversion.h"
          41                 :
          42                 : #if JS_HAS_XML_SUPPORT
          43                 :
          44                 : #include <math.h>
          45                 : #include <stdlib.h>
          46                 : #include <string.h>
          47                 :
          48                 : #include "mozilla/Util.h"
          49                 :
          50                 : #include "jstypes.h"
          51                 : #include "jsprf.h"
          52                 : #include "jsutil.h"
          53                 : #include "jsapi.h"
          54                 : #include "jsarray.h"
          55                 : #include "jsatom.h"
          56                 : #include "jsbool.h"
          57                 : #include "jscntxt.h"
          58                 : #include "jsfun.h"
          59                 : #include "jsgc.h"
          60                 : #include "jsgcmark.h"
          61                 : #include "jslock.h"
          62                 : #include "jsnum.h"
          63                 : #include "jsobj.h"
          64                 : #include "jsopcode.h"
          65                 : #include "jsscope.h"
          66                 : #include "jsscript.h"
          67                 : #include "jsstr.h"
          68                 : #include "jsxml.h"
          69                 :
          70                 : #include "frontend/Parser.h"
          71                 : #include "frontend/TokenStream.h"
          72                 : #include "vm/GlobalObject.h"
          73                 : #include "vm/MethodGuard.h"
          74                 : #include "vm/StringBuffer.h"
          75                 :
          76                 : #include "jsatominlines.h"
          77                 : #include "jsinferinlines.h"
          78                 : #include "jsobjinlines.h"
          79                 :
          80                 : #include "vm/Stack-inl.h"
          81                 : #include "vm/String-inl.h"
          82                 :
          83                 : #ifdef DEBUG
          84                 : #include <string.h>     /* for #ifdef DEBUG memset calls */
          85                 : #endif
          86                 :
          87                 : using namespace mozilla;
          88                 : using namespace js;
          89                 : using namespace js::gc;
          90                 : using namespace js::types;
          91                 :
          92                 : template<class T, class U>
          93                 : struct IdentityOp
          94                 : {
          95                 :     typedef JSBool (* compare)(const T *a, const U *b);
          96                 : };
          97                 :
          98                 : template<class T>
          99                 : static JSBool
         100               0 : pointer_match(const T *a, const T *b)
         101                 : {
         102               0 :     return a == b;
         103                 : }
         104                 :
         105                 : /*
         106                 :  * NOTES
         107                 :  * - in the js shell, you must use the -x command line option, or call
         108                 :  *   options('xml') before compiling anything that uses XML literals
         109                 :  *
         110                 :  * TODO
         111                 :  * - XXXbe patrol
         112                 :  * - Fuse objects and their JSXML* private data into single GC-things
         113                 :  * - fix function::foo vs. x.(foo == 42) collision using proper namespacing
         114                 :  * - JSCLASS_DOCUMENT_OBSERVER support -- live two-way binding to Gecko's DOM!
         115                 :  */
         116                 :
         117                 : static inline bool
         118            5170 : js_EnterLocalRootScope(JSContext *cx)
         119                 : {
         120            5170 :     return true;
         121                 : }
         122                 :
         123                 : static inline void
         124             216 : js_LeaveLocalRootScope(JSContext *cx)
         125                 : {
         126             216 : }
         127                 :
         128                 : static inline void
         129               0 : js_LeaveLocalRootScopeWithResult(JSContext *cx, Value rval)
         130                 : {
         131               0 : }
         132                 :
         133                 : static inline void
         134            4954 : js_LeaveLocalRootScopeWithResult(JSContext *cx, void *rval)
         135                 : {
         136            4954 : }
         137                 :
         138                 : /*
         139                 :  * Random utilities and global functions.
         140                 :  */
         141                 : const char js_AttributeName_str[] = "AttributeName";
         142                 : const char js_isXMLName_str[]     = "isXMLName";
         143                 : const char js_XMLList_str[]       = "XMLList";
         144                 : const char js_localName_str[]     = "localName";
         145                 : const char js_xml_parent_str[]    = "parent";
         146                 : const char js_prefix_str[]        = "prefix";
         147                 : const char js_toXMLString_str[]   = "toXMLString";
         148                 : const char js_uri_str[]           = "uri";
         149                 :
         150                 : const char js_amp_entity_str[]    = "&amp;";
         151                 : const char js_gt_entity_str[]     = "&gt;";
         152                 : const char js_lt_entity_str[]     = "&lt;";
         153                 : const char js_quot_entity_str[]   = "&quot;";
         154                 : const char js_leftcurly_entity_str[]   = "&#123;";
         155                 :
         156                 : #define IS_STAR(str)  ((str)->length() == 1 && *(str)->chars() == '*')
         157                 :
         158                 : static JSBool
         159                 : GetXMLFunction(JSContext *cx, JSObject *obj, jsid id, jsval *vp);
         160                 :
         161                 : static JSBool
         162         2359431 : IsDeclared(const JSObject *obj)
         163                 : {
         164                 :     jsval v;
         165                 :
         166         2359431 :     JS_ASSERT(obj->getClass() == &NamespaceClass);
         167         2359431 :     v = obj->getNamespaceDeclared();
         168         2359431 :     JS_ASSERT(JSVAL_IS_VOID(v) || v == JSVAL_TRUE);
         169         2359431 :     return v == JSVAL_TRUE;
         170                 : }
         171                 :
         172                 : static JSBool
         173               0 : xml_isXMLName(JSContext *cx, unsigned argc, jsval *vp)
         174                 : {
         175               0 :     *vp = BOOLEAN_TO_JSVAL(js_IsXMLName(cx, argc ? vp[2] : JSVAL_VOID));
         176               0 :     return JS_TRUE;
         177                 : }
         178                 :
         179                 : size_t sE4XObjectsCreated = 0;
         180                 :
         181                 : /*
         182                 :  * This wrapper is needed because NewBuiltinClassInstance doesn't
         183                 :  * call the constructor, and we need a place to set the
         184                 :  * HAS_EQUALITY bit.
         185                 :  */
         186                 : static inline JSObject *
         187         4734778 : NewBuiltinClassInstanceXML(JSContext *cx, Class *clasp)
         188                 : {
         189         4734778 :     if (!cx->runningWithTrustedPrincipals())
         190         4734747 :         ++sE4XObjectsCreated;
         191                 :
         192         4734778 :     return NewBuiltinClassInstance(cx, clasp);
         193                 : }
         194                 :
         195                 : #define DEFINE_GETTER(name,code)                                               \
         196                 :     static JSBool                                                              \
         197                 :     name(JSContext *cx, JSObject *obj, jsid id, jsval *vp)                     \
         198                 :     {                                                                          \
         199                 :         code;                                                                  \
         200                 :         return true;                                                           \
         201                 :     }
         202                 :
         203                 : /*
         204                 :  * Namespace class and library functions.
         205                 :  */
         206               0 : DEFINE_GETTER(NamePrefix_getter,
         207                 :               if (obj->getClass() == &NamespaceClass) *vp = obj->getNamePrefixVal())
         208               0 : DEFINE_GETTER(NameURI_getter,
         209                 :               if (obj->getClass() == &NamespaceClass) *vp = obj->getNameURIVal())
         210                 :
         211                 : static JSBool
         212               0 : namespace_equality(JSContext *cx, JSObject *obj, const Value *v, JSBool *bp)
         213                 : {
         214                 :     JSObject *obj2;
         215                 :
         216               0 :     JS_ASSERT(v->isObjectOrNull());
         217               0 :     obj2 = v->toObjectOrNull();
         218               0 :     *bp = (!obj2 || obj2->getClass() != &NamespaceClass)
         219                 :           ? JS_FALSE
         220               0 :           : EqualStrings(obj->getNameURI(), obj2->getNameURI());
         221               0 :     return JS_TRUE;
         222                 : }
         223                 :
         224                 : JS_FRIEND_DATA(Class) js::NamespaceClass = {
         225                 :     "Namespace",
         226                 :     JSCLASS_HAS_RESERVED_SLOTS(JSObject::NAMESPACE_CLASS_RESERVED_SLOTS) |
         227                 :     JSCLASS_HAS_CACHED_PROTO(JSProto_Namespace),
         228                 :     JS_PropertyStub,         /* addProperty */
         229                 :     JS_PropertyStub,         /* delProperty */
         230                 :     JS_PropertyStub,         /* getProperty */
         231                 :     JS_StrictPropertyStub,   /* setProperty */
         232                 :     JS_EnumerateStub,
         233                 :     JS_ResolveStub,
         234                 :     JS_ConvertStub,
         235                 :     NULL,                    /* finalize    */
         236                 :     NULL,                    /* checkAccess */
         237                 :     NULL,                    /* call        */
         238                 :     NULL,                    /* construct   */
         239                 :     NULL,                    /* hasInstance */
         240                 :     NULL,                    /* trace       */
         241                 :     {
         242                 :         namespace_equality,
         243                 :         NULL,                /* outerObject    */
         244                 :         NULL,                /* innerObject    */
         245                 :         NULL,                /* iteratorObject */
         246                 :         NULL,                /* wrappedObject  */
         247                 :     }
         248                 : };
         249                 :
         250                 : #define NAMESPACE_ATTRS                                                       \
         251                 :     (JSPROP_ENUMERATE | JSPROP_READONLY | JSPROP_PERMANENT | JSPROP_SHARED)
         252                 :
         253                 : static JSPropertySpec namespace_props[] = {
         254                 :     {js_prefix_str, 0, NAMESPACE_ATTRS, NamePrefix_getter, 0},
         255                 :     {js_uri_str,    0, NAMESPACE_ATTRS, NameURI_getter,    0},
         256                 :     {0,0,0,0,0}
         257                 : };
         258                 :
         259                 : static JSBool
         260               0 : namespace_toString(JSContext *cx, unsigned argc, Value *vp)
         261                 : {
         262               0 :     JSObject *obj = ToObject(cx, &vp[1]);
         263               0 :     if (!obj)
         264               0 :         return JS_FALSE;
         265               0 :     if (!obj->isNamespace()) {
         266               0 :         ReportIncompatibleMethod(cx, CallReceiverFromVp(vp), &NamespaceClass);
         267               0 :         return JS_FALSE;
         268                 :     }
         269               0 :     *vp = obj->getNameURIVal();
         270               0 :     return JS_TRUE;
         271                 : }
         272                 :
         273                 : static JSFunctionSpec namespace_methods[] = {
         274                 :     JS_FN(js_toString_str,  namespace_toString,        0,0),
         275                 :     JS_FS_END
         276                 : };
         277                 :
         278                 : static JSObject *
         279         2360827 : NewXMLNamespace(JSContext *cx, JSLinearString *prefix, JSLinearString *uri, JSBool declared)
         280                 : {
         281                 :     JSObject *obj;
         282                 :
         283         2360827 :     obj = NewBuiltinClassInstanceXML(cx, &NamespaceClass);
         284         2360827 :     if (!obj)
         285               0 :         return NULL;
         286         2360827 :     JS_ASSERT(JSVAL_IS_VOID(obj->getNamePrefixVal()));
         287         2360827 :     JS_ASSERT(JSVAL_IS_VOID(obj->getNameURIVal()));
         288         2360827 :     JS_ASSERT(JSVAL_IS_VOID(obj->getNamespaceDeclared()));
         289                 :
         290                 :     /* Per ECMA-357, 13.2.5, these properties must be "own". */
         291         2360827 :     if (!JS_DefineProperties(cx, obj, namespace_props))
         292               0 :         return NULL;
         293                 :
         294         2360827 :     if (prefix)
         295         2360827 :         obj->setNamePrefix(prefix);
         296         2360827 :     if (uri)
         297         2360827 :         obj->setNameURI(uri);
         298         2360827 :     if (declared)
         299            1378 :         obj->setNamespaceDeclared(JSVAL_TRUE);
         300         2360827 :     return obj;
         301                 : }
         302                 :
         303                 : /*
         304                 :  * QName class and library functions.
         305                 :  */
         306               0 : DEFINE_GETTER(QNameNameURI_getter,
         307                 :               if (obj->getClass() == &QNameClass)
         308                 :                   *vp = JSVAL_IS_VOID(obj->getNameURIVal()) ? JSVAL_NULL : obj->getNameURIVal())
         309               0 : DEFINE_GETTER(QNameLocalName_getter,
         310                 :               if (obj->getClass() == &QNameClass)
         311                 :                   *vp = obj->getQNameLocalNameVal())
         312                 :
         313                 : static JSBool
         314               0 : qname_identity(JSObject *qna, const JSObject *qnb)
         315                 : {
         316               0 :     JSLinearString *uri1 = qna->getNameURI();
         317               0 :     JSLinearString *uri2 = qnb->getNameURI();
         318                 :
         319               0 :     if (!uri1 ^ !uri2)
         320               0 :         return JS_FALSE;
         321               0 :     if (uri1 && !EqualStrings(uri1, uri2))
         322               0 :         return JS_FALSE;
         323               0 :     return EqualStrings(qna->getQNameLocalName(), qnb->getQNameLocalName());
         324                 : }
         325                 :
         326                 : static JSBool
         327               0 : qname_equality(JSContext *cx, JSObject *qn, const Value *v, JSBool *bp)
         328                 : {
         329                 :     JSObject *obj2;
         330                 :
         331               0 :     obj2 = v->toObjectOrNull();
         332               0 :     *bp = (!obj2 || obj2->getClass() != &QNameClass)
         333                 :           ? JS_FALSE
         334               0 :           : qname_identity(qn, obj2);
         335               0 :     return JS_TRUE;
         336                 : }
         337                 :
         338                 : JS_FRIEND_DATA(Class) js::QNameClass = {
         339                 :     "QName",
         340                 :     JSCLASS_HAS_RESERVED_SLOTS(JSObject::QNAME_CLASS_RESERVED_SLOTS) |
         341                 :     JSCLASS_HAS_CACHED_PROTO(JSProto_QName),
         342                 :     JS_PropertyStub,         /* addProperty */
         343                 :     JS_PropertyStub,         /* delProperty */
         344                 :     JS_PropertyStub,         /* getProperty */
         345                 :     JS_StrictPropertyStub,   /* setProperty */
         346                 :     JS_EnumerateStub,
         347                 :     JS_ResolveStub,
         348                 :     JS_ConvertStub,
         349                 :     NULL,                    /* finalize    */
         350                 :     NULL,                    /* checkAccess */
         351                 :     NULL,                    /* call        */
         352                 :     NULL,                    /* construct   */
         353                 :     NULL,                    /* hasInstance */
         354                 :     NULL,                    /* trace       */
         355                 :     {
         356                 :         qname_equality,
         357                 :         NULL,                /* outerObject    */
         358                 :         NULL,                /* innerObject    */
         359                 :         NULL,                /* iteratorObject */
         360                 :         NULL,                /* wrappedObject  */
         361                 :     }
         362                 : };
         363                 :
         364                 : /*
         365                 :  * Classes for the ECMA-357-internal types AttributeName and AnyName, which
         366                 :  * are like QName, except that they have no property getters.  They share the
         367                 :  * qname_toString method, and therefore are exposed as constructable objects
         368                 :  * in this implementation.
         369                 :  */
         370                 : JS_FRIEND_DATA(Class) js::AttributeNameClass = {
         371                 :     js_AttributeName_str,
         372                 :     JSCLASS_HAS_RESERVED_SLOTS(JSObject::QNAME_CLASS_RESERVED_SLOTS) |
         373                 :     JSCLASS_IS_ANONYMOUS,
         374                 :     JS_PropertyStub,         /* addProperty */
         375                 :     JS_PropertyStub,         /* delProperty */
         376                 :     JS_PropertyStub,         /* getProperty */
         377                 :     JS_StrictPropertyStub,   /* setProperty */
         378                 :     JS_EnumerateStub,
         379                 :     JS_ResolveStub,
         380                 :     JS_ConvertStub
         381                 : };
         382                 :
         383                 : JS_FRIEND_DATA(Class) js::AnyNameClass = {
         384                 :     js_AnyName_str,
         385                 :     JSCLASS_HAS_RESERVED_SLOTS(JSObject::QNAME_CLASS_RESERVED_SLOTS) |
         386                 :     JSCLASS_IS_ANONYMOUS,
         387                 :     JS_PropertyStub,         /* addProperty */
         388                 :     JS_PropertyStub,         /* delProperty */
         389                 :     JS_PropertyStub,         /* getProperty */
         390                 :     JS_StrictPropertyStub,   /* setProperty */
         391                 :     JS_EnumerateStub,
         392                 :     JS_ResolveStub,
         393                 :     JS_ConvertStub
         394                 : };
         395                 :
         396                 : #define QNAME_ATTRS (JSPROP_ENUMERATE | JSPROP_READONLY | JSPROP_PERMANENT | JSPROP_SHARED)
         397                 :
         398                 : static JSPropertySpec qname_props[] = {
         399                 :     {js_uri_str,       0, QNAME_ATTRS, QNameNameURI_getter,   0},
         400                 :     {js_localName_str, 0, QNAME_ATTRS, QNameLocalName_getter, 0},
         401                 :     {0,0,0,0,0}
         402                 : };
         403                 :
         404                 : static JSString *
         405              63 : ConvertQNameToString(JSContext *cx, JSObject *obj)
         406                 : {
         407              63 :     JS_ASSERT(obj->isQName());
         408              63 :     JSString *uri = obj->getNameURI();
         409                 :     JSString *str;
         410              63 :     if (!uri) {
         411                 :         /* No uri means wildcard qualifier. */
         412              18 :         str = cx->runtime->atomState.starQualifierAtom;
         413              45 :     } else if (uri->empty()) {
         414                 :         /* Empty string for uri means localName is in no namespace. */
         415              36 :         str = cx->runtime->emptyString;
         416                 :     } else {
         417               9 :         JSString *qualstr = cx->runtime->atomState.qualifierAtom;
         418               9 :         str = js_ConcatStrings(cx, uri, qualstr);
         419               9 :         if (!str)
         420               0 :             return NULL;
         421                 :     }
         422              63 :     str = js_ConcatStrings(cx, str, obj->getQNameLocalName());
         423              63 :     if (!str)
         424               0 :         return NULL;
         425                 :
         426              63 :     if (obj->getClass() == &AttributeNameClass) {
         427               0 :         JS::Anchor<JSString *> anchor(str);
         428               0 :         size_t length = str->length();
         429               0 :         jschar *chars = (jschar *) cx->malloc_((length + 2) * sizeof(jschar));
         430               0 :         if (!chars)
         431               0 :             return JS_FALSE;
         432               0 :         *chars = '@';
         433               0 :         const jschar *strChars = str->getChars(cx);
         434               0 :         if (!strChars) {
         435               0 :             cx->free_(chars);
         436               0 :             return NULL;
         437                 :         }
         438               0 :         js_strncpy(chars + 1, strChars, length);
         439               0 :         chars[++length] = 0;
         440               0 :         str = js_NewString(cx, chars, length);
         441               0 :         if (!str) {
         442               0 :             cx->free_(chars);
         443               0 :             return NULL;
         444                 :         }
         445                 :     }
         446              63 :     return str;
         447                 : }
         448                 :
         449                 : static JSBool
         450              36 : qname_toString(JSContext *cx, unsigned argc, Value *vp)
         451                 : {
         452              36 :     JSObject *obj = ToObject(cx, &vp[1]);
         453              36 :     if (!obj)
         454               0 :         return false;
         455                 :
         456              36 :     if (!obj->isQName()) {
         457               0 :         ReportIncompatibleMethod(cx, CallReceiverFromVp(vp), &QNameClass);
         458               0 :         return false;
         459                 :     }
         460                 :
         461              36 :     JSString *str = ConvertQNameToString(cx, obj);
         462              36 :     if (!str)
         463               0 :         return false;
         464                 :
         465              36 :     vp->setString(str);
         466              36 :     return true;
         467                 : }
         468                 :
         469                 : static JSFunctionSpec qname_methods[] = {
         470                 :     JS_FN(js_toString_str,  qname_toString,    0,0),
         471                 :     JS_FS_END
         472                 : };
         473                 :
         474                 :
         475                 : static bool
         476         2374457 : InitXMLQName(JSContext *cx, JSObject *obj, JSLinearString *uri, JSLinearString *prefix,
         477                 :              JSAtom *localName)
         478                 : {
         479         2374457 :     JS_ASSERT(obj->isQName());
         480         2374457 :     JS_ASSERT(JSVAL_IS_VOID(obj->getNamePrefixVal()));
         481         2374457 :     JS_ASSERT(JSVAL_IS_VOID(obj->getNameURIVal()));
         482         2374457 :     JS_ASSERT(JSVAL_IS_VOID(obj->getQNameLocalNameVal()));
         483                 :
         484                 :     /* Per ECMA-357, 13.3.5, these properties must be "own". */
         485         2374457 :     if (!JS_DefineProperties(cx, obj, qname_props))
         486               0 :         return false;
         487                 :
         488         2374457 :     if (uri)
         489         2373818 :         obj->setNameURI(uri);
         490         2374457 :     if (prefix)
         491         2373809 :         obj->setNamePrefix(prefix);
         492         2374457 :     if (localName)
         493         2374457 :         obj->setQNameLocalName(localName);
         494         2374457 :     return true;
         495                 : }
         496                 :
         497                 : static JSObject *
         498         2361395 : NewXMLQName(JSContext *cx, JSLinearString *uri, JSLinearString *prefix,
         499                 :             JSAtom *localName)
         500                 : {
         501         2361395 :     JSObject *obj = NewBuiltinClassInstanceXML(cx, &QNameClass);
         502         2361395 :     if (!obj)
         503               0 :         return NULL;
         504         2361395 :     if (!InitXMLQName(cx, obj, uri, prefix, localName))
         505               0 :         return NULL;
         506         2361395 :     return obj;
         507                 : }
         508                 :
         509                 : static JSObject *
         510               0 : NewXMLAttributeName(JSContext *cx, JSLinearString *uri, JSLinearString *prefix,
         511                 :                     JSAtom *localName)
         512                 : {
         513                 :     /*
         514                 :      * AttributeName is an internal anonymous class which instances are not
         515                 :      * exposed to scripts.
         516                 :      */
         517               0 :     JSObject *parent = GetGlobalForScopeChain(cx);
         518               0 :     JSObject *obj = NewObjectWithGivenProto(cx, &AttributeNameClass, NULL, parent);
         519               0 :     if (!obj)
         520               0 :         return NULL;
         521               0 :     JS_ASSERT(obj->isQName());
         522               0 :     if (!InitXMLQName(cx, obj, uri, prefix, localName))
         523               0 :         return NULL;
         524               0 :     return obj;
         525                 : }
         526                 :
         527                 : JSObject *
         528              45 : js_ConstructXMLQNameObject(JSContext *cx, const Value &nsval, const Value &lnval)
         529                 : {
         530                 :     Value argv[2];
         531                 :
         532                 :     /*
         533                 :      * ECMA-357 11.1.2,
         534                 :      * The _QualifiedIdentifier : PropertySelector :: PropertySelector_
         535                 :      * production, step 2.
         536                 :      */
         537              90 :     if (nsval.isObject() &&
         538              45 :         nsval.toObject().getClass() == &AnyNameClass) {
         539               0 :         argv[0].setNull();
         540                 :     } else {
         541              45 :         argv[0] = nsval;
         542                 :     }
         543              45 :     argv[1] = lnval;
         544              45 :     return JS_ConstructObjectWithArguments(cx, Jsvalify(&QNameClass), NULL, 2, argv);
         545                 : }
         546                 :
         547                 : static JSBool
         548             207 : IsXMLName(const jschar *cp, size_t n)
         549                 : {
         550                 :     JSBool rv;
         551                 :     jschar c;
         552                 :
         553             207 :     rv = JS_FALSE;
         554             207 :     if (n != 0 && unicode::IsXMLNamespaceStart(*cp)) {
         555             441 :         while (--n != 0) {
         556              27 :             c = *++cp;
         557              27 :             if (!unicode::IsXMLNamespacePart(c))
         558               0 :                 return rv;
         559                 :         }
         560             207 :         rv = JS_TRUE;
         561                 :     }
         562             207 :     return rv;
         563                 : }
         564                 :
         565                 : JSBool
         566             207 : js_IsXMLName(JSContext *cx, jsval v)
         567                 : {
         568             207 :     JSLinearString *name = NULL;
         569                 :     JSErrorReporter older;
         570                 :
         571                 :     /*
         572                 :      * Inline specialization of the QName constructor called with v passed as
         573                 :      * the only argument, to compute the localName for the constructed qname,
         574                 :      * without actually allocating the object or computing its uri and prefix.
         575                 :      * See ECMA-357 13.1.2.1 step 1 and 13.3.2.
         576                 :      */
         577             414 :     if (!JSVAL_IS_PRIMITIVE(v) &&
         578             207 :         JSVAL_TO_OBJECT(v)->isQName()) {
         579             207 :         name = JSVAL_TO_OBJECT(v)->getQNameLocalName();
         580                 :     } else {
         581               0 :         older = JS_SetErrorReporter(cx, NULL);
         582               0 :         JSString *str = ToString(cx, v);
         583               0 :         if (str)
         584               0 :             name = str->ensureLinear(cx);
         585               0 :         JS_SetErrorReporter(cx, older);
         586               0 :         if (!name) {
         587               0 :             JS_ClearPendingException(cx);
         588               0 :             return JS_FALSE;
         589                 :         }
         590                 :     }
         591                 :
         592             207 :     return IsXMLName(name->chars(), name->length());
         593                 : }
         594                 :
         595                 : /*
         596                 :  * When argc is -1, it indicates argv is empty but the code should behave as
         597                 :  * if argc is 1 and argv[0] is JSVAL_VOID.
         598                 :  */
         599                 : static JSBool
         600             334 : NamespaceHelper(JSContext *cx, int argc, jsval *argv, jsval *rval)
         601                 : {
         602                 :     jsval urival, prefixval;
         603                 :     JSObject *uriobj;
         604                 :     JSBool isNamespace, isQName;
         605                 :     Class *clasp;
         606                 :     JSLinearString *empty, *prefix, *uri;
         607                 :
         608             334 :     isNamespace = isQName = JS_FALSE;
         609                 : #ifdef __GNUC__         /* suppress bogus gcc warnings */
         610             334 :     uriobj = NULL;
         611                 : #endif
         612             334 :     if (argc <= 0) {
         613             316 :         urival = JSVAL_VOID;
         614                 :     } else {
         615              18 :         urival = argv[argc > 1];
         616              18 :         if (!JSVAL_IS_PRIMITIVE(urival)) {
         617               9 :             uriobj = JSVAL_TO_OBJECT(urival);
         618               9 :             clasp = uriobj->getClass();
         619               9 :             isNamespace = (clasp == &NamespaceClass);
         620               9 :             isQName = (clasp == &QNameClass);
         621                 :         }
         622                 :     }
         623                 :
         624                 :     /* Namespace called as function. */
         625             334 :     if (argc == 1 && isNamespace) {
         626                 :         /* Namespace called with one Namespace argument is identity. */
         627               0 :         *rval = urival;
         628               0 :         return JS_TRUE;
         629                 :     }
         630                 :
         631             334 :     JSObject *obj = NewBuiltinClassInstanceXML(cx, &NamespaceClass);
         632             334 :     if (!obj)
         633               0 :         return JS_FALSE;
         634                 :
         635                 :     /* Per ECMA-357, 13.2.5, these properties must be "own". */
         636             334 :     if (!JS_DefineProperties(cx, obj, namespace_props))
         637               0 :         return JS_FALSE;
         638                 :
         639             334 :     *rval = OBJECT_TO_JSVAL(obj);
         640                 :
         641             334 :     empty = cx->runtime->emptyString;
         642             334 :     obj->setNamePrefix(empty);
         643             334 :     obj->setNameURI(empty);
         644                 :
         645             334 :     if (argc == 1 || argc == -1) {
         646               0 :         if (isNamespace) {
         647               0 :             obj->setNameURI(uriobj->getNameURI());
         648               0 :             obj->setNamePrefix(uriobj->getNamePrefix());
         649               0 :         } else if (isQName && (uri = uriobj->getNameURI())) {
         650               0 :             obj->setNameURI(uri);
         651               0 :             obj->setNamePrefix(uriobj->getNamePrefix());
         652                 :         } else {
         653               0 :             JSString *str = ToString(cx, urival);
         654               0 :             if (!str)
         655               0 :                 return JS_FALSE;
         656               0 :             uri = str->ensureLinear(cx);
         657               0 :             if (!uri)
         658               0 :                 return JS_FALSE;
         659               0 :             obj->setNameURI(uri);
         660               0 :             if (!uri->empty())
         661               0 :                 obj->clearNamePrefix();
         662               0 :         }
         663             334 :     } else if (argc == 2) {
         664              18 :         if (!isQName || !(uri = uriobj->getNameURI())) {
         665              18 :             JSString *str = ToString(cx, urival);
         666              18 :             if (!str)
         667               0 :                 return JS_FALSE;
         668              18 :             uri = str->ensureLinear(cx);
         669              18 :             if (!uri)
         670               0 :                 return JS_FALSE;
         671                 :         }
         672              18 :         obj->setNameURI(uri);
         673                 :
         674              18 :         prefixval = argv[0];
         675              18 :         if (uri->empty()) {
         676              18 :             if (!JSVAL_IS_VOID(prefixval)) {
         677              18 :                 JSString *str = ToString(cx, prefixval);
         678              18 :                 if (!str)
         679               0 :                     return JS_FALSE;
         680              18 :                 if (!str->empty()) {
         681               0 :                     JSAutoByteString bytes;
         682               0 :                     if (js_ValueToPrintable(cx, StringValue(str), &bytes)) {
         683                 :                         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL,
         684               0 :                                              JSMSG_BAD_XML_NAMESPACE, bytes.ptr());
         685                 :                     }
         686               0 :                     return JS_FALSE;
         687                 :                 }
         688                 :             }
         689               0 :         } else if (JSVAL_IS_VOID(prefixval) || !js_IsXMLName(cx, prefixval)) {
         690               0 :             obj->clearNamePrefix();
         691                 :         } else {
         692               0 :             JSString *str = ToString(cx, prefixval);
         693               0 :             if (!str)
         694               0 :                 return JS_FALSE;
         695               0 :             prefix = str->ensureLinear(cx);
         696               0 :             if (!prefix)
         697               0 :                 return JS_FALSE;
         698               0 :             obj->setNamePrefix(prefix);
         699                 :         }
         700                 :     }
         701             334 :     return JS_TRUE;
         702                 : }
         703                 :
         704                 : static JSBool
         705             334 : Namespace(JSContext *cx, unsigned argc, Value *vp)
         706                 : {
         707             334 :     return NamespaceHelper(cx, argc, vp + 2, vp);
         708                 : }
         709                 :
         710                 : /*
         711                 :  * When argc is -1, it indicates argv is empty but the code should behave as
         712                 :  * if argc is 1 and argv[0] is JSVAL_VOID.
         713                 :  */
         714                 : static JSBool
         715           12222 : QNameHelper(JSContext *cx, int argc, jsval *argv, jsval *rval)
         716                 : {
         717                 :     jsval nameval, nsval;
         718                 :     JSBool isQName, isNamespace;
         719                 :     JSObject *qn;
         720                 :     JSLinearString *uri, *prefix;
         721                 :     JSObject *obj2;
         722                 :
         723                 :     JSAtom *name;
         724           12222 :     if (argc <= 0) {
         725              27 :         nameval = JSVAL_VOID;
         726              27 :         isQName = JS_FALSE;
         727                 :     } else {
         728           12195 :         nameval = argv[argc > 1];
         729                 :         isQName =
         730           12195 :             !JSVAL_IS_PRIMITIVE(nameval) &&
         731           12195 :             JSVAL_TO_OBJECT(nameval)->getClass() == &QNameClass;
         732                 :     }
         733                 :
         734                 :     /* QName called as function. */
         735           12222 :     if (argc == 1 && isQName) {
         736                 :         /* QName called with one QName argument is identity. */
         737               0 :         *rval = nameval;
         738               0 :         return JS_TRUE;
         739                 :     }
         740                 :
         741                 :         /* Create and return a new QName object exactly as if constructed. */
         742           12222 :     JSObject *obj = NewBuiltinClassInstanceXML(cx, &QNameClass);
         743           12222 :     if (!obj)
         744               0 :         return JS_FALSE;
         745           12222 :     *rval = OBJECT_TO_JSVAL(obj);
         746                 :
         747           12222 :     if (isQName) {
         748                 :         /* If namespace is not specified and name is a QName, clone it. */
         749               0 :         qn = JSVAL_TO_OBJECT(nameval);
         750               0 :         if (argc == 1) {
         751               0 :             uri = qn->getNameURI();
         752               0 :             prefix = qn->getNamePrefix();
         753               0 :             name = qn->getQNameLocalName();
         754               0 :             goto out;
         755                 :         }
         756                 :
         757                 :         /* Namespace and qname were passed -- use the qname's localName. */
         758               0 :         nameval = qn->getQNameLocalNameVal();
         759                 :     }
         760                 :
         761           12222 :     if (argc == 0) {
         762              27 :         name = cx->runtime->emptyString;
         763           12195 :     } else if (argc < 0) {
         764               0 :         name = cx->runtime->atomState.typeAtoms[JSTYPE_VOID];
         765                 :     } else {
         766           12195 :         if (!js_ValueToAtom(cx, nameval, &name))
         767               0 :             return false;
         768                 :     }
         769                 :
         770           12222 :     if (argc > 1 && !JSVAL_IS_VOID(argv[0])) {
         771              45 :         nsval = argv[0];
         772           12177 :     } else if (IS_STAR(name)) {
         773             639 :         nsval = JSVAL_NULL;
         774                 :     } else {
         775           11538 :         if (!js_GetDefaultXMLNamespace(cx, &nsval))
         776               0 :             return JS_FALSE;
         777           11538 :         JS_ASSERT(!JSVAL_IS_PRIMITIVE(nsval));
         778           11538 :         JS_ASSERT(JSVAL_TO_OBJECT(nsval)->getClass() ==
         779           11538 :                   &NamespaceClass);
         780                 :     }
         781                 :
         782           12222 :     if (JSVAL_IS_NULL(nsval)) {
         783                 :         /* NULL prefix represents *undefined* in ECMA-357 13.3.2 5(a). */
         784             639 :         prefix = uri = NULL;
         785                 :     } else {
         786                 :         /*
         787                 :          * Inline specialization of the Namespace constructor called with
         788                 :          * nsval passed as the only argument, to compute the uri and prefix
         789                 :          * for the constructed namespace, without actually allocating the
         790                 :          * object or computing other members.  See ECMA-357 13.3.2 6(a) and
         791                 :          * 13.2.2.
         792                 :          */
         793           11583 :         isNamespace = isQName = JS_FALSE;
         794           11583 :         if (!JSVAL_IS_PRIMITIVE(nsval)) {
         795           11583 :             obj2 = JSVAL_TO_OBJECT(nsval);
         796           11583 :             isNamespace = (obj2->getClass() == &NamespaceClass);
         797           11583 :             isQName = (obj2->getClass() == &QNameClass);
         798                 :         }
         799                 : #ifdef __GNUC__         /* suppress bogus gcc warnings */
         800               0 :         else obj2 = NULL;
         801                 : #endif
         802                 :
         803           11583 :         if (isNamespace) {
         804           11574 :             uri = obj2->getNameURI();
         805           11574 :             prefix = obj2->getNamePrefix();
         806               9 :         } else if (isQName && (uri = obj2->getNameURI())) {
         807               0 :             JS_ASSERT(argc > 1);
         808               0 :             prefix = obj2->getNamePrefix();
         809                 :         } else {
         810               9 :             JS_ASSERT(argc > 1);
         811               9 :             JSString *str = ToString(cx, nsval);
         812               9 :             if (!str)
         813               0 :                 return JS_FALSE;
         814               9 :             uri = str->ensureLinear(cx);
         815               9 :             if (!uri)
         816               0 :                 return JS_FALSE;
         817               9 :             argv[0] = STRING_TO_JSVAL(uri);     /* local root */
         818                 :
         819                 :             /* NULL here represents *undefined* in ECMA-357 13.2.2 3(c)iii. */
         820               9 :             prefix = uri->empty() ? cx->runtime->emptyString : NULL;
         821                 :         }
         822                 :     }
         823                 :
         824                 : out:
         825           12222 :     return InitXMLQName(cx, obj, uri, prefix, name);
         826                 : }
         827                 :
         828                 : static JSBool
         829           12222 : QName(JSContext *cx, unsigned argc, Value *vp)
         830                 : {
         831           12222 :     return QNameHelper(cx, argc, vp + 2, vp);
         832                 : }
         833                 :
         834                 : /*
         835                 :  * XMLArray library functions.
         836                 :  */
         837                 : static JSBool
         838               0 : namespace_identity(const JSObject *nsa, const JSObject *nsb)
         839                 : {
         840               0 :     JSLinearString *prefixa = nsa->getNamePrefix();
         841               0 :     JSLinearString *prefixb = nsb->getNamePrefix();
         842                 :
         843               0 :     if (prefixa && prefixb) {
         844               0 :         if (!EqualStrings(prefixa, prefixb))
         845               0 :             return JS_FALSE;
         846                 :     } else {
         847               0 :         if (prefixa || prefixb)
         848               0 :             return JS_FALSE;
         849                 :     }
         850               0 :     return EqualStrings(nsa->getNameURI(), nsb->getNameURI());
         851                 : }
         852                 :
         853                 : static JSBool
         854               0 : attr_identity(const JSXML *xmla, const JSXML *xmlb)
         855                 : {
         856               0 :     return qname_identity(xmla->name, xmlb->name);
         857                 : }
         858                 :
         859                 : void
         860              50 : js_XMLArrayCursorTrace(JSTracer *trc, JSXMLArrayCursor<JSXML> *cursor)
         861                 : {
         862              50 :     for (; cursor; cursor = cursor->next) {
         863               0 :         if (cursor->root)
         864               0 :             MarkXML(trc, &(HeapPtr<JSXML> &)cursor->root, "cursor_root");
         865                 :     }
         866              50 : }
         867                 :
         868                 : void
         869              25 : js_XMLArrayCursorTrace(JSTracer *trc, JSXMLArrayCursor<JSObject> *cursor)
         870                 : {
         871              25 :     for (; cursor; cursor = cursor->next) {
         872               0 :         if (cursor->root)
         873               0 :             MarkObject(trc, &(HeapPtr<JSObject> &)cursor->root, "cursor_root");
         874                 :     }
         875              25 : }
         876                 :
         877                 : template<class T>
         878                 : static HeapPtr<T> *
         879         4723987 : ReallocateVector(HeapPtr<T> *vector, size_t count)
         880                 : {
         881                 : #if JS_BITS_PER_WORD == 32
         882         4723987 :     if (count > ~(size_t)0 / sizeof(HeapPtr<T>))
         883               0 :         return NULL;
         884                 : #endif
         885                 :
         886         4723987 :     size_t size = count * sizeof(HeapPtr<T>);
         887         4723987 :     return (HeapPtr<T> *) OffTheBooks::realloc_(vector, size);
         888                 : }
         889                 :
         890                 : /* NB: called with null cx from the GC, via xml_trace => JSXMLArray::trim. */
         891                 : template<class T>
         892                 : bool
         893                 : JSXMLArray<T>::setCapacity(JSContext *cx, uint32_t newCapacity)
         894                 : {
         895         7083383 :     if (newCapacity == 0) {
         896                 :         /* We could let realloc(p, 0) free this, but purify gets confused. */
         897         2361693 :         if (vector) {
         898               0 :             if (cx)
         899               0 :                 cx->free_(vector);
         900                 :             else
         901               0 :                 Foreground::free_(vector);
         902                 :         }
         903         2361693 :         vector = NULL;
         904                 :     } else {
         905         4721690 :         HeapPtr<T> *tmp = ReallocateVector(vector, newCapacity);
         906         4721690 :         if (!tmp) {
         907               0 :             if (cx)
         908               0 :                 JS_ReportOutOfMemory(cx);
         909               0 :             return false;
         910                 :         }
         911         4721690 :         vector = tmp;
         912                 :     }
         913         7083383 :     capacity = JSXML_PRESET_CAPACITY | newCapacity;
         914         7083383 :     return true;
         915                 : }
         916                 :
         917                 : template<class T>
         918                 : void
         919                 : JSXMLArray<T>::trim()
         920                 : {
         921            2027 :     if (capacity & JSXML_PRESET_CAPACITY)
         922               0 :         return;
         923            2027 :     if (length < capacity)
         924               0 :         setCapacity(NULL, length);
         925                 : }
         926                 :
         927                 : template<class T>
         928                 : void
         929                 : JSXMLArray<T>::finish(FreeOp *fop)
         930                 : {
         931         7092858 :     if (!fop->runtime()->gcRunning) {
         932                 :         /* We need to clear these to trigger a write barrier. */
         933            2044 :         for (uint32_t i = 0; i < length; i++)
         934             189 :             vector[i].~HeapPtr<T>();
         935                 :     }
         936                 :
         937         7092858 :     fop->free_(vector);
         938                 :
         939         7092858 :     while (JSXMLArrayCursor<T> *cursor = cursors)
         940               0 :         cursor->disconnect();
         941                 :
         942                 : #ifdef DEBUG
         943         7092858 :     memset(this, 0xd5, sizeof *this);
         944                 : #endif
         945         7092858 : }
         946                 :
         947                 : #define XML_NOT_FOUND   UINT32_MAX
         948                 :
         949                 : template<class T, class U>
         950                 : static uint32_t
         951            1504 : XMLArrayFindMember(const JSXMLArray<T> *array, U *elt, typename IdentityOp<T, U>::compare identity)
         952                 : {
         953                 :     HeapPtr<T> *vector;
         954                 :     uint32_t i, n;
         955                 :
         956                 :     /* The identity op must not reallocate array->vector. */
         957            1504 :     vector = array->vector;
         958            1504 :     for (i = 0, n = array->length; i < n; i++) {
         959               0 :         if (identity(vector[i].get(), elt))
         960               0 :             return i;
         961                 :     }
         962            1504 :     return XML_NOT_FOUND;
         963                 : }
         964                 :
         965                 : /*
         966                 :  * Grow array vector capacity by powers of two to LINEAR_THRESHOLD, and after
         967                 :  * that, grow by LINEAR_INCREMENT.  Both must be powers of two, and threshold
         968                 :  * should be greater than increment.
         969                 :  */
         970                 : #define LINEAR_THRESHOLD        256
         971                 : #define LINEAR_INCREMENT        32
         972                 :
         973                 : template<class T>
         974                 : static JSBool
         975            3927 : XMLArrayAddMember(JSContext *cx, JSXMLArray<T> *array, uint32_t index, T *elt)
         976                 : {
         977                 :     uint32_t capacity, i;
         978                 :     int log2;
         979                 :     HeapPtr<T> *vector;
         980                 :
         981            3927 :     if (index >= array->length) {
         982            3927 :         if (index >= JSXML_CAPACITY(array)) {
         983                 :             /* Arrange to clear JSXML_PRESET_CAPACITY from array->capacity. */
         984            2297 :             capacity = index + 1;
         985            2297 :             if (index >= LINEAR_THRESHOLD) {
         986               0 :                 capacity = JS_ROUNDUP(capacity, LINEAR_INCREMENT);
         987                 :             } else {
         988            2297 :                 JS_CEILING_LOG2(log2, capacity);
         989            2297 :                 capacity = JS_BIT(log2);
         990                 :             }
         991            2297 :             if (!(vector = ReallocateVector(array->vector, capacity))) {
         992               0 :                 JS_ReportOutOfMemory(cx);
         993               0 :                 return JS_FALSE;
         994                 :             }
         995            2297 :             array->capacity = capacity;
         996            2297 :             array->vector = vector;
         997            2297 :             for (i = array->length; i < index; i++)
         998               0 :                 vector[i].init(NULL);
         999                 :         }
        1000            3927 :         array->vector[index].init(NULL);
        1001            3927 :         array->length = index + 1;
        1002                 :     }
        1003                 :
        1004            3927 :     array->vector[index] = elt;
        1005            3927 :     return JS_TRUE;
        1006                 : }
        1007                 :
        1008                 : template<class T>
        1009                 : static JSBool
        1010               0 : XMLArrayInsert(JSContext *cx, JSXMLArray<T> *array, uint32_t i, uint32_t n)
        1011                 : {
        1012                 :     uint32_t j, k;
        1013                 :     JSXMLArrayCursor<T> *cursor;
        1014                 :
        1015               0 :     j = array->length;
        1016               0 :     JS_ASSERT(i <= j);
        1017               0 :     if (!array->setCapacity(cx, j + n))
        1018               0 :         return JS_FALSE;
        1019                 :
        1020               0 :     k = j;
        1021               0 :     while (k != j + n) {
        1022               0 :         array->vector[k].init(NULL);
        1023               0 :         k++;
        1024                 :     }
        1025                 :
        1026               0 :     array->length = j + n;
        1027               0 :     JS_ASSERT(n != (uint32_t)-1);
        1028               0 :     while (j != i) {
        1029               0 :         --j;
        1030               0 :         array->vector[j + n] = array->vector[j];
        1031                 :     }
        1032                 :
        1033               0 :     for (cursor = array->cursors; cursor; cursor = cursor->next) {
        1034               0 :         if (cursor->index > i)
        1035               0 :             cursor->index += n;
        1036                 :     }
        1037               0 :     return JS_TRUE;
        1038                 : }
        1039                 :
        1040                 : template<class T>
        1041                 : static T *
        1042               0 : XMLArrayDelete(JSContext *cx, JSXMLArray<T> *array, uint32_t index, JSBool compress)
        1043                 : {
        1044                 :     uint32_t length;
        1045                 :     HeapPtr<T> *vector;
        1046                 :     T *elt;
        1047                 :     JSXMLArrayCursor<T> *cursor;
        1048                 :
        1049               0 :     length = array->length;
        1050               0 :     if (index >= length)
        1051               0 :         return NULL;
        1052                 :
        1053               0 :     vector = array->vector;
        1054               0 :     elt = vector[index];
        1055               0 :     if (compress) {
        1056               0 :         vector[length - 1].~HeapPtr<T>();
        1057               0 :         while (++index < length)
        1058               0 :             vector[index-1] = vector[index];
        1059               0 :         array->length = length - 1;
        1060               0 :         array->capacity = JSXML_CAPACITY(array);
        1061                 :     } else {
        1062               0 :         vector[index] = NULL;
        1063                 :     }
        1064                 :
        1065               0 :     for (cursor = array->cursors; cursor; cursor = cursor->next) {
        1066               0 :         if (cursor->index > index)
        1067               0 :             --cursor->index;
        1068                 :     }
        1069               0 :     return elt;
        1070                 : }
        1071                 :
        1072                 : template<class T>
        1073                 : static void
        1074            2027 : XMLArrayTruncate(JSContext *cx, JSXMLArray<T> *array, uint32_t length)
        1075                 : {
        1076                 :     HeapPtr<T> *vector;
        1077                 :
        1078            2027 :     JS_ASSERT(!array->cursors);
        1079            2027 :     if (length >= array->length)
        1080             649 :         return;
        1081                 :
        1082            2756 :     for (uint32_t i = length; i < array->length; i++)
        1083            1378 :         array->vector[i].~HeapPtr<T>();
        1084                 :
        1085            1378 :     if (length == 0) {
        1086            1378 :         if (array->vector)
        1087            1378 :             cx->free_(array->vector);
        1088            1378 :         vector = NULL;
        1089                 :     } else {
        1090               0 :         vector = ReallocateVector(array->vector, length);
        1091               0 :         if (!vector)
        1092               0 :             return;
        1093                 :     }
        1094                 :
        1095            1378 :     if (array->length > length)
        1096            1378 :         array->length = length;
        1097            1378 :     array->capacity = length;
        1098            1378 :     array->vector = vector;
        1099                 : }
        1100                 :
        1101                 : #define XMLARRAY_FIND_MEMBER(a,e,f) XMLArrayFindMember(a, e, f)
        1102                 : #define XMLARRAY_HAS_MEMBER(a,e,f)  (XMLArrayFindMember(a, e, f) !=           \
        1103                 :                                      XML_NOT_FOUND)
        1104                 : #define XMLARRAY_MEMBER(a,i,t)      (((i) < (a)->length)                      \
        1105                 :                                      ? (a)->vector[i].get()                   \
        1106                 :                                      : NULL)
        1107                 : #define XMLARRAY_SET_MEMBER(a,i,e)  JS_BEGIN_MACRO                            \
        1108                 :                                         if ((a)->length <= (i)) {             \
        1109                 :                                             (a)->length = (i) + 1;            \
        1110                 :                                             ((a)->vector[i].init(e));         \
        1111                 :                                         } else {                              \
        1112                 :                                             ((a)->vector[i] = e);             \
        1113                 :                                         }                                     \
        1114                 :                                     JS_END_MACRO
        1115                 : #define XMLARRAY_ADD_MEMBER(x,a,i,e)XMLArrayAddMember(x, a, i, e)
        1116                 : #define XMLARRAY_INSERT(x,a,i,n)    XMLArrayInsert(x, a, i, n)
        1117                 : #define XMLARRAY_APPEND(x,a,e)      XMLARRAY_ADD_MEMBER(x, a, (a)->length, (e))
        1118                 : #define XMLARRAY_DELETE(x,a,i,c,t)  (XMLArrayDelete<t>(x, a, i, c))
        1119                 : #define XMLARRAY_TRUNCATE(x,a,n)    XMLArrayTruncate(x, a, n)
        1120                 :
        1121                 : /*
        1122                 :  * Define XML setting property strings and constants early, so everyone can
        1123                 :  * use the same names.
        1124                 :  */
        1125                 : static const char js_ignoreComments_str[]   = "ignoreComments";
        1126                 : static const char js_ignoreProcessingInstructions_str[]
        1127                 :                                             = "ignoreProcessingInstructions";
        1128                 : static const char js_ignoreWhitespace_str[] = "ignoreWhitespace";
        1129                 : static const char js_prettyPrinting_str[]   = "prettyPrinting";
        1130                 : static const char js_prettyIndent_str[]     = "prettyIndent";
        1131                 :
        1132                 : #define XSF_IGNORE_COMMENTS                JS_BIT(0)
        1133                 : #define XSF_IGNORE_PROCESSING_INSTRUCTIONS JS_BIT(1)
        1134                 : #define XSF_IGNORE_WHITESPACE              JS_BIT(2)
        1135                 : #define XSF_PRETTY_PRINTING                JS_BIT(3)
        1136                 :
        1137                 : static JSPropertySpec xml_static_props[] = {
        1138                 :     {js_ignoreComments_str, 0, JSPROP_PERMANENT, NULL, NULL},
        1139                 :     {js_ignoreProcessingInstructions_str, 0, JSPROP_PERMANENT, NULL, NULL},
        1140                 :     {js_ignoreWhitespace_str, 0, JSPROP_PERMANENT, NULL, NULL},
        1141                 :     {js_prettyPrinting_str, 0, JSPROP_PERMANENT, NULL, NULL},
        1142                 :     {js_prettyIndent_str, 0, JSPROP_PERMANENT, NULL, NULL},
        1143                 :     {0,0,0,0,0}
        1144                 : };
        1145                 :
        1146                 : /* Macros for special-casing xml:, xmlns= and xmlns:foo= in ParseNodeToQName. */
        1147                 : #define IS_XML(str)                                                           \
        1148                 :     (str->length() == 3 && IS_XML_CHARS(str->chars()))
        1149                 :
        1150                 : #define IS_XMLNS(str)                                                         \
        1151                 :     (str->length() == 5 && IS_XMLNS_CHARS(str->chars()))
        1152                 :
        1153                 : static inline bool
        1154            1378 : IS_XML_CHARS(const jschar *chars)
        1155                 : {
        1156            1378 :     return (chars[0] == 'x' || chars[0] == 'X') &&
        1157            1378 :            (chars[1] == 'm' || chars[1] == 'M') &&
        1158            2756 :            (chars[2] == 'l' || chars[2] == 'L');
        1159                 : }
        1160                 :
        1161                 : static inline bool
        1162            1378 : HAS_NS_AFTER_XML(const jschar *chars)
        1163                 : {
        1164            1378 :     return (chars[3] == 'n' || chars[3] == 'N') &&
        1165            1378 :            (chars[4] == 's' || chars[4] == 'S');
        1166                 : }
        1167                 :
        1168                 : #define IS_XMLNS_CHARS(chars)                                                 \
        1169                 :     (IS_XML_CHARS(chars) && HAS_NS_AFTER_XML(chars))
        1170                 :
        1171                 : #define STARTS_WITH_XML(chars,length)                                         \
        1172                 :     (length >= 3 && IS_XML_CHARS(chars))
        1173                 :
        1174                 : static const char xml_namespace_str[] = "http://www.w3.org/XML/1998/namespace";
        1175                 : static const char xmlns_namespace_str[] = "http://www.w3.org/2000/xmlns/";
        1176                 :
        1177                 : void
        1178         4729195 : JSXML::finalize(FreeOp *fop)
        1179                 : {
        1180         4729195 :     if (JSXML_HAS_KIDS(this)) {
        1181         2368231 :         xml_kids.finish(fop);
        1182         2368231 :         if (xml_class == JSXML_CLASS_ELEMENT) {
        1183         2361386 :             xml_namespaces.finish(fop);
        1184         2361386 :             xml_attrs.finish(fop);
        1185                 :         }
        1186                 :     }
        1187                 : #ifdef DEBUG_notme
        1188                 :     JS_REMOVE_LINK(&links);
        1189                 : #endif
        1190         4729195 : }
        1191                 :
        1192                 : static JSObject *
        1193            2036 : ParseNodeToQName(Parser *parser, ParseNode *pn,
        1194                 :                  JSXMLArray<JSObject> *inScopeNSes, JSBool isAttributeName)
        1195                 : {
        1196            2036 :     JSContext *cx = parser->context;
        1197                 :     JSLinearString *uri, *prefix;
        1198                 :     size_t length, offset;
        1199                 :     const jschar *start, *limit, *colon;
        1200                 :     uint32_t n;
        1201                 :     JSObject *ns;
        1202                 :     JSLinearString *nsprefix;
        1203                 :
        1204            2036 :     JS_ASSERT(pn->isArity(PN_NULLARY));
        1205            2036 :     JSAtom *str = pn->pn_atom;
        1206            2036 :     start = str->chars();
        1207            2036 :     length = str->length();
        1208            2036 :     JS_ASSERT(length != 0 && *start != '@');
        1209            2036 :     JS_ASSERT(length != 1 || *start != '*');
        1210                 :
        1211                 :     JSAtom *localName;
        1212                 :
        1213            2036 :     uri = cx->runtime->emptyString;
        1214            2036 :     limit = start + length;
        1215            2036 :     colon = js_strchr_limit(start, ':', limit);
        1216            2036 :     if (colon) {
        1217               0 :         offset = colon - start;
        1218               0 :         prefix = js_NewDependentString(cx, str, 0, offset);
        1219               0 :         if (!prefix)
        1220               0 :             return NULL;
        1221                 :
        1222               0 :         if (STARTS_WITH_XML(start, offset)) {
        1223               0 :             if (offset == 3) {
        1224               0 :                 uri = JS_ASSERT_STRING_IS_FLAT(JS_InternString(cx, xml_namespace_str));
        1225               0 :                 if (!uri)
        1226               0 :                     return NULL;
        1227               0 :             } else if (offset == 5 && HAS_NS_AFTER_XML(start)) {
        1228               0 :                 uri = JS_ASSERT_STRING_IS_FLAT(JS_InternString(cx, xmlns_namespace_str));
        1229               0 :                 if (!uri)
        1230               0 :                     return NULL;
        1231                 :             } else {
        1232               0 :                 uri = NULL;
        1233                 :             }
        1234                 :         } else {
        1235               0 :             uri = NULL;
        1236               0 :             n = inScopeNSes->length;
        1237               0 :             while (n != 0) {
        1238               0 :                 --n;
        1239               0 :                 ns = XMLARRAY_MEMBER(inScopeNSes, n, JSObject);
        1240               0 :                 nsprefix = ns->getNamePrefix();
        1241               0 :                 if (nsprefix && EqualStrings(nsprefix, prefix)) {
        1242               0 :                     uri = ns->getNameURI();
        1243               0 :                     break;
        1244                 :                 }
        1245                 :             }
        1246                 :         }
        1247                 :
        1248               0 :         if (!uri) {
        1249               0 :             Value v = StringValue(prefix);
        1250               0 :             JSAutoByteString bytes;
        1251               0 :             if (js_ValueToPrintable(parser->context, v, &bytes)) {
        1252                 :                 ReportCompileErrorNumber(parser->context, &parser->tokenStream, pn,
        1253               0 :                                          JSREPORT_ERROR, JSMSG_BAD_XML_NAMESPACE, bytes.ptr());
        1254                 :             }
        1255               0 :             return NULL;
        1256                 :         }
        1257                 :
        1258               0 :         localName = js_AtomizeChars(parser->context, colon + 1, length - (offset + 1));
        1259               0 :         if (!localName)
        1260               0 :             return NULL;
        1261                 :     } else {
        1262            2036 :         if (isAttributeName) {
        1263                 :             /*
        1264                 :              * An unprefixed attribute is not in any namespace, so set prefix
        1265                 :              * as well as uri to the empty string.
        1266                 :              */
        1267               9 :             prefix = uri;
        1268                 :         } else {
        1269                 :             /*
        1270                 :              * Loop from back to front looking for the closest declared default
        1271                 :              * namespace.
        1272                 :              */
        1273            2027 :             n = inScopeNSes->length;
        1274            4054 :             while (n != 0) {
        1275            2027 :                 --n;
        1276            2027 :                 ns = XMLARRAY_MEMBER(inScopeNSes, n, JSObject);
        1277            2027 :                 nsprefix = ns->getNamePrefix();
        1278            2027 :                 if (!nsprefix || nsprefix->empty()) {
        1279            2027 :                     uri = ns->getNameURI();
        1280            2027 :                     break;
        1281                 :                 }
        1282                 :             }
        1283            2027 :             prefix = uri->empty() ? parser->context->runtime->emptyString : NULL;
        1284                 :         }
        1285            2036 :         localName = str;
        1286                 :     }
        1287                 :
        1288            2036 :     return NewXMLQName(parser->context, uri, prefix, localName);
        1289                 : }
        1290                 :
        1291                 : static JSString *
        1292              18 : ChompXMLWhitespace(JSContext *cx, JSString *str)
        1293                 : {
        1294                 :     size_t length, newlength, offset;
        1295                 :     const jschar *cp, *start, *end;
        1296                 :     jschar c;
        1297                 :
        1298              18 :     length = str->length();
        1299              18 :     start = str->getChars(cx);
        1300              18 :     if (!start)
        1301               0 :         return NULL;
        1302                 :
        1303              18 :     for (cp = start, end = cp + length; cp < end; cp++) {
        1304              18 :         c = *cp;
        1305              18 :         if (!unicode::IsXMLSpace(c))
        1306              18 :             break;
        1307                 :     }
        1308              36 :     while (end > cp) {
        1309              18 :         c = end[-1];
        1310              18 :         if (!unicode::IsXMLSpace(c))
        1311              18 :             break;
        1312               0 :         --end;
        1313                 :     }
        1314              18 :     newlength = end - cp;
        1315              18 :     if (newlength == length)
        1316              18 :         return str;
        1317               0 :     offset = cp - start;
        1318               0 :     return js_NewDependentString(cx, str, offset, newlength);
        1319                 : }
        1320                 :
        1321                 : static JSXML *
        1322            4693 : ParseNodeToXML(Parser *parser, ParseNode *pn,
        1323                 :                JSXMLArray<JSObject> *inScopeNSes, unsigned flags)
        1324                 : {
        1325            4693 :     JSContext *cx = parser->context;
        1326                 :     JSXML *xml, *kid, *attr, *attrj;
        1327                 :     JSLinearString *str;
        1328                 :     uint32_t length, n, i, j;
        1329                 :     ParseNode *pn2, *pn3, *head, **pnp;
        1330                 :     JSObject *ns;
        1331                 :     JSObject *qn, *attrjqn;
        1332                 :     JSXMLClass xml_class;
        1333                 :     int stackDummy;
        1334                 :
        1335            4693 :     if (!JS_CHECK_STACK_SIZE(cx->runtime->nativeStackLimit, &stackDummy)) {
        1336                 :         ReportCompileErrorNumber(cx, &parser->tokenStream, pn, JSREPORT_ERROR,
        1337               0 :                                  JSMSG_OVER_RECURSED);
        1338               0 :         return NULL;
        1339                 :     }
        1340                 :
        1341                 : #define PN2X_SKIP_CHILD ((JSXML *) 1)
        1342                 :
        1343                 :     /*
        1344                 :      * Cases return early to avoid common code that gets an outermost xml's
        1345                 :      * object, which protects GC-things owned by xml and its descendants from
        1346                 :      * garbage collection.
        1347                 :      */
        1348            4693 :     xml = NULL;
        1349            4693 :     if (!js_EnterLocalRootScope(cx))
        1350               0 :         return NULL;
        1351            4693 :     switch (pn->getKind()) {
        1352                 :       case PNK_XMLELEM:
        1353            1793 :         length = inScopeNSes->length;
        1354            1793 :         pn2 = pn->pn_head;
        1355            1793 :         xml = ParseNodeToXML(parser, pn2, inScopeNSes, flags);
        1356            1793 :         if (!xml)
        1357               0 :             goto fail;
        1358                 :
        1359            1793 :         n = pn->pn_count;
        1360            1793 :         JS_ASSERT(n >= 2);
        1361            1793 :         n -= 2;
        1362            1793 :         if (!xml->xml_kids.setCapacity(cx, n))
        1363               0 :             goto fail;
        1364                 :
        1365            1793 :         i = 0;
        1366            5108 :         while ((pn2 = pn2->pn_next) != NULL) {
        1367            3315 :             if (!pn2->pn_next) {
        1368                 :                 /* Don't append the end tag! */
        1369            1793 :                 JS_ASSERT(pn2->isKind(PNK_XMLETAGO));
        1370            1793 :                 break;
        1371                 :             }
        1372                 :
        1373            1558 :             if ((flags & XSF_IGNORE_WHITESPACE) &&
        1374              36 :                 n > 1 && pn2->isKind(PNK_XMLSPACE)) {
        1375               0 :                 --n;
        1376               0 :                 continue;
        1377                 :             }
        1378                 :
        1379            1522 :             kid = ParseNodeToXML(parser, pn2, inScopeNSes, flags);
        1380            1522 :             if (kid == PN2X_SKIP_CHILD) {
        1381               0 :                 --n;
        1382               0 :                 continue;
        1383                 :             }
        1384                 :
        1385            1522 :             if (!kid)
        1386               0 :                 goto fail;
        1387                 :
        1388                 :             /* Store kid in xml right away, to protect it from GC. */
        1389            1522 :             XMLARRAY_SET_MEMBER(&xml->xml_kids, i, kid);
        1390            1522 :             kid->parent = xml;
        1391            1522 :             ++i;
        1392                 :
        1393                 :             /* XXX where is this documented in an XML spec, or in E4X? */
        1394            1522 :             if ((flags & XSF_IGNORE_WHITESPACE) &&
        1395                 :                 n > 1 && kid->xml_class == JSXML_CLASS_TEXT) {
        1396               0 :                 JSString *str = ChompXMLWhitespace(cx, kid->xml_value);
        1397               0 :                 if (!str)
        1398               0 :                     goto fail;
        1399               0 :                 kid->xml_value = str;
        1400                 :             }
        1401                 :         }
        1402                 :
        1403            1793 :         JS_ASSERT(i == n);
        1404            1793 :         if (n < pn->pn_count - 2)
        1405               0 :             xml->xml_kids.trim();
        1406            1793 :         XMLARRAY_TRUNCATE(cx, inScopeNSes, length);
        1407            1793 :         break;
        1408                 :
        1409                 :       case PNK_XMLLIST:
        1410               0 :         xml = js_NewXML(cx, JSXML_CLASS_LIST);
        1411               0 :         if (!xml)
        1412               0 :             goto fail;
        1413                 :
        1414               0 :         n = pn->pn_count;
        1415               0 :         if (!xml->xml_kids.setCapacity(cx, n))
        1416               0 :             goto fail;
        1417                 :
        1418               0 :         i = 0;
        1419               0 :         for (pn2 = pn->pn_head; pn2; pn2 = pn2->pn_next) {
        1420                 :             /*
        1421                 :              * Always ignore insignificant whitespace in lists -- we shouldn't
        1422                 :              * condition this on an XML.ignoreWhitespace setting when the list
        1423                 :              * constructor is XMLList (note XML/XMLList unification hazard).
        1424                 :              */
        1425               0 :             if (pn2->isKind(PNK_XMLSPACE)) {
        1426               0 :                 --n;
        1427               0 :                 continue;
        1428                 :             }
        1429                 :
        1430               0 :             kid = ParseNodeToXML(parser, pn2, inScopeNSes, flags);
        1431               0 :             if (kid == PN2X_SKIP_CHILD) {
        1432               0 :                 --n;
        1433               0 :                 continue;
        1434                 :             }
        1435                 :
        1436               0 :             if (!kid)
        1437               0 :                 goto fail;
        1438                 :
        1439               0 :             XMLARRAY_SET_MEMBER(&xml->xml_kids, i, kid);
        1440               0 :             ++i;
        1441                 :         }
        1442                 :
        1443               0 :         if (n < pn->pn_count)
        1444               0 :             xml->xml_kids.trim();
        1445               0 :         break;
        1446                 :
        1447                 :       case PNK_XMLSTAGO:
        1448                 :       case PNK_XMLPTAGC:
        1449            2027 :         length = inScopeNSes->length;
        1450            2027 :         pn2 = pn->pn_head;
        1451            2027 :         JS_ASSERT(pn2->isKind(PNK_XMLNAME));
        1452            2027 :         if (pn2->isArity(PN_LIST))
        1453               0 :             goto syntax;
        1454                 :
        1455            2027 :         xml = js_NewXML(cx, JSXML_CLASS_ELEMENT);
        1456            2027 :         if (!xml)
        1457               0 :             goto fail;
        1458                 :
        1459                 :         /* First pass: check syntax and process namespace declarations. */
        1460            2027 :         JS_ASSERT(pn->pn_count >= 1);
        1461            2027 :         n = pn->pn_count - 1;
        1462            2027 :         pnp = &pn2->pn_next;
        1463            2027 :         head = *pnp;
        1464            5441 :         while ((pn2 = *pnp) != NULL) {
        1465                 :             size_t length;
        1466                 :             const jschar *chars;
        1467                 :
        1468            1387 :             if (!pn2->isKind(PNK_XMLNAME) || !pn2->isArity(PN_NULLARY))
        1469               0 :                 goto syntax;
        1470                 :
        1471                 :             /* Enforce "Well-formedness constraint: Unique Att Spec". */
        1472            1387 :             for (pn3 = head; pn3 != pn2; pn3 = pn3->pn_next->pn_next) {
        1473               0 :                 if (pn3->pn_atom == pn2->pn_atom) {
        1474               0 :                     Value v = StringValue(pn2->pn_atom);
        1475               0 :                     JSAutoByteString bytes;
        1476               0 :                     if (js_ValueToPrintable(cx, v, &bytes)) {
        1477                 :                         ReportCompileErrorNumber(cx, &parser->tokenStream, pn2,
        1478                 :                                                  JSREPORT_ERROR, JSMSG_DUPLICATE_XML_ATTR,
        1479               0 :                                                  bytes.ptr());
        1480                 :                     }
        1481                 :                     goto fail;
        1482                 :                 }
        1483                 :             }
        1484                 :
        1485            1387 :             JSAtom *atom = pn2->pn_atom;
        1486            1387 :             pn2 = pn2->pn_next;
        1487            1387 :             JS_ASSERT(pn2);
        1488            1387 :             if (!pn2->isKind(PNK_XMLATTR))
        1489               0 :                 goto syntax;
        1490                 :
        1491            1387 :             chars = atom->chars();
        1492            1387 :             length = atom->length();
        1493            4143 :             if (length >= 5 &&
        1494            2756 :                 IS_XMLNS_CHARS(chars) &&
        1495               0 :                 (length == 5 || chars[5] == ':')) {
        1496                 :                 JSLinearString *uri, *prefix;
        1497                 :
        1498            1378 :                 uri = pn2->pn_atom;
        1499            1378 :                 if (length == 5) {
        1500                 :                     /* 10.3.2.1. Step 6(h)(i)(1)(a). */
        1501            1378 :                     prefix = cx->runtime->emptyString;
        1502                 :                 } else {
        1503               0 :                     prefix = js_NewStringCopyN(cx, chars + 6, length - 6);
        1504               0 :                     if (!prefix)
        1505               0 :                         goto fail;
        1506                 :                 }
        1507                 :
        1508                 :                 /*
        1509                 :                  * Once the new ns is appended to xml->xml_namespaces, it is
        1510                 :                  * protected from GC by the object that owns xml -- which is
        1511                 :                  * either xml->object if outermost, or the object owning xml's
        1512                 :                  * oldest ancestor if !outermost.
        1513                 :                  */
        1514            1378 :                 ns = NewXMLNamespace(cx, prefix, uri, JS_TRUE);
        1515            1378 :                 if (!ns)
        1516               0 :                     goto fail;
        1517                 :
        1518                 :                 /*
        1519                 :                  * Don't add a namespace that's already in scope.  If someone
        1520                 :                  * extracts a child property from its parent via [[Get]], then
        1521                 :                  * we enforce the invariant, noted many times in ECMA-357, that
        1522                 :                  * the child's namespaces form a possibly-improper superset of
        1523                 :                  * its ancestors' namespaces.
        1524                 :                  */
        1525            1378 :                 if (!XMLARRAY_HAS_MEMBER(inScopeNSes, ns, namespace_identity)) {
        1526            2756 :                     if (!XMLARRAY_APPEND(cx, inScopeNSes, ns) ||
        1527            1378 :                         !XMLARRAY_APPEND(cx, &xml->xml_namespaces, ns)) {
        1528               0 :                         goto fail;
        1529                 :                     }
        1530                 :                 }
        1531                 :
        1532            1378 :                 JS_ASSERT(n >= 2);
        1533            1378 :                 n -= 2;
        1534            1378 :                 *pnp = pn2->pn_next;
        1535                 :                 /* XXXbe recycle pn2 */
        1536            1378 :                 continue;
        1537                 :             }
        1538                 :
        1539               9 :             pnp = &pn2->pn_next;
        1540                 :         }
        1541                 :
        1542            2027 :         xml->xml_namespaces.trim();
        1543                 :
        1544                 :         /* Second pass: process tag name and attributes, using namespaces. */
        1545            2027 :         pn2 = pn->pn_head;
        1546            2027 :         qn = ParseNodeToQName(parser, pn2, inScopeNSes, JS_FALSE);
        1547            2027 :         if (!qn)
        1548               0 :             goto fail;
        1549            2027 :         xml->name = qn;
        1550                 :
        1551            2027 :         JS_ASSERT((n & 1) == 0);
        1552            2027 :         n >>= 1;
        1553            2027 :         if (!xml->xml_attrs.setCapacity(cx, n))
        1554               0 :             goto fail;
        1555                 :
        1556            2036 :         for (i = 0; (pn2 = pn2->pn_next) != NULL; i++) {
        1557               9 :             qn = ParseNodeToQName(parser, pn2, inScopeNSes, JS_TRUE);
        1558               9 :             if (!qn) {
        1559               0 :                 xml->xml_attrs.length = i;
        1560               0 :                 goto fail;
        1561                 :             }
        1562                 :
        1563                 :             /*
        1564                 :              * Enforce "Well-formedness constraint: Unique Att Spec", part 2:
        1565                 :              * this time checking local name and namespace URI.
        1566                 :              */
        1567               9 :             for (j = 0; j < i; j++) {
        1568               0 :                 attrj = XMLARRAY_MEMBER(&xml->xml_attrs, j, JSXML);
        1569               0 :                 attrjqn = attrj->name;
        1570               0 :                 if (EqualStrings(attrjqn->getNameURI(), qn->getNameURI()) &&
        1571               0 :                     EqualStrings(attrjqn->getQNameLocalName(), qn->getQNameLocalName())) {
        1572               0 :                     Value v = StringValue(pn2->pn_atom);
        1573               0 :                     JSAutoByteString bytes;
        1574               0 :                     if (js_ValueToPrintable(cx, v, &bytes)) {
        1575                 :                         ReportCompileErrorNumber(cx, &parser->tokenStream, pn2,
        1576                 :                                                  JSREPORT_ERROR, JSMSG_DUPLICATE_XML_ATTR,
        1577               0 :                                                  bytes.ptr());
        1578                 :                     }
        1579                 :                     goto fail;
        1580                 :                 }
        1581                 :             }
        1582                 :
        1583               9 :             pn2 = pn2->pn_next;
        1584               9 :             JS_ASSERT(pn2);
        1585               9 :             JS_ASSERT(pn2->isKind(PNK_XMLATTR));
        1586                 :
        1587               9 :             attr = js_NewXML(cx, JSXML_CLASS_ATTRIBUTE);
        1588               9 :             if (!attr)
        1589               0 :                 goto fail;
        1590                 :
        1591               9 :             XMLARRAY_SET_MEMBER(&xml->xml_attrs, i, attr);
        1592               9 :             attr->parent = xml;
        1593               9 :             attr->name = qn;
        1594               9 :             attr->xml_value = pn2->pn_atom;
        1595                 :         }
        1596                 :
        1597                 :         /* Point tag closes its own namespace scope. */
        1598            2027 :         if (pn->isKind(PNK_XMLPTAGC))
        1599             234 :             XMLARRAY_TRUNCATE(cx, inScopeNSes, length);
        1600            2027 :         break;
        1601                 :
        1602                 :       case PNK_XMLSPACE:
        1603                 :       case PNK_XMLTEXT:
        1604                 :       case PNK_XMLCDATA:
        1605                 :       case PNK_XMLCOMMENT:
        1606                 :       case PNK_XMLPI:
        1607             873 :         str = pn->pn_atom;
        1608             873 :         qn = NULL;
        1609             873 :         if (pn->isKind(PNK_XMLCOMMENT)) {
        1610               0 :             if (flags & XSF_IGNORE_COMMENTS)
        1611               0 :                 goto skip_child;
        1612               0 :             xml_class = JSXML_CLASS_COMMENT;
        1613             873 :         } else if (pn->isKind(PNK_XMLPI)) {
        1614               0 :             XMLProcessingInstruction &pi = pn->asXMLProcessingInstruction();
        1615               0 :             if (IS_XML(str)) {
        1616               0 :                 Value v = StringValue(str);
        1617               0 :                 JSAutoByteString bytes;
        1618               0 :                 if (js_ValueToPrintable(cx, v, &bytes)) {
        1619                 :                     ReportCompileErrorNumber(cx, &parser->tokenStream, &pi,
        1620               0 :                                              JSREPORT_ERROR, JSMSG_RESERVED_ID, bytes.ptr());
        1621                 :                 }
        1622                 :                 goto fail;
        1623                 :             }
        1624                 :
        1625               0 :             if (flags & XSF_IGNORE_PROCESSING_INSTRUCTIONS)
        1626               0 :                 goto skip_child;
        1627                 :
        1628               0 :             qn = ParseNodeToQName(parser, &pi, inScopeNSes, JS_FALSE);
        1629               0 :             if (!qn)
        1630               0 :                 goto fail;
        1631                 :
        1632               0 :             str = pi.data();
        1633               0 :             xml_class = JSXML_CLASS_PROCESSING_INSTRUCTION;
        1634                 :         } else {
        1635                 :             /* CDATA section content, or element text. */
        1636             873 :             xml_class = JSXML_CLASS_TEXT;
        1637                 :         }
        1638                 :
        1639             873 :         xml = js_NewXML(cx, xml_class);
        1640             873 :         if (!xml)
        1641               0 :             goto fail;
        1642             873 :         xml->name = qn;
        1643             873 :         if (pn->isKind(PNK_XMLSPACE))
        1644               0 :             xml->xml_flags |= XMLF_WHITESPACE_TEXT;
        1645             873 :         xml->xml_value = str;
        1646             873 :         break;
        1647                 :
        1648                 :       default:
        1649               0 :         goto syntax;
        1650                 :     }
        1651                 :
        1652            4693 :     js_LeaveLocalRootScopeWithResult(cx, xml);
        1653            4693 :     return xml;
        1654                 :
        1655                 : skip_child:
        1656               0 :     js_LeaveLocalRootScope(cx);
        1657               0 :     return PN2X_SKIP_CHILD;
        1658                 :
        1659                 : #undef PN2X_SKIP_CHILD
        1660                 :
        1661                 : syntax:
        1662               0 :     ReportCompileErrorNumber(cx, &parser->tokenStream, pn, JSREPORT_ERROR, JSMSG_BAD_XML_MARKUP);
        1663                 : fail:
        1664               0 :     js_LeaveLocalRootScope(cx);
        1665               0 :     return NULL;
        1666                 : }
        1667                 :
        1668                 : /*
        1669                 :  * XML helper, object-ops, and library functions.  We start with the helpers,
        1670                 :  * in ECMA-357 order, but merging XML (9.1) and XMLList (9.2) helpers.
        1671                 :  */
        1672                 : static JSBool
        1673            5629 : GetXMLSetting(JSContext *cx, const char *name, jsval *vp)
        1674                 : {
        1675                 :     jsval v;
        1676                 :
        1677            5629 :     if (!js_FindClassObject(cx, NULL, JSProto_XML, &v))
        1678               0 :         return JS_FALSE;
        1679            5629 :     if (JSVAL_IS_PRIMITIVE(v) || !JSVAL_TO_OBJECT(v)->isFunction()) {
        1680               0 :         *vp = JSVAL_VOID;
        1681               0 :         return JS_TRUE;
        1682                 :     }
        1683            5629 :     return JS_GetProperty(cx, JSVAL_TO_OBJECT(v), name, vp);
        1684                 : }
        1685                 :
        1686                 : static JSBool
        1687            5575 : GetBooleanXMLSetting(JSContext *cx, const char *name, JSBool *bp)
        1688                 : {
        1689                 :     jsval v;
        1690                 :
        1691            5575 :     return GetXMLSetting(cx, name, &v) && JS_ValueToBoolean(cx, v, bp);
        1692                 : }
        1693                 :
        1694                 : static JSBool
        1695              54 : GetUint32XMLSetting(JSContext *cx, const char *name, uint32_t *uip)
        1696                 : {
        1697                 :     jsval v;
        1698                 :
        1699              54 :     return GetXMLSetting(cx, name, &v) && JS_ValueToECMAUint32(cx, v, uip);
        1700                 : }
        1701                 :
        1702                 : static JSBool
        1703            1378 : GetXMLSettingFlags(JSContext *cx, unsigned *flagsp)
        1704                 : {
        1705                 :     JSBool flag[4];
        1706                 :
        1707            5512 :     if (!GetBooleanXMLSetting(cx, js_ignoreComments_str, &flag[0]) ||
        1708            1378 :         !GetBooleanXMLSetting(cx, js_ignoreProcessingInstructions_str, &flag[1]) ||
        1709            1378 :         !GetBooleanXMLSetting(cx, js_ignoreWhitespace_str, &flag[2]) ||
        1710            1378 :         !GetBooleanXMLSetting(cx, js_prettyPrinting_str, &flag[3])) {
        1711               0 :         return false;
        1712                 :     }
        1713                 :
        1714            1378 :     *flagsp = 0;
        1715            6890 :     for (size_t n = 0; n < 4; ++n)
        1716            5512 :         if (flag[n])
        1717            5512 :             *flagsp |= JS_BIT(n);
        1718            1378 :     return true;
        1719                 : }
        1720                 :
        1721                 : static JSObject *
        1722           14501 : GetCurrentScopeChain(JSContext *cx)
        1723                 : {
        1724           14501 :     if (cx->hasfp())
        1725           14501 :         return &cx->fp()->scopeChain();
        1726               0 :     return JS_ObjectToInnerObject(cx, cx->globalObject);
        1727                 : }
        1728                 :
        1729                 : static JSXML *
        1730            1378 : ParseXMLSource(JSContext *cx, JSString *src)
        1731                 : {
        1732                 :     jsval nsval;
        1733                 :     JSLinearString *uri;
        1734                 :     size_t urilen, srclen, length, offset, dstlen;
        1735                 :     jschar *chars;
        1736                 :     const jschar *srcp, *endp;
        1737                 :     JSXML *xml;
        1738                 :     const char *filename;
        1739                 :     unsigned lineno;
        1740                 :     JSOp op;
        1741                 :
        1742                 :     static const char prefix[] = "<parent xmlns=\"";
        1743                 :     static const char middle[] = "\">";
        1744                 :     static const char suffix[] = "</parent>";
        1745                 :
        1746                 : #define constrlen(constr)   (sizeof(constr) - 1)
        1747                 :
        1748            1378 :     if (!js_GetDefaultXMLNamespace(cx, &nsval))
        1749               0 :         return NULL;
        1750            1378 :     uri = JSVAL_TO_OBJECT(nsval)->getNameURI();
        1751            1378 :     uri = js_EscapeAttributeValue(cx, uri, JS_FALSE);
        1752            1378 :     if (!uri)
        1753               0 :         return NULL;
        1754                 :
        1755            1378 :     urilen = uri->length();
        1756            1378 :     srclen = src->length();
        1757                 :     length = constrlen(prefix) + urilen + constrlen(middle) + srclen +
        1758            1378 :              constrlen(suffix);
        1759                 :
        1760            1378 :     chars = (jschar *) cx->malloc_((length + 1) * sizeof(jschar));
        1761            1378 :     if (!chars)
        1762               0 :         return NULL;
        1763                 :
        1764            1378 :     dstlen = length;
        1765            1378 :     InflateStringToBuffer(cx, prefix, constrlen(prefix), chars, &dstlen);
        1766            1378 :     offset = dstlen;
        1767            1378 :     js_strncpy(chars + offset, uri->chars(), urilen);
        1768            1378 :     offset += urilen;
        1769            1378 :     dstlen = length - offset + 1;
        1770            1378 :     InflateStringToBuffer(cx, middle, constrlen(middle), chars + offset, &dstlen);
        1771            1378 :     offset += dstlen;
        1772            1378 :     srcp = src->getChars(cx);
        1773            1378 :     if (!srcp) {
        1774               0 :         cx->free_(chars);
        1775               0 :         return NULL;
        1776                 :     }
        1777            1378 :     js_strncpy(chars + offset, srcp, srclen);
        1778            1378 :     offset += srclen;
        1779            1378 :     dstlen = length - offset + 1;
        1780            1378 :     InflateStringToBuffer(cx, suffix, constrlen(suffix), chars + offset, &dstlen);
        1781            1378 :     chars [offset + dstlen] = 0;
        1782                 :
        1783            1378 :     xml = NULL;
        1784            1378 :     filename = NULL;
        1785            1378 :     lineno = 1;
        1786            1378 :     FrameRegsIter i(cx);
        1787            1378 :     if (!i.done()) {
        1788            1378 :         op = (JSOp) *i.pc();
        1789            1378 :         if (op == JSOP_TOXML || op == JSOP_TOXMLLIST) {
        1790             613 :             filename = i.fp()->script()->filename;
        1791             613 :             lineno = PCToLineNumber(i.fp()->script(), i.pc());
        1792            5781 :             for (endp = srcp + srclen; srcp < endp; srcp++) {
        1793            5168 :                 if (*srcp == '\n')
        1794               0 :                     --lineno;
        1795                 :             }
        1796                 :         }
        1797                 :     }
        1798                 :
        1799                 :     {
        1800            2756 :         Parser parser(cx);
        1801            1378 :         if (parser.init(chars, length, filename, lineno, cx->findVersion())) {
        1802            1378 :             JSObject *scopeChain = GetCurrentScopeChain(cx);
        1803            1378 :             if (!scopeChain) {
        1804               0 :                 cx->free_(chars);
        1805               0 :                 return NULL;
        1806                 :             }
        1807                 :
        1808            1378 :             ParseNode *pn = parser.parseXMLText(scopeChain, false);
        1809                 :             unsigned flags;
        1810            1378 :             if (pn && GetXMLSettingFlags(cx, &flags)) {
        1811            2756 :                 AutoNamespaceArray namespaces(cx);
        1812            1378 :                 if (namespaces.array.setCapacity(cx, 1))
        1813            1378 :                     xml = ParseNodeToXML(&parser, pn, &namespaces.array, flags);
        1814                 :             }
        1815                 :         }
        1816                 :     }
        1817                 :
        1818            1378 :     cx->free_(chars);
        1819            1378 :     return xml;
        1820                 :
        1821                 : #undef constrlen
        1822                 : }
        1823                 :
        1824                 : /*
        1825                 :  * Errata in 10.3.1, 10.4.1, and 13.4.4.24 (at least).
        1826                 :  *
        1827                 :  * 10.3.1 Step 6(a) fails to NOTE that implementations that do not enforce
        1828                 :  * the constraint:
        1829                 :  *
        1830                 :  *     for all x belonging to XML:
        1831                 :  *         x.[[InScopeNamespaces]] >= x.[[Parent]].[[InScopeNamespaces]]
        1832                 :  *
        1833                 :  * must union x.[[InScopeNamespaces]] into x[0].[[InScopeNamespaces]] here
        1834                 :  * (in new sub-step 6(a), renumbering the others to (b) and (c)).
        1835                 :  *
        1836                 :  * Same goes for 10.4.1 Step 7(a).
        1837                 :  *
        1838                 :  * In order for XML.prototype.namespaceDeclarations() to work correctly, the
        1839                 :  * default namespace thereby unioned into x[0].[[InScopeNamespaces]] must be
        1840                 :  * flagged as not declared, so that 13.4.4.24 Step 8(a) can exclude all such
        1841                 :  * undeclared namespaces associated with x not belonging to ancestorNS.
        1842                 :  */
        1843                 : static JSXML *
        1844            1396 : OrphanXMLChild(JSContext *cx, JSXML *xml, uint32_t i)
        1845                 : {
        1846                 :     JSObject *ns;
        1847                 :
        1848            1396 :     ns = XMLARRAY_MEMBER(&xml->xml_namespaces, 0, JSObject);
        1849            1396 :     xml = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        1850            1396 :     if (!ns || !xml)
        1851               0 :         return xml;
        1852            1396 :     if (xml->xml_class == JSXML_CLASS_ELEMENT) {
        1853             631 :         if (!XMLARRAY_APPEND(cx, &xml->xml_namespaces, ns))
        1854               0 :             return NULL;
        1855             631 :         ns->setNamespaceDeclared(JSVAL_VOID);
        1856                 :     }
        1857            1396 :     xml->parent = NULL;
        1858            1396 :     return xml;
        1859                 : }
        1860                 :
        1861                 : static JSObject *
        1862            1351 : ToXML(JSContext *cx, jsval v)
        1863                 : {
        1864                 :     JSObject *obj;
        1865                 :     JSXML *xml;
        1866                 :     Class *clasp;
        1867                 :     JSString *str;
        1868                 :     uint32_t length;
        1869                 :
        1870            1351 :     if (JSVAL_IS_PRIMITIVE(v)) {
        1871            1351 :         if (JSVAL_IS_NULL(v) || JSVAL_IS_VOID(v))
        1872               0 :             goto bad;
        1873                 :     } else {
        1874               0 :         obj = JSVAL_TO_OBJECT(v);
        1875               0 :         if (obj->isXML()) {
        1876               0 :             xml = (JSXML *) obj->getPrivate();
        1877               0 :             if (xml->xml_class == JSXML_CLASS_LIST) {
        1878               0 :                 if (xml->xml_kids.length != 1)
        1879               0 :                     goto bad;
        1880               0 :                 xml = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        1881               0 :                 if (xml) {
        1882               0 :                     JS_ASSERT(xml->xml_class != JSXML_CLASS_LIST);
        1883               0 :                     return js_GetXMLObject(cx, xml);
        1884                 :                 }
        1885                 :             }
        1886               0 :             return obj;
        1887                 :         }
        1888                 :
        1889               0 :         clasp = obj->getClass();
        1890               0 :         if (clasp->flags & JSCLASS_DOCUMENT_OBSERVER) {
        1891               0 :             JS_ASSERT(0);
        1892                 :         }
        1893                 :
        1894               0 :         if (clasp != &StringClass &&
        1895                 :             clasp != &NumberClass &&
        1896                 :             clasp != &BooleanClass) {
        1897               0 :             goto bad;
        1898                 :         }
        1899                 :     }
        1900                 :
        1901            1351 :     str = ToString(cx, v);
        1902            1351 :     if (!str)
        1903               0 :         return NULL;
        1904            1351 :     if (str->empty()) {
        1905               0 :         length = 0;
        1906                 : #ifdef __GNUC__         /* suppress bogus gcc warnings */
        1907               0 :         xml = NULL;
        1908                 : #endif
        1909                 :     } else {
        1910            1351 :         xml = ParseXMLSource(cx, str);
        1911            1351 :         if (!xml)
        1912               0 :             return NULL;
        1913            1351 :         length = JSXML_LENGTH(xml);
        1914                 :     }
        1915                 :
        1916            1351 :     if (length == 0) {
        1917               0 :         obj = js_NewXMLObject(cx, JSXML_CLASS_TEXT);
        1918               0 :         if (!obj)
        1919               0 :             return NULL;
        1920            1351 :     } else if (length == 1) {
        1921            1351 :         xml = OrphanXMLChild(cx, xml, 0);
        1922            1351 :         if (!xml)
        1923               0 :             return NULL;
        1924            1351 :         obj = js_GetXMLObject(cx, xml);
        1925            1351 :         if (!obj)
        1926               0 :             return NULL;
        1927                 :     } else {
        1928               0 :         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL, JSMSG_SYNTAX_ERROR);
        1929               0 :         return NULL;
        1930                 :     }
        1931            1351 :     return obj;
        1932                 :
        1933                 : bad:
        1934                 :     js_ReportValueError(cx, JSMSG_BAD_XML_CONVERSION,
        1935               0 :                         JSDVG_IGNORE_STACK, v, NULL);
        1936               0 :     return NULL;
        1937                 : }
        1938                 :
        1939                 : static JSBool
        1940                 : Append(JSContext *cx, JSXML *list, JSXML *kid);
        1941                 :
        1942                 : static JSObject *
        1943              63 : ToXMLList(JSContext *cx, jsval v)
        1944                 : {
        1945                 :     JSObject *obj, *listobj;
        1946                 :     JSXML *xml, *list, *kid;
        1947                 :     Class *clasp;
        1948                 :     JSString *str;
        1949                 :     uint32_t i, length;
        1950                 :
        1951              63 :     if (JSVAL_IS_PRIMITIVE(v)) {
        1952              63 :         if (JSVAL_IS_NULL(v) || JSVAL_IS_VOID(v))
        1953               0 :             goto bad;
        1954                 :     } else {
        1955               0 :         obj = JSVAL_TO_OBJECT(v);
        1956               0 :         if (obj->isXML()) {
        1957               0 :             xml = (JSXML *) obj->getPrivate();
        1958               0 :             if (xml->xml_class != JSXML_CLASS_LIST) {
        1959               0 :                 listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        1960               0 :                 if (!listobj)
        1961               0 :                     return NULL;
        1962               0 :                 list = (JSXML *) listobj->getPrivate();
        1963               0 :                 if (!Append(cx, list, xml))
        1964               0 :                     return NULL;
        1965               0 :                 return listobj;
        1966                 :             }
        1967               0 :             return obj;
        1968                 :         }
        1969                 :
        1970               0 :         clasp = obj->getClass();
        1971               0 :         if (clasp->flags & JSCLASS_DOCUMENT_OBSERVER) {
        1972               0 :             JS_ASSERT(0);
        1973                 :         }
        1974                 :
        1975               0 :         if (clasp != &StringClass &&
        1976                 :             clasp != &NumberClass &&
        1977                 :             clasp != &BooleanClass) {
        1978               0 :             goto bad;
        1979                 :         }
        1980                 :     }
        1981                 :
        1982              63 :     str = ToString(cx, v);
        1983              63 :     if (!str)
        1984               0 :         return NULL;
        1985              63 :     if (str->empty()) {
        1986              36 :         xml = NULL;
        1987              36 :         length = 0;
        1988                 :     } else {
        1989              27 :         if (!js_EnterLocalRootScope(cx))
        1990               0 :             return NULL;
        1991              27 :         xml = ParseXMLSource(cx, str);
        1992              27 :         if (!xml) {
        1993               0 :             js_LeaveLocalRootScope(cx);
        1994               0 :             return NULL;
        1995                 :         }
        1996              27 :         length = JSXML_LENGTH(xml);
        1997                 :     }
        1998                 :
        1999              63 :     listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        2000              63 :     if (listobj) {
        2001              63 :         list = (JSXML *) listobj->getPrivate();
        2002             108 :         for (i = 0; i < length; i++) {
        2003              45 :             kid = OrphanXMLChild(cx, xml, i);
        2004              45 :             if (!kid || !Append(cx, list, kid)) {
        2005               0 :                 listobj = NULL;
        2006               0 :                 break;
        2007                 :             }
        2008                 :         }
        2009                 :     }
        2010                 :
        2011              63 :     if (xml)
        2012              27 :         js_LeaveLocalRootScopeWithResult(cx, listobj);
        2013              63 :     return listobj;
        2014                 :
        2015                 : bad:
        2016                 :     js_ReportValueError(cx, JSMSG_BAD_XMLLIST_CONVERSION,
        2017               0 :                         JSDVG_IGNORE_STACK, v, NULL);
        2018               0 :     return NULL;
        2019                 : }
        2020                 :
        2021                 : /*
        2022                 :  * ECMA-357 10.2.1 Steps 5-7 pulled out as common subroutines of XMLToXMLString
        2023                 :  * and their library-public js_* counterparts.  The guts of MakeXMLCDataString,
        2024                 :  * MakeXMLCommentString, and MakeXMLPIString are further factored into a common
        2025                 :  * MakeXMLSpecialString subroutine.
        2026                 :  *
        2027                 :  * These functions mutate sb, leaving it empty.
        2028                 :  */
        2029                 : static JSFlatString *
        2030               0 : MakeXMLSpecialString(JSContext *cx, StringBuffer &sb,
        2031                 :                      JSString *str, JSString *str2,
        2032                 :                      const jschar *prefix, size_t prefixlength,
        2033                 :                      const jschar *suffix, size_t suffixlength)
        2034                 : {
        2035               0 :     if (!sb.append(prefix, prefixlength) || !sb.append(str))
        2036               0 :         return NULL;
        2037               0 :     if (str2 && !str2->empty()) {
        2038               0 :         if (!sb.append(' ') || !sb.append(str2))
        2039               0 :             return NULL;
        2040                 :     }
        2041               0 :     if (!sb.append(suffix, suffixlength))
        2042               0 :         return NULL;
        2043                 :
        2044               0 :     return sb.finishString();
        2045                 : }
        2046                 :
        2047                 : static JSFlatString *
        2048               0 : MakeXMLCDATAString(JSContext *cx, StringBuffer &sb, JSString *str)
        2049                 : {
        2050                 :     static const jschar cdata_prefix_ucNstr[] = {'<', '!', '[',
        2051                 :                                                  'C', 'D', 'A', 'T', 'A',
        2052                 :                                                  '['};
        2053                 :     static const jschar cdata_suffix_ucNstr[] = {']', ']', '>'};
        2054                 :
        2055                 :     return MakeXMLSpecialString(cx, sb, str, NULL,
        2056                 :                                 cdata_prefix_ucNstr, 9,
        2057               0 :                                 cdata_suffix_ucNstr, 3);
        2058                 : }
        2059                 :
        2060                 : static JSFlatString *
        2061               0 : MakeXMLCommentString(JSContext *cx, StringBuffer &sb, JSString *str)
        2062                 : {
        2063                 :     static const jschar comment_prefix_ucNstr[] = {'<', '!', '-', '-'};
        2064                 :     static const jschar comment_suffix_ucNstr[] = {'-', '-', '>'};
        2065                 :
        2066                 :     return MakeXMLSpecialString(cx, sb, str, NULL,
        2067                 :                                 comment_prefix_ucNstr, 4,
        2068               0 :                                 comment_suffix_ucNstr, 3);
        2069                 : }
        2070                 :
        2071                 : static JSFlatString *
        2072               0 : MakeXMLPIString(JSContext *cx, StringBuffer &sb, JSString *name,
        2073                 :                 JSString *value)
        2074                 : {
        2075                 :     static const jschar pi_prefix_ucNstr[] = {'<', '?'};
        2076                 :     static const jschar pi_suffix_ucNstr[] = {'?', '>'};
        2077                 :
        2078                 :     return MakeXMLSpecialString(cx, sb, name, value,
        2079                 :                                 pi_prefix_ucNstr, 2,
        2080               0 :                                 pi_suffix_ucNstr, 2);
        2081                 : }
        2082                 :
        2083                 : /*
        2084                 :  * ECMA-357 10.2.1.2 EscapeAttributeValue helper method.
        2085                 :  *
        2086                 :  * This function appends the output into the supplied string buffer.
        2087                 :  */
        2088                 : static bool
        2089            1378 : EscapeAttributeValueBuffer(JSContext *cx, StringBuffer &sb, JSString *str, JSBool quote)
        2090                 : {
        2091            1378 :     size_t length = str->length();
        2092            1378 :     const jschar *start = str->getChars(cx);
        2093            1378 :     if (!start)
        2094               0 :         return false;
        2095                 :
        2096            1378 :     if (quote && !sb.append('"'))
        2097               0 :         return false;
        2098                 :
        2099            1378 :     for (const jschar *cp = start, *end = start + length; cp != end; ++cp) {
        2100               0 :         jschar c = *cp;
        2101               0 :         switch (c) {
        2102                 :           case '"':
        2103               0 :             if (!sb.append(js_quot_entity_str))
        2104               0 :                 return false;
        2105               0 :             break;
        2106                 :           case '<':
        2107               0 :             if (!sb.append(js_lt_entity_str))
        2108               0 :                 return false;
        2109               0 :             break;
        2110                 :           case '&':
        2111               0 :             if (!sb.append(js_amp_entity_str))
        2112               0 :                 return false;
        2113               0 :             break;
        2114                 :           case '\n':
        2115               0 :             if (!sb.append("&#xA;"))
        2116               0 :                 return false;
        2117               0 :             break;
        2118                 :           case '\r':
        2119               0 :             if (!sb.append("&#xD;"))
        2120               0 :                 return false;
        2121               0 :             break;
        2122                 :           case '\t':
        2123               0 :             if (!sb.append("&#x9;"))
        2124               0 :                 return false;
        2125               0 :             break;
        2126                 :           default:
        2127               0 :             if (!sb.append(c))
        2128               0 :                 return false;
        2129                 :         }
        2130                 :     }
        2131                 :
        2132            1378 :     if (quote && !sb.append('"'))
        2133               0 :         return false;
        2134                 :
        2135            1378 :     return true;
        2136                 : }
        2137                 :
        2138                 : /*
        2139                 :  * ECMA-357 10.2.1.2 EscapeAttributeValue helper method.
        2140                 :  *
        2141                 :  * This function mutates sb, leaving it empty.
        2142                 :  */
        2143                 : static JSFlatString *
        2144            1378 : EscapeAttributeValue(JSContext *cx, StringBuffer &sb, JSString *str, JSBool quote)
        2145                 : {
        2146            1378 :     if (!EscapeAttributeValueBuffer(cx, sb, str, quote))
        2147               0 :         return NULL;
        2148            1378 :     return sb.finishString();
        2149                 : }
        2150                 :
        2151                 : /*
        2152                 :  * ECMA-357 10.2.1 17(d-g) pulled out into a common subroutine that appends
        2153                 :  * equals, a double quote, an attribute value, and a closing double quote.
        2154                 :  */
        2155                 : static bool
        2156               0 : AppendAttributeValue(JSContext *cx, StringBuffer &sb, JSString *valstr)
        2157                 : {
        2158               0 :     if (!sb.append('='))
        2159               0 :         return false;
        2160               0 :     return EscapeAttributeValueBuffer(cx, sb, valstr, JS_TRUE);
        2161                 : }
        2162                 :
        2163                 : /*
        2164                 :  * ECMA-357 10.2.1.1 EscapeElementValue helper method.
        2165                 :
        2166                 :  * These functions mutate sb, leaving it empty.
        2167                 :  */
        2168                 : static JSFlatString *
        2169              18 : EscapeElementValue(JSContext *cx, StringBuffer &sb, JSString *str, uint32_t toSourceFlag)
        2170                 : {
        2171              18 :     size_t length = str->length();
        2172              18 :     const jschar *start = str->getChars(cx);
        2173              18 :     if (!start)
        2174               0 :         return NULL;
        2175                 :
        2176              72 :     for (const jschar *cp = start, *end = start + length; cp != end; ++cp) {
        2177              54 :         jschar c = *cp;
        2178              54 :         switch (*cp) {
        2179                 :           case '<':
        2180               0 :             if (!sb.append(js_lt_entity_str))
        2181               0 :                 return NULL;
        2182               0 :             break;
        2183                 :           case '>':
        2184               0 :             if (!sb.append(js_gt_entity_str))
        2185               0 :                 return NULL;
        2186               0 :             break;
        2187                 :           case '&':
        2188               0 :             if (!sb.append(js_amp_entity_str))
        2189               0 :                 return NULL;
        2190               0 :             break;
        2191                 :           case '{':
        2192                 :             /*
        2193                 :              * If EscapeElementValue is called by toSource/uneval, we also need
        2194                 :              * to escape '{'. See bug 463360.
        2195                 :              */
        2196               0 :             if (toSourceFlag) {
        2197               0 :                 if (!sb.append(js_leftcurly_entity_str))
        2198               0 :                     return NULL;
        2199               0 :                 break;
        2200                 :             }
        2201                 :             /* FALL THROUGH */
        2202                 :           default:
        2203              54 :             if (!sb.append(c))
        2204               0 :                 return NULL;
        2205                 :         }
        2206                 :     }
        2207              18 :     return sb.finishString();
        2208                 : }
        2209                 :
        2210                 : /* 13.3.5.4 [[GetNamespace]]([InScopeNamespaces]) */
        2211                 : static JSObject *
        2212             126 : GetNamespace(JSContext *cx, JSObject *qn, const JSXMLArray<JSObject> *inScopeNSes)
        2213                 : {
        2214                 :     JSLinearString *uri, *prefix, *nsprefix;
        2215                 :     JSObject *match, *ns;
        2216                 :     uint32_t i, n;
        2217                 :     jsval argv[2];
        2218                 :
        2219             126 :     uri = qn->getNameURI();
        2220             126 :     prefix = qn->getNamePrefix();
        2221             126 :     JS_ASSERT(uri);
        2222             126 :     if (!uri) {
        2223               0 :         JSAutoByteString bytes;
        2224                 :         const char *s = !prefix ?
        2225                 :                         js_undefined_str
        2226               0 :                         : js_ValueToPrintable(cx, StringValue(prefix), &bytes);
        2227               0 :         if (s)
        2228               0 :             JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL, JSMSG_BAD_XML_NAMESPACE, s);
        2229               0 :         return NULL;
        2230                 :     }
        2231                 :
        2232                 :     /* Look for a matching namespace in inScopeNSes, if provided. */
        2233             126 :     match = NULL;
        2234             126 :     if (inScopeNSes) {
        2235             117 :         for (i = 0, n = inScopeNSes->length; i < n; i++) {
        2236             117 :             ns = XMLARRAY_MEMBER(inScopeNSes, i, JSObject);
        2237             117 :             if (!ns)
        2238               0 :                 continue;
        2239                 :
        2240                 :             /*
        2241                 :              * Erratum, very tricky, and not specified in ECMA-357 13.3.5.4:
        2242                 :              * If we preserve prefixes, we must match null prefix against
        2243                 :              * an empty prefix of ns, in order to avoid generating redundant
        2244                 :              * prefixed and default namespaces for cases such as:
        2245                 :              *
        2246                 :              *   x = <t xmlns="http://foo.com"/>
        2247                 :              *   print(x.toXMLString());
        2248                 :              *
        2249                 :              * Per 10.3.2.1, the namespace attribute in t has an empty string
        2250                 :              * prefix (*not* a null prefix), per 10.3.2.1 Step 6(h)(i)(1):
        2251                 :              *
        2252                 :              *   1. If the [local name] property of a is "xmlns"
        2253                 :              *      a. Map ns.prefix to the empty string
        2254                 :              *
        2255                 :              * But t's name has a null prefix in this implementation, meaning
        2256                 :              * *undefined*, per 10.3.2.1 Step 6(c)'s NOTE (which refers to
        2257                 :              * the http://www.w3.org/TR/xml-infoset/ spec, item 2.2.3, without
        2258                 :              * saying how "no value" maps to an ECMA-357 value -- but it must
        2259                 :              * map to the *undefined* prefix value).
        2260                 :              *
        2261                 :              * Since "" != undefined (or null, in the current implementation)
        2262                 :              * the ECMA-357 spec will fail to match in [[GetNamespace]] called
        2263                 :              * on t with argument {} U {(prefix="", uri="http://foo.com")}.
        2264                 :              * This spec bug leads to ToXMLString results that duplicate the
        2265                 :              * declared namespace.
        2266                 :              */
        2267             117 :             if (EqualStrings(ns->getNameURI(), uri)) {
        2268             117 :                 nsprefix = ns->getNamePrefix();
        2269             117 :                 if (nsprefix == prefix ||
        2270                 :                     ((nsprefix && prefix)
        2271               0 :                      ? EqualStrings(nsprefix, prefix)
        2272               0 :                      : (nsprefix ? nsprefix : prefix)->empty())) {
        2273             117 :                     match = ns;
        2274             117 :                     break;
        2275                 :                 }
        2276                 :             }
        2277                 :         }
        2278                 :     }
        2279                 :
        2280                 :     /* If we didn't match, make a new namespace from qn. */
        2281             126 :     if (!match) {
        2282               9 :         argv[0] = prefix ? STRING_TO_JSVAL(prefix) : JSVAL_VOID;
        2283               9 :         argv[1] = STRING_TO_JSVAL(uri);
        2284               9 :         ns = JS_ConstructObjectWithArguments(cx, Jsvalify(&NamespaceClass), NULL, 2, argv);
        2285               9 :         if (!ns)
        2286               0 :             return NULL;
        2287               9 :         match = ns;
        2288                 :     }
        2289             126 :     return match;
        2290                 : }
        2291                 :
        2292                 : static JSLinearString *
        2293               0 : GeneratePrefix(JSContext *cx, JSLinearString *uri, JSXMLArray<JSObject> *decls)
        2294                 : {
        2295                 :     const jschar *cp, *start, *end;
        2296                 :     size_t length, newlength, offset;
        2297                 :     uint32_t i, n, m, serial;
        2298                 :     jschar *bp, *dp;
        2299                 :     JSBool done;
        2300                 :     JSObject *ns;
        2301                 :     JSLinearString *nsprefix, *prefix;
        2302                 :
        2303               0 :     JS_ASSERT(!uri->empty());
        2304                 :
        2305                 :     /*
        2306                 :      * If there are no *declared* namespaces, skip all collision detection and
        2307                 :      * return a short prefix quickly; an example of such a situation:
        2308                 :      *
        2309                 :      *   var x = <f/>;
        2310                 :      *   var n = new Namespace("http://example.com/");
        2311                 :      *   x.@n::att = "val";
        2312                 :      *   x.toXMLString();
        2313                 :      *
        2314                 :      * This is necessary for various log10 uses below to be valid.
        2315                 :      */
        2316               0 :     if (decls->length == 0)
        2317               0 :         return js_NewStringCopyZ(cx, "a");
        2318                 :
        2319                 :     /*
        2320                 :      * Try peeling off the last filename suffix or pathname component till
        2321                 :      * we have a valid XML name.  This heuristic will prefer "xul" given
        2322                 :      * ".../there.is.only.xul", "xbl" given ".../xbl", and "xbl2" given any
        2323                 :      * likely URI of the form ".../xbl2/2005".
        2324                 :      */
        2325               0 :     start = uri->chars();
        2326               0 :     end = start + uri->length();
        2327               0 :     cp = end;
        2328               0 :     while (--cp > start) {
        2329               0 :         if (*cp == '.' || *cp == '/' || *cp == ':') {
        2330               0 :             ++cp;
        2331               0 :             length = end - cp;
        2332               0 :             if (IsXMLName(cp, length) && !STARTS_WITH_XML(cp, length))
        2333               0 :                 break;
        2334               0 :             end = --cp;
        2335                 :         }
        2336                 :     }
        2337               0 :     length = end - cp;
        2338                 :
        2339                 :     /*
        2340                 :      * If the namespace consisted only of non-XML names or names that begin
        2341                 :      * case-insensitively with "xml", arbitrarily create a prefix consisting
        2342                 :      * of 'a's of size length (allowing dp-calculating code to work with or
        2343                 :      * without this branch executing) plus the space for storing a hyphen and
        2344                 :      * the serial number (avoiding reallocation if a collision happens).
        2345                 :      */
        2346               0 :     bp = (jschar *) cp;
        2347               0 :     newlength = length;
        2348               0 :     if (STARTS_WITH_XML(cp, length) || !IsXMLName(cp, length)) {
        2349               0 :         newlength = length + 2 + (size_t) log10((double) decls->length);
        2350                 :         bp = (jschar *)
        2351               0 :              cx->malloc_((newlength + 1) * sizeof(jschar));
        2352               0 :         if (!bp)
        2353               0 :             return NULL;
        2354                 :
        2355               0 :         bp[newlength] = 0;
        2356               0 :         for (i = 0; i < newlength; i++)
        2357               0 :              bp[i] = 'a';
        2358                 :     }
        2359                 :
        2360                 :     /*
        2361                 :      * Now search through decls looking for a collision.  If we collide with
        2362                 :      * an existing prefix, start tacking on a hyphen and a serial number.
        2363                 :      */
        2364               0 :     serial = 0;
        2365               0 :     do {
        2366               0 :         done = JS_TRUE;
        2367               0 :         for (i = 0, n = decls->length; i < n; i++) {
        2368               0 :             ns = XMLARRAY_MEMBER(decls, i, JSObject);
        2369               0 :             if (ns && (nsprefix = ns->getNamePrefix()) &&
        2370               0 :                 nsprefix->length() == newlength &&
        2371               0 :                 !memcmp(nsprefix->chars(), bp,
        2372               0 :                         newlength * sizeof(jschar))) {
        2373               0 :                 if (bp == cp) {
        2374               0 :                     newlength = length + 2 + (size_t) log10((double) n);
        2375                 :                     bp = (jschar *)
        2376               0 :                          cx->malloc_((newlength + 1) * sizeof(jschar));
        2377               0 :                     if (!bp)
        2378               0 :                         return NULL;
        2379               0 :                     js_strncpy(bp, cp, length);
        2380                 :                 }
        2381                 :
        2382               0 :                 ++serial;
        2383               0 :                 JS_ASSERT(serial <= n);
        2384               0 :                 dp = bp + length + 2 + (size_t) log10((double) serial);
        2385               0 :                 *dp = 0;
        2386               0 :                 for (m = serial; m != 0; m /= 10)
        2387               0 :                     *--dp = (jschar)('0' + m % 10);
        2388               0 :                 *--dp = '-';
        2389               0 :                 JS_ASSERT(dp == bp + length);
        2390                 :
        2391               0 :                 done = JS_FALSE;
        2392               0 :                 break;
        2393                 :             }
        2394                 :         }
        2395               0 :     } while (!done);
        2396                 :
        2397               0 :     if (bp == cp) {
        2398               0 :         offset = cp - start;
        2399               0 :         prefix = js_NewDependentString(cx, uri, offset, length);
        2400                 :     } else {
        2401               0 :         prefix = js_NewString(cx, bp, newlength);
        2402               0 :         if (!prefix)
        2403               0 :             cx->free_(bp);
        2404                 :     }
        2405               0 :     return prefix;
        2406                 : }
        2407                 :
        2408                 : static JSBool
        2409               0 : namespace_match(const JSObject *nsa, const JSObject *nsb)
        2410                 : {
        2411               0 :     JSLinearString *prefixa, *prefixb = nsb->getNamePrefix();
        2412                 :
        2413               0 :     if (prefixb) {
        2414               0 :         prefixa = nsa->getNamePrefix();
        2415               0 :         return prefixa && EqualStrings(prefixa, prefixb);
        2416                 :     }
        2417               0 :     return EqualStrings(nsa->getNameURI(), nsb->getNameURI());
        2418                 : }
        2419                 :
        2420                 : /* ECMA-357 10.2.1 and 10.2.2 */
        2421                 : #define TO_SOURCE_FLAG 0x80000000
        2422                 :
        2423                 : static JSString *
        2424             153 : XMLToXMLString(JSContext *cx, JSXML *xml, const JSXMLArray<JSObject> *ancestorNSes,
        2425                 :                uint32_t indentLevel, JSBool pretty)
        2426                 : {
        2427                 :     JSBool indentKids;
        2428             306 :     StringBuffer sb(cx);
        2429                 :     JSString *str;
        2430                 :     JSLinearString *prefix, *nsuri;
        2431                 :     uint32_t i, n, nextIndentLevel;
        2432                 :     JSObject *ns, *ns2;
        2433             306 :     AutoNamespaceArray empty(cx), decls(cx), ancdecls(cx);
        2434                 :
        2435             153 :     if (pretty) {
        2436             153 :         if (!sb.appendN(' ', indentLevel & ~TO_SOURCE_FLAG))
        2437               0 :             return NULL;
        2438                 :     }
        2439                 :
        2440             153 :     str = NULL;
        2441                 :
        2442             153 :     switch (xml->xml_class) {
        2443                 :       case JSXML_CLASS_TEXT:
        2444                 :         /* Step 4. */
        2445              18 :         if (pretty) {
        2446              18 :             str = ChompXMLWhitespace(cx, xml->xml_value);
        2447              18 :             if (!str)
        2448               0 :                 return NULL;
        2449                 :         } else {
        2450               0 :             str = xml->xml_value;
        2451                 :         }
        2452              18 :         return EscapeElementValue(cx, sb, str, indentLevel & TO_SOURCE_FLAG);
        2453                 :
        2454                 :       case JSXML_CLASS_ATTRIBUTE:
        2455                 :         /* Step 5. */
        2456                 :         return EscapeAttributeValue(cx, sb, xml->xml_value,
        2457               0 :                                     (indentLevel & TO_SOURCE_FLAG) != 0);
        2458                 :
        2459                 :       case JSXML_CLASS_COMMENT:
        2460                 :         /* Step 6. */
        2461               0 :         return MakeXMLCommentString(cx, sb, xml->xml_value);
        2462                 :
        2463                 :       case JSXML_CLASS_PROCESSING_INSTRUCTION:
        2464                 :         /* Step 7. */
        2465               0 :         return MakeXMLPIString(cx, sb, xml->name->getQNameLocalName(),
        2466               0 :                                xml->xml_value);
        2467                 :
        2468                 :       case JSXML_CLASS_LIST:
        2469                 :         /* ECMA-357 10.2.2. */
        2470                 :         {
        2471              36 :             JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        2472              18 :             i = 0;
        2473              54 :             while (JSXML *kid = cursor.getNext()) {
        2474              18 :                 if (pretty && i != 0) {
        2475               0 :                     if (!sb.append('\n'))
        2476               0 :                         return NULL;
        2477                 :                 }
        2478                 :
        2479              18 :                 JSString *kidstr = XMLToXMLString(cx, kid, ancestorNSes, indentLevel, pretty);
        2480              18 :                 if (!kidstr || !sb.append(kidstr))
        2481               0 :                     return NULL;
        2482              18 :                 ++i;
        2483                 :             }
        2484                 :         }
        2485                 :
        2486              18 :         if (sb.empty())
        2487               0 :             return cx->runtime->emptyString;
        2488              18 :         return sb.finishString();
        2489                 :
        2490                 :       default:;
        2491                 :     }
        2492                 :
        2493                 :     /* After this point, control must flow through label out: to exit. */
        2494             117 :     if (!js_EnterLocalRootScope(cx))
        2495               0 :         return NULL;
        2496                 :
        2497                 :     /* ECMA-357 10.2.1 step 8 onward: handle ToXMLString on an XML element. */
        2498             117 :     if (!ancestorNSes) {
        2499                 :         // Ensure a namespace with empty strings exists in the initial array,
        2500                 :         // otherwise every call to GetNamespace() when running toString() on
        2501                 :         // an XML object with no namespace defined will create a new Namespace
        2502                 :         // object on every call.
        2503              63 :         JSObject *emptyns = NewXMLNamespace(cx, cx->runtime->emptyString, cx->runtime->emptyString, JS_FALSE);
        2504              63 :         if (!emptyns || !XMLARRAY_APPEND(cx, &empty.array, emptyns))
        2505               0 :             goto out;
        2506              63 :         ancestorNSes = &empty.array;
        2507                 :     }
        2508                 :
        2509                 :     /* Clone in-scope namespaces not in ancestorNSes into decls. */
        2510                 :     {
        2511             234 :         JSXMLArrayCursor<JSObject> cursor(&xml->xml_namespaces);
        2512             315 :         while ((ns = cursor.getNext()) != NULL) {
        2513              81 :             if (!IsDeclared(ns))
        2514              81 :                 continue;
        2515               0 :             if (!XMLARRAY_HAS_MEMBER(ancestorNSes, ns, namespace_identity)) {
        2516                 :                 /* NOTE: may want to exclude unused namespaces here. */
        2517               0 :                 ns2 = NewXMLNamespace(cx, ns->getNamePrefix(), ns->getNameURI(), JS_TRUE);
        2518               0 :                 if (!ns2 || !XMLARRAY_APPEND(cx, &decls.array, ns2))
        2519                 :                     goto out;
        2520                 :             }
        2521                 :         }
        2522                 :     }
        2523                 :
        2524                 :     /*
        2525                 :      * Union ancestorNSes and decls into ancdecls.  Note that ancdecls does
        2526                 :      * not own its member references.  In the spec, ancdecls has no name, but
        2527                 :      * is always written out as (AncestorNamespaces U namespaceDeclarations).
        2528                 :      */
        2529                 :
        2530             117 :     if (!ancdecls.array.setCapacity(cx, ancestorNSes->length + decls.length()))
        2531               0 :         goto out;
        2532             234 :     for (i = 0, n = ancestorNSes->length; i < n; i++) {
        2533             117 :         ns2 = XMLARRAY_MEMBER(ancestorNSes, i, JSObject);
        2534             117 :         if (!ns2)
        2535               0 :             continue;
        2536             117 :         JS_ASSERT(!XMLARRAY_HAS_MEMBER(&decls.array, ns2, namespace_identity));
        2537             117 :         if (!XMLARRAY_APPEND(cx, &ancdecls.array, ns2))
        2538               0 :             goto out;
        2539                 :     }
        2540             117 :     for (i = 0, n = decls.length(); i < n; i++) {
        2541               0 :         ns2 = XMLARRAY_MEMBER(&decls.array, i, JSObject);
        2542               0 :         if (!ns2)
        2543               0 :             continue;
        2544               0 :         JS_ASSERT(!XMLARRAY_HAS_MEMBER(&ancdecls.array, ns2, namespace_identity));
        2545               0 :         if (!XMLARRAY_APPEND(cx, &ancdecls.array, ns2))
        2546               0 :             goto out;
        2547                 :     }
        2548                 :
        2549                 :     /* Step 11, except we don't clone ns unless its prefix is undefined. */
        2550             117 :     ns = GetNamespace(cx, xml->name, &ancdecls.array);
        2551             117 :     if (!ns)
        2552               0 :         goto out;
        2553                 :
        2554                 :     /* Step 12 (NULL means *undefined* here), plus the deferred ns cloning. */
        2555             117 :     prefix = ns->getNamePrefix();
        2556             117 :     if (!prefix) {
        2557                 :         /*
        2558                 :          * Create a namespace prefix that isn't used by any member of decls.
        2559                 :          * Assign the new prefix to a copy of ns.  Flag this namespace as if
        2560                 :          * it were declared, for assertion-testing's sake later below.
        2561                 :          *
        2562                 :          * Erratum: if prefix and xml->name are both null (*undefined* in
        2563                 :          * ECMA-357), we know that xml was named using the default namespace
        2564                 :          * (proof: see GetNamespace and the Namespace constructor called with
        2565                 :          * two arguments).  So we ought not generate a new prefix here, when
        2566                 :          * we can declare ns as the default namespace for xml.
        2567                 :          *
        2568                 :          * This helps descendants inherit the namespace instead of redundantly
        2569                 :          * redeclaring it with generated prefixes in each descendant.
        2570                 :          */
        2571               0 :         nsuri = ns->getNameURI();
        2572               0 :         if (!xml->name->getNamePrefix()) {
        2573               0 :             prefix = cx->runtime->emptyString;
        2574                 :         } else {
        2575               0 :             prefix = GeneratePrefix(cx, nsuri, &ancdecls.array);
        2576               0 :             if (!prefix)
        2577               0 :                 goto out;
        2578                 :         }
        2579               0 :         ns = NewXMLNamespace(cx, prefix, nsuri, JS_TRUE);
        2580               0 :         if (!ns)
        2581               0 :             goto out;
        2582                 :
        2583                 :         /*
        2584                 :          * If the xml->name was unprefixed, we must remove any declared default
        2585                 :          * namespace from decls before appending ns.  How can you get a default
        2586                 :          * namespace in decls that doesn't match the one from name?  Apparently
        2587                 :          * by calling x.setNamespace(ns) where ns has no prefix.  The other way
        2588                 :          * to fix this is to update x's in-scope namespaces when setNamespace
        2589                 :          * is called, but that's not specified by ECMA-357.
        2590                 :          *
        2591                 :          * Likely Erratum here, depending on whether the lack of update to x's
        2592                 :          * in-scope namespace in XML.prototype.setNamespace (13.4.4.36) is an
        2593                 :          * erratum or not.  Note that changing setNamespace to update the list
        2594                 :          * of in-scope namespaces will change x.namespaceDeclarations().
        2595                 :          */
        2596               0 :         if (prefix->empty()) {
        2597               0 :             i = XMLArrayFindMember(&decls.array, ns, namespace_match);
        2598               0 :             if (i != XML_NOT_FOUND)
        2599               0 :                 XMLArrayDelete(cx, &decls.array, i, JS_TRUE);
        2600                 :         }
        2601                 :
        2602                 :         /*
        2603                 :          * In the spec, ancdecls has no name, but is always written out as
        2604                 :          * (AncestorNamespaces U namespaceDeclarations).  Since we compute
        2605                 :          * that union in ancdecls, any time we append a namespace strong
        2606                 :          * ref to decls, we must also append a weak ref to ancdecls.  Order
        2607                 :          * matters here: code at label out: releases strong refs in decls.
        2608                 :          */
        2609               0 :         if (!XMLARRAY_APPEND(cx, &ancdecls.array, ns) ||
        2610               0 :             !XMLARRAY_APPEND(cx, &decls.array, ns)) {
        2611               0 :             goto out;
        2612                 :         }
        2613                 :     }
        2614                 :
        2615                 :     /* Format the element or point-tag into sb. */
        2616             117 :     if (!sb.append('<'))
        2617               0 :         goto out;
        2618                 :
        2619             117 :     if (!prefix->empty()) {
        2620               0 :         if (!sb.append(prefix) || !sb.append(':'))
        2621               0 :             goto out;
        2622                 :     }
        2623             117 :     if (!sb.append(xml->name->getQNameLocalName()))
        2624               0 :         goto out;
        2625                 :
        2626                 :     /*
        2627                 :      * Step 16 makes a union to avoid writing two loops in step 17, to share
        2628                 :      * common attribute value appending spec-code.  We prefer two loops for
        2629                 :      * faster code and less data overhead.
        2630                 :      */
        2631                 :
        2632                 :     /* Step 17(b): append attributes. */
        2633                 :     {
        2634             234 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_attrs);
        2635             117 :         while (JSXML *attr = cursor.getNext()) {
        2636               0 :             if (!sb.append(' '))
        2637                 :                 goto out;
        2638               0 :             ns2 = GetNamespace(cx, attr->name, &ancdecls.array);
        2639               0 :             if (!ns2)
        2640                 :                 goto out;
        2641                 :
        2642                 :             /* 17(b)(ii): NULL means *undefined* here. */
        2643               0 :             prefix = ns2->getNamePrefix();
        2644               0 :             if (!prefix) {
        2645               0 :                 prefix = GeneratePrefix(cx, ns2->getNameURI(), &ancdecls.array);
        2646               0 :                 if (!prefix)
        2647                 :                     goto out;
        2648                 :
        2649                 :                 /* Again, we avoid copying ns2 until we know it's prefix-less. */
        2650               0 :                 ns2 = NewXMLNamespace(cx, prefix, ns2->getNameURI(), JS_TRUE);
        2651               0 :                 if (!ns2)
        2652                 :                     goto out;
        2653                 :
        2654                 :                 /*
        2655                 :                  * In the spec, ancdecls has no name, but is always written out as
        2656                 :                  * (AncestorNamespaces U namespaceDeclarations).  Since we compute
        2657                 :                  * that union in ancdecls, any time we append a namespace strong
        2658                 :                  * ref to decls, we must also append a weak ref to ancdecls.  Order
        2659                 :                  * matters here: code at label out: releases strong refs in decls.
        2660                 :                  */
        2661               0 :                 if (!XMLARRAY_APPEND(cx, &ancdecls.array, ns2) ||
        2662               0 :                     !XMLARRAY_APPEND(cx, &decls.array, ns2)) {
        2663                 :                     goto out;
        2664                 :                 }
        2665                 :             }
        2666                 :
        2667                 :             /* 17(b)(iii). */
        2668               0 :             if (!prefix->empty()) {
        2669               0 :                 if (!sb.append(prefix) || !sb.append(':'))
        2670                 :                     goto out;
        2671                 :             }
        2672                 :
        2673                 :             /* 17(b)(iv). */
        2674               0 :             if (!sb.append(attr->name->getQNameLocalName()))
        2675                 :                 goto out;
        2676                 :
        2677                 :             /* 17(d-g). */
        2678               0 :             if (!AppendAttributeValue(cx, sb, attr->xml_value))
        2679                 :                 goto out;
        2680                 :         }
        2681                 :     }
        2682                 :
        2683                 :     /* Step 17(c): append XML namespace declarations. */
        2684                 :     {
        2685             234 :         JSXMLArrayCursor<JSObject> cursor(&decls.array);
        2686             117 :         while (JSObject *ns3 = cursor.getNext()) {
        2687               0 :             JS_ASSERT(IsDeclared(ns3));
        2688                 :
        2689               0 :             if (!sb.append(" xmlns"))
        2690                 :                 goto out;
        2691                 :
        2692                 :             /* 17(c)(ii): NULL means *undefined* here. */
        2693               0 :             prefix = ns3->getNamePrefix();
        2694               0 :             if (!prefix) {
        2695               0 :                 prefix = GeneratePrefix(cx, ns3->getNameURI(), &ancdecls.array);
        2696               0 :                 if (!prefix)
        2697                 :                     goto out;
        2698               0 :                 ns3->setNamePrefix(prefix);
        2699                 :             }
        2700                 :
        2701                 :             /* 17(c)(iii). */
        2702               0 :             if (!prefix->empty()) {
        2703               0 :                 if (!sb.append(':') || !sb.append(prefix))
        2704                 :                     goto out;
        2705                 :             }
        2706                 :
        2707                 :             /* 17(d-g). */
        2708               0 :             if (!AppendAttributeValue(cx, sb, ns3->getNameURI()))
        2709                 :                 goto out;
        2710                 :         }
        2711                 :     }
        2712                 :
        2713                 :     /* Step 18: handle point tags. */
        2714             117 :     n = xml->xml_kids.length;
        2715             117 :     if (n == 0) {
        2716              45 :         if (!sb.append("/>"))
        2717               0 :             goto out;
        2718                 :     } else {
        2719                 :         /* Steps 19 through 25: handle element content, and open the end-tag. */
        2720              72 :         if (!sb.append('>'))
        2721               0 :             goto out;
        2722                 :         {
        2723                 :             JSXML *kid;
        2724                 :             indentKids = n > 1 ||
        2725                 :                          (n == 1 &&
        2726              72 :                           (kid = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML)) &&
        2727             144 :                           kid->xml_class != JSXML_CLASS_TEXT);
        2728                 :         }
        2729                 :
        2730              72 :         if (pretty && indentKids) {
        2731              54 :             if (!GetUint32XMLSetting(cx, js_prettyIndent_str, &i))
        2732               0 :                 goto out;
        2733              54 :             nextIndentLevel = indentLevel + i;
        2734                 :         } else {
        2735              18 :             nextIndentLevel = indentLevel & TO_SOURCE_FLAG;
        2736                 :         }
        2737                 :
        2738                 :         {
        2739             144 :             JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        2740             216 :             while (JSXML *kid = cursor.getNext()) {
        2741              72 :                 if (pretty && indentKids) {
        2742              54 :                     if (!sb.append('\n'))
        2743                 :                         goto out;
        2744                 :                 }
        2745                 :
        2746              72 :                 JSString *kidstr = XMLToXMLString(cx, kid, &ancdecls.array, nextIndentLevel, pretty);
        2747              72 :                 if (!kidstr)
        2748                 :                     goto out;
        2749                 :
        2750              72 :                 if (!sb.append(kidstr))
        2751                 :                     goto out;
        2752                 :             }
        2753                 :         }
        2754                 :
        2755              72 :         if (pretty && indentKids) {
        2756             108 :             if (!sb.append('\n') ||
        2757              54 :                 !sb.appendN(' ', indentLevel & ~TO_SOURCE_FLAG))
        2758               0 :                 goto out;
        2759                 :         }
        2760              72 :         if (!sb.append("</"))
        2761               0 :             goto out;
        2762                 :
        2763                 :         /* Step 26. */
        2764              72 :         prefix = ns->getNamePrefix();
        2765              72 :         if (prefix && !prefix->empty()) {
        2766               0 :             if (!sb.append(prefix) || !sb.append(':'))
        2767               0 :                 goto out;
        2768                 :         }
        2769                 :
        2770                 :         /* Step 27. */
        2771              72 :         if (!sb.append(xml->name->getQNameLocalName()) || !sb.append('>'))
        2772               0 :             goto out;
        2773                 :     }
        2774                 :
        2775             117 :     str = sb.finishString();
        2776                 : out:
        2777             117 :     js_LeaveLocalRootScopeWithResult(cx, str);
        2778             117 :     return str;
        2779                 : }
        2780                 :
        2781                 : /* ECMA-357 10.2 */
        2782                 : static JSString *
        2783              63 : ToXMLString(JSContext *cx, jsval v, uint32_t toSourceFlag)
        2784                 : {
        2785              63 :     if (JSVAL_IS_NULL(v) || JSVAL_IS_VOID(v)) {
        2786                 :         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL,
        2787                 :                              JSMSG_BAD_XML_CONVERSION,
        2788               0 :                              JSVAL_IS_NULL(v) ? js_null_str : js_undefined_str);
        2789               0 :         return NULL;
        2790                 :     }
        2791                 :
        2792              63 :     if (JSVAL_IS_BOOLEAN(v) || JSVAL_IS_NUMBER(v))
        2793               0 :         return ToString(cx, v);
        2794                 :
        2795              63 :     if (JSVAL_IS_STRING(v)) {
        2796               0 :         StringBuffer sb(cx);
        2797               0 :         return EscapeElementValue(cx, sb, JSVAL_TO_STRING(v), toSourceFlag);
        2798                 :     }
        2799                 :
        2800              63 :     JSObject *obj = JSVAL_TO_OBJECT(v);
        2801              63 :     if (!obj->isXML()) {
        2802               0 :         if (!ToPrimitive(cx, JSTYPE_STRING, &v))
        2803               0 :             return NULL;
        2804               0 :         JSString *str = ToString(cx, v);
        2805               0 :         if (!str)
        2806               0 :             return NULL;
        2807               0 :         StringBuffer sb(cx);
        2808               0 :         return EscapeElementValue(cx, sb, str, toSourceFlag);
        2809                 :     }
        2810                 :
        2811                 :     JSBool pretty;
        2812              63 :     if (!GetBooleanXMLSetting(cx, js_prettyPrinting_str, &pretty))
        2813               0 :         return NULL;
        2814                 :
        2815                 :     /* Handle non-element cases in this switch, returning from each case. */
        2816             126 :     JS::Anchor<JSObject *> anch(obj);
        2817              63 :     JSXML *xml = reinterpret_cast<JSXML *>(obj->getPrivate());
        2818              63 :     return XMLToXMLString(cx, xml, NULL, toSourceFlag | 0, pretty);
        2819                 : }
        2820                 :
        2821                 : static JSObject *
        2822               0 : ToAttributeName(JSContext *cx, jsval v)
        2823                 : {
        2824                 :     JSLinearString *uri, *prefix;
        2825                 :     JSObject *obj;
        2826                 :     Class *clasp;
        2827                 :     JSObject *qn;
        2828                 :
        2829                 :     JSAtom *name;
        2830               0 :     if (JSVAL_IS_STRING(v)) {
        2831               0 :         if (!js_ValueToAtom(cx, v, &name))
        2832               0 :             return NULL;
        2833               0 :         uri = prefix = cx->runtime->emptyString;
        2834                 :     } else {
        2835               0 :         if (JSVAL_IS_PRIMITIVE(v)) {
        2836                 :             js_ReportValueError(cx, JSMSG_BAD_XML_ATTR_NAME,
        2837               0 :                                 JSDVG_IGNORE_STACK, v, NULL);
        2838               0 :             return NULL;
        2839                 :         }
        2840                 :
        2841               0 :         obj = JSVAL_TO_OBJECT(v);
        2842               0 :         clasp = obj->getClass();
        2843               0 :         if (clasp == &AttributeNameClass)
        2844               0 :             return obj;
        2845                 :
        2846               0 :         if (clasp == &QNameClass) {
        2847               0 :             qn = obj;
        2848               0 :             uri = qn->getNameURI();
        2849               0 :             prefix = qn->getNamePrefix();
        2850               0 :             name = qn->getQNameLocalName();
        2851                 :         } else {
        2852               0 :             if (clasp == &AnyNameClass) {
        2853               0 :                 name = cx->runtime->atomState.starAtom;
        2854                 :             } else {
        2855               0 :                 if (!js_ValueToAtom(cx, v, &name))
        2856               0 :                     return NULL;
        2857                 :             }
        2858               0 :             uri = prefix = cx->runtime->emptyString;
        2859                 :         }
        2860                 :     }
        2861                 :
        2862               0 :     qn = NewXMLAttributeName(cx, uri, prefix, name);
        2863               0 :     if (!qn)
        2864               0 :         return NULL;
        2865               0 :     return qn;
        2866                 : }
        2867                 :
        2868                 : static void
        2869               9 : ReportBadXMLName(JSContext *cx, const Value &idval)
        2870                 : {
        2871               9 :     js_ReportValueError(cx, JSMSG_BAD_XML_NAME, JSDVG_IGNORE_STACK, idval, NULL);
        2872               9 : }
        2873                 :
        2874                 : namespace js {
        2875                 :
        2876                 : bool
        2877           12186 : GetLocalNameFromFunctionQName(JSObject *qn, JSAtom **namep, JSContext *cx)
        2878                 : {
        2879           12186 :     JSAtom *atom = cx->runtime->atomState.functionNamespaceURIAtom;
        2880           12186 :     JSLinearString *uri = qn->getNameURI();
        2881           12186 :     if (uri && (uri == atom || EqualStrings(uri, atom))) {
        2882              36 :         *namep = qn->getQNameLocalName();
        2883              36 :         return true;
        2884                 :     }
        2885           12150 :     return false;
        2886                 : }
        2887                 :
        2888                 : } /* namespace js */
        2889                 :
        2890                 : bool
        2891             825 : js_GetLocalNameFromFunctionQName(JSObject *obj, jsid *funidp, JSContext *cx)
        2892                 : {
        2893             825 :     if (!obj->isQName())
        2894             816 :         return false;
        2895                 :     JSAtom *name;
        2896               9 :     if (GetLocalNameFromFunctionQName(obj, &name, cx)) {
        2897               9 :         *funidp = ATOM_TO_JSID(name);
        2898               9 :         return true;
        2899                 :     }
        2900               0 :     return false;
        2901                 : }
        2902                 :
        2903                 : static JSObject *
        2904           12123 : ToXMLName(JSContext *cx, jsval v, jsid *funidp)
        2905                 : {
        2906                 :     JSAtom *atomizedName;
        2907                 :     JSString *name;
        2908                 :     JSObject *obj;
        2909                 :     Class *clasp;
        2910                 :     uint32_t index;
        2911                 :
        2912           12123 :     if (JSVAL_IS_STRING(v)) {
        2913           12123 :         name = JSVAL_TO_STRING(v);
        2914                 :     } else {
        2915               0 :         if (JSVAL_IS_PRIMITIVE(v)) {
        2916               0 :             ReportBadXMLName(cx, v);
        2917               0 :             return NULL;
        2918                 :         }
        2919                 :
        2920               0 :         obj = JSVAL_TO_OBJECT(v);
        2921               0 :         clasp = obj->getClass();
        2922               0 :         if (clasp == &AttributeNameClass || clasp == &QNameClass)
        2923                 :             goto out;
        2924               0 :         if (clasp == &AnyNameClass) {
        2925               0 :             name = cx->runtime->atomState.starAtom;
        2926               0 :             goto construct;
        2927                 :         }
        2928               0 :         name = ToStringSlow(cx, v);
        2929               0 :         if (!name)
        2930               0 :             return NULL;
        2931                 :     }
        2932                 :
        2933           12123 :     atomizedName = js_AtomizeString(cx, name);
        2934           12123 :     if (!atomizedName)
        2935               0 :         return NULL;
        2936                 :
        2937                 :     /*
        2938                 :      * ECMA-357 10.6.1 step 1 seems to be incorrect.  The spec says:
        2939                 :      *
        2940                 :      * 1. If ToString(ToNumber(P)) == ToString(P), throw a TypeError exception
        2941                 :      *
        2942                 :      * First, _P_ should be _s_, to refer to the given string.
        2943                 :      *
        2944                 :      * Second, why does ToXMLName applied to the string type throw TypeError
        2945                 :      * only for numeric literals without any leading or trailing whitespace?
        2946                 :      *
        2947                 :      * If the idea is to reject uint32_t property names, then the check needs to
        2948                 :      * be stricter, to exclude hexadecimal and floating point literals.
        2949                 :      */
        2950           12123 :     if (js_IdIsIndex(ATOM_TO_JSID(atomizedName), &index))
        2951               0 :         goto bad;
        2952                 :
        2953           12123 :     if (*atomizedName->chars() == '@') {
        2954               0 :         name = js_NewDependentString(cx, name, 1, name->length() - 1);
        2955               0 :         if (!name)
        2956               0 :             return NULL;
        2957               0 :         *funidp = JSID_VOID;
        2958               0 :         return ToAttributeName(cx, STRING_TO_JSVAL(name));
        2959                 :     }
        2960                 :
        2961                 : construct:
        2962           12123 :     v = STRING_TO_JSVAL(name);
        2963           12123 :     obj = JS_ConstructObjectWithArguments(cx, Jsvalify(&QNameClass), NULL, 1, &v);
        2964           12123 :     if (!obj)
        2965               0 :         return NULL;
        2966                 :
        2967                 : out:
        2968                 :     JSAtom *localName;
        2969           12123 :     *funidp = GetLocalNameFromFunctionQName(obj, &localName, cx)
        2970               0 :               ? ATOM_TO_JSID(localName)
        2971           12123 :               : JSID_VOID;
        2972           12123 :     return obj;
        2973                 :
        2974                 : bad:
        2975               0 :     JSAutoByteString bytes;
        2976               0 :     if (js_ValueToPrintable(cx, StringValue(name), &bytes))
        2977               0 :         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL, JSMSG_BAD_XML_NAME, bytes.ptr());
        2978               0 :     return NULL;
        2979                 : }
        2980                 :
        2981                 : /* ECMA-357 9.1.1.13 XML [[AddInScopeNamespace]]. */
        2982                 : static JSBool
        2983               9 : AddInScopeNamespace(JSContext *cx, JSXML *xml, JSObject *ns)
        2984                 : {
        2985                 :     JSLinearString *prefix, *prefix2;
        2986                 :     JSObject *match, *ns2;
        2987                 :     uint32_t i, n, m;
        2988                 :
        2989               9 :     if (xml->xml_class != JSXML_CLASS_ELEMENT)
        2990               0 :         return JS_TRUE;
        2991                 :
        2992                 :     /* NULL means *undefined* here -- see ECMA-357 9.1.1.13 step 2. */
        2993               9 :     prefix = ns->getNamePrefix();
        2994               9 :     if (!prefix) {
        2995               0 :         match = NULL;
        2996               0 :         for (i = 0, n = xml->xml_namespaces.length; i < n; i++) {
        2997               0 :             ns2 = XMLARRAY_MEMBER(&xml->xml_namespaces, i, JSObject);
        2998               0 :             if (ns2 && EqualStrings(ns2->getNameURI(), ns->getNameURI())) {
        2999               0 :                 match = ns2;
        3000               0 :                 break;
        3001                 :             }
        3002                 :         }
        3003               0 :         if (!match && !XMLARRAY_ADD_MEMBER(cx, &xml->xml_namespaces, n, ns))
        3004               0 :             return JS_FALSE;
        3005                 :     } else {
        3006               9 :         if (prefix->empty() && xml->name->getNameURI()->empty())
        3007               9 :             return JS_TRUE;
        3008               0 :         match = NULL;
        3009                 : #ifdef __GNUC__         /* suppress bogus gcc warnings */
        3010               0 :         m = XML_NOT_FOUND;
        3011                 : #endif
        3012               0 :         for (i = 0, n = xml->xml_namespaces.length; i < n; i++) {
        3013               0 :             ns2 = XMLARRAY_MEMBER(&xml->xml_namespaces, i, JSObject);
        3014               0 :             if (ns2 && (prefix2 = ns2->getNamePrefix()) &&
        3015               0 :                 EqualStrings(prefix2, prefix)) {
        3016               0 :                 match = ns2;
        3017               0 :                 m = i;
        3018               0 :                 break;
        3019                 :             }
        3020                 :         }
        3021               0 :         if (match && !EqualStrings(match->getNameURI(), ns->getNameURI())) {
        3022               0 :             ns2 = XMLARRAY_DELETE(cx, &xml->xml_namespaces, m, JS_TRUE,
        3023               0 :                                   JSObject);
        3024               0 :             JS_ASSERT(ns2 == match);
        3025               0 :             match->clearNamePrefix();
        3026               0 :             if (!AddInScopeNamespace(cx, xml, match))
        3027               0 :                 return JS_FALSE;
        3028                 :         }
        3029               0 :         if (!XMLARRAY_APPEND(cx, &xml->xml_namespaces, ns))
        3030               0 :             return JS_FALSE;
        3031                 :     }
        3032                 :
        3033                 :     /* OPTION: enforce that descendants have superset namespaces. */
        3034               0 :     return JS_TRUE;
        3035                 : }
        3036                 :
        3037                 : /* ECMA-357 9.2.1.6 XMLList [[Append]]. */
        3038                 : static JSBool
        3039             135 : Append(JSContext *cx, JSXML *list, JSXML *xml)
        3040                 : {
        3041             135 :     JS_ASSERT(list->xml_class == JSXML_CLASS_LIST);
        3042                 :
        3043             135 :     uint32_t i = list->xml_kids.length;
        3044             135 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        3045               0 :         list->xml_target = xml->xml_target;
        3046               0 :         list->xml_targetprop = xml->xml_targetprop;
        3047               0 :         uint32_t n = JSXML_LENGTH(xml);
        3048               0 :         if (!list->xml_kids.setCapacity(cx, i + n))
        3049               0 :             return JS_FALSE;
        3050               0 :         for (uint32_t j = 0; j < n; j++) {
        3051               0 :             if (JSXML *kid = XMLARRAY_MEMBER(&xml->xml_kids, j, JSXML))
        3052               0 :                 XMLARRAY_SET_MEMBER(&list->xml_kids, i + j, kid);
        3053                 :         }
        3054               0 :         return JS_TRUE;
        3055                 :     }
        3056                 :
        3057             135 :     list->xml_target = xml->parent;
        3058             135 :     if (xml->xml_class == JSXML_CLASS_PROCESSING_INSTRUCTION)
        3059               0 :         list->xml_targetprop = NULL;
        3060                 :     else
        3061             135 :         list->xml_targetprop = xml->name;
        3062             135 :     if (!XMLARRAY_ADD_MEMBER(cx, &list->xml_kids, i, xml))
        3063               0 :         return JS_FALSE;
        3064             135 :     return JS_TRUE;
        3065                 : }
        3066                 :
        3067                 : /* ECMA-357 9.1.1.7 XML [[DeepCopy]] and 9.2.1.7 XMLList [[DeepCopy]]. */
        3068                 : static JSXML *
        3069                 : DeepCopyInLRS(JSContext *cx, JSXML *xml, unsigned flags);
        3070                 :
        3071                 : static JSXML *
        3072               0 : DeepCopy(JSContext *cx, JSXML *xml, JSObject *obj, unsigned flags)
        3073                 : {
        3074                 :     JSXML *copy;
        3075                 :
        3076                 :     /* Our caller may not be protecting newborns with a local root scope. */
        3077               0 :     if (!js_EnterLocalRootScope(cx))
        3078               0 :         return NULL;
        3079               0 :     copy = DeepCopyInLRS(cx, xml, flags);
        3080               0 :     if (copy) {
        3081               0 :         if (obj) {
        3082                 :             /* Caller provided the object for this copy, hook 'em up. */
        3083               0 :             obj->setPrivate(copy);
        3084               0 :             copy->object = obj;
        3085               0 :         } else if (!js_GetXMLObject(cx, copy)) {
        3086               0 :             copy = NULL;
        3087                 :         }
        3088                 :     }
        3089               0 :     js_LeaveLocalRootScopeWithResult(cx, copy);
        3090               0 :     return copy;
        3091                 : }
        3092                 :
        3093                 : /*
        3094                 :  * (i) We must be in a local root scope (InLRS).
        3095                 :  * (ii) parent must have a rooted object.
        3096                 :  * (iii) from's owning object must be locked if not thread-local.
        3097                 :  */
        3098                 : static JSBool
        3099         4718700 : DeepCopySetInLRS(JSContext *cx, JSXMLArray<JSXML> *from, JSXMLArray<JSXML> *to, JSXML *parent,
        3100                 :                  unsigned flags)
        3101                 : {
        3102                 :     uint32_t j, n;
        3103                 :     JSXML *kid2;
        3104                 :     JSString *str;
        3105                 :
        3106         4718700 :     n = from->length;
        3107         4718700 :     if (!to->setCapacity(cx, n))
        3108               0 :         return JS_FALSE;
        3109                 :
        3110         9437400 :     JSXMLArrayCursor<JSXML> cursor(from);
        3111         4718700 :     j = 0;
        3112        14155596 :     while (JSXML *kid = cursor.getNext()) {
        3113         4718448 :         if ((flags & XSF_IGNORE_COMMENTS) &&
        3114                 :             kid->xml_class == JSXML_CLASS_COMMENT) {
        3115               0 :             continue;
        3116                 :         }
        3117         4718448 :         if ((flags & XSF_IGNORE_PROCESSING_INSTRUCTIONS) &&
        3118                 :             kid->xml_class == JSXML_CLASS_PROCESSING_INSTRUCTION) {
        3119               0 :             continue;
        3120                 :         }
        3121         4718448 :         if ((flags & XSF_IGNORE_WHITESPACE) &&
        3122                 :             (kid->xml_flags & XMLF_WHITESPACE_TEXT)) {
        3123               0 :             continue;
        3124                 :         }
        3125         4718448 :         kid2 = DeepCopyInLRS(cx, kid, flags);
        3126         4718448 :         if (!kid2) {
        3127               0 :             to->length = j;
        3128               0 :             return JS_FALSE;
        3129                 :         }
        3130                 :
        3131         4718448 :         if ((flags & XSF_IGNORE_WHITESPACE) &&
        3132                 :             n > 1 && kid2->xml_class == JSXML_CLASS_TEXT) {
        3133               0 :             str = ChompXMLWhitespace(cx, kid2->xml_value);
        3134               0 :             if (!str) {
        3135               0 :                 to->length = j;
        3136               0 :                 return JS_FALSE;
        3137                 :             }
        3138               0 :             kid2->xml_value = str;
        3139                 :         }
        3140                 :
        3141         4718448 :         XMLARRAY_SET_MEMBER(to, j, kid2);
        3142         4718448 :         ++j;
        3143         4718448 :         if (parent->xml_class != JSXML_CLASS_LIST)
        3144         4718448 :             kid2->parent = parent;
        3145                 :     }
        3146                 :
        3147         4718700 :     if (j < n)
        3148               0 :         to->trim();
        3149         4718700 :     return JS_TRUE;
        3150                 : }
        3151                 :
        3152                 : static JSXML *
        3153         4718637 : DeepCopyInLRS(JSContext *cx, JSXML *xml, unsigned flags)
        3154                 : {
        3155                 :     JSXML *copy;
        3156                 :     JSObject *qn;
        3157                 :     JSBool ok;
        3158                 :     uint32_t i, n;
        3159                 :     JSObject *ns, *ns2;
        3160                 :
        3161         4718637 :     JS_CHECK_RECURSION(cx, return NULL);
        3162                 :
        3163         4718637 :     copy = js_NewXML(cx, JSXMLClass(xml->xml_class));
        3164         4718637 :     if (!copy)
        3165               0 :         return NULL;
        3166         4718637 :     qn = xml->name;
        3167         4718637 :     if (qn) {
        3168         2359350 :         qn = NewXMLQName(cx, qn->getNameURI(), qn->getNamePrefix(), qn->getQNameLocalName());
        3169         2359350 :         if (!qn) {
        3170               0 :             ok = JS_FALSE;
        3171               0 :             goto out;
        3172                 :         }
        3173                 :     }
        3174         4718637 :     copy->name = qn;
        3175         4718637 :     copy->xml_flags = xml->xml_flags;
        3176                 :
        3177         4718637 :     if (JSXML_HAS_VALUE(xml)) {
        3178         2359287 :         copy->xml_value = xml->xml_value;
        3179         2359287 :         ok = JS_TRUE;
        3180                 :     } else {
        3181         2359350 :         ok = DeepCopySetInLRS(cx, &xml->xml_kids, &copy->xml_kids, copy, flags);
        3182         2359350 :         if (!ok)
        3183               0 :             goto out;
        3184                 :
        3185         2359350 :         if (xml->xml_class == JSXML_CLASS_LIST) {
        3186               0 :             copy->xml_target = xml->xml_target;
        3187               0 :             copy->xml_targetprop = xml->xml_targetprop;
        3188                 :         } else {
        3189         2359350 :             n = xml->xml_namespaces.length;
        3190         2359350 :             ok = copy->xml_namespaces.setCapacity(cx, n);
        3191         2359350 :             if (!ok)
        3192               0 :                 goto out;
        3193         4718700 :             for (i = 0; i < n; i++) {
        3194         2359350 :                 ns = XMLARRAY_MEMBER(&xml->xml_namespaces, i, JSObject);
        3195         2359350 :                 if (!ns)
        3196               0 :                     continue;
        3197                 :                 ns2 = NewXMLNamespace(cx, ns->getNamePrefix(), ns->getNameURI(),
        3198         2359350 :                                       IsDeclared(ns));
        3199         2359350 :                 if (!ns2) {
        3200               0 :                     copy->xml_namespaces.length = i;
        3201               0 :                     ok = JS_FALSE;
        3202               0 :                     goto out;
        3203                 :                 }
        3204         2359350 :                 XMLARRAY_SET_MEMBER(&copy->xml_namespaces, i, ns2);
        3205                 :             }
        3206                 :
        3207                 :             ok = DeepCopySetInLRS(cx, &xml->xml_attrs, &copy->xml_attrs, copy,
        3208         2359350 :                                   0);
        3209         2359350 :             if (!ok)
        3210               0 :                 goto out;
        3211                 :         }
        3212                 :     }
        3213                 :
        3214                 : out:
        3215         4718637 :     if (!ok)
        3216               0 :         return NULL;
        3217         4718637 :     return copy;
        3218                 : }
        3219                 :
        3220                 : /* ECMA-357 9.1.1.4 XML [[DeleteByIndex]]. */
        3221                 : static void
        3222               0 : DeleteByIndex(JSContext *cx, JSXML *xml, uint32_t index)
        3223                 : {
        3224                 :     JSXML *kid;
        3225                 :
        3226               0 :     if (JSXML_HAS_KIDS(xml) && index < xml->xml_kids.length) {
        3227               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, index, JSXML);
        3228               0 :         if (kid)
        3229               0 :             kid->parent = NULL;
        3230               0 :         XMLArrayDelete(cx, &xml->xml_kids, index, JS_TRUE);
        3231                 :     }
        3232               0 : }
        3233                 :
        3234                 : typedef JSBool (*JSXMLNameMatcher)(JSObject *nameqn, JSXML *xml);
        3235                 :
        3236                 : static JSBool
        3237               0 : MatchAttrName(JSObject *nameqn, JSXML *attr)
        3238                 : {
        3239               0 :     JSObject *attrqn = attr->name;
        3240               0 :     JSLinearString *localName = nameqn->getQNameLocalName();
        3241                 :     JSLinearString *uri;
        3242                 :
        3243               0 :     return (IS_STAR(localName) ||
        3244               0 :             EqualStrings(attrqn->getQNameLocalName(), localName)) &&
        3245                 :            (!(uri = nameqn->getNameURI()) ||
        3246               0 :             EqualStrings(attrqn->getNameURI(), uri));
        3247                 : }
        3248                 :
        3249                 : static JSBool
        3250            1602 : MatchElemName(JSObject *nameqn, JSXML *elem)
        3251                 : {
        3252            1602 :     JSLinearString *localName = nameqn->getQNameLocalName();
        3253                 :     JSLinearString *uri;
        3254                 :
        3255            3168 :     return (IS_STAR(localName) ||
        3256                 :             (elem->xml_class == JSXML_CLASS_ELEMENT &&
        3257            1440 :              EqualStrings(elem->name->getQNameLocalName(), localName))) &&
        3258                 :            (!(uri = nameqn->getNameURI()) ||
        3259                 :             (elem->xml_class == JSXML_CLASS_ELEMENT &&
        3260            4608 :              EqualStrings(elem->name->getNameURI(), uri)));
        3261                 : }
        3262                 :
        3263                 : /* ECMA-357 9.1.1.8 XML [[Descendants]] and 9.2.1.8 XMLList [[Descendants]]. */
        3264                 : static JSBool
        3265              18 : DescendantsHelper(JSContext *cx, JSXML *xml, JSObject *nameqn, JSXML *list)
        3266                 : {
        3267                 :     uint32_t i, n;
        3268                 :     JSXML *attr, *kid;
        3269                 :
        3270              18 :     JS_CHECK_RECURSION(cx, return JS_FALSE);
        3271                 :
        3272              36 :     if (xml->xml_class == JSXML_CLASS_ELEMENT &&
        3273              18 :         nameqn->getClass() == &AttributeNameClass) {
        3274               0 :         for (i = 0, n = xml->xml_attrs.length; i < n; i++) {
        3275               0 :             attr = XMLARRAY_MEMBER(&xml->xml_attrs, i, JSXML);
        3276               0 :             if (attr && MatchAttrName(nameqn, attr)) {
        3277               0 :                 if (!Append(cx, list, attr))
        3278               0 :                     return JS_FALSE;
        3279                 :             }
        3280                 :         }
        3281                 :     }
        3282                 :
        3283              18 :     for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        3284               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        3285               0 :         if (!kid)
        3286               0 :             continue;
        3287               0 :         if (nameqn->getClass() != &AttributeNameClass &&
        3288               0 :             MatchElemName(nameqn, kid)) {
        3289               0 :             if (!Append(cx, list, kid))
        3290               0 :                 return JS_FALSE;
        3291                 :         }
        3292               0 :         if (!DescendantsHelper(cx, kid, nameqn, list))
        3293               0 :             return JS_FALSE;
        3294                 :     }
        3295              18 :     return JS_TRUE;
        3296                 : }
        3297                 :
        3298                 : static JSXML *
        3299               9 : Descendants(JSContext *cx, JSXML *xml, jsval id)
        3300                 : {
        3301                 :     jsid funid;
        3302                 :     JSObject *nameqn;
        3303                 :     JSObject *listobj;
        3304                 :     JSXML *list, *kid;
        3305                 :     uint32_t i, n;
        3306                 :     JSBool ok;
        3307                 :
        3308               9 :     nameqn = ToXMLName(cx, id, &funid);
        3309               9 :     if (!nameqn)
        3310               0 :         return NULL;
        3311                 :
        3312               9 :     listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        3313               9 :     if (!listobj)
        3314               0 :         return NULL;
        3315               9 :     list = (JSXML *) listobj->getPrivate();
        3316               9 :     if (!JSID_IS_VOID(funid))
        3317               0 :         return list;
        3318                 :
        3319                 :     /*
        3320                 :      * Protect nameqn's object and strings from GC by linking list to it
        3321                 :      * temporarily.  The newborn GC root for the last allocated object
        3322                 :      * protects listobj, which protects list. Any other object allocations
        3323                 :      * occurring beneath DescendantsHelper use local roots.
        3324                 :      */
        3325               9 :     list->name = nameqn;
        3326               9 :     if (!js_EnterLocalRootScope(cx))
        3327               0 :         return NULL;
        3328               9 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        3329               9 :         ok = JS_TRUE;
        3330              27 :         for (i = 0, n = xml->xml_kids.length; i < n; i++) {
        3331              18 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        3332              18 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT) {
        3333              18 :                 ok = DescendantsHelper(cx, kid, nameqn, list);
        3334              18 :                 if (!ok)
        3335               0 :                     break;
        3336                 :             }
        3337                 :         }
        3338                 :     } else {
        3339               0 :         ok = DescendantsHelper(cx, xml, nameqn, list);
        3340                 :     }
        3341               9 :     js_LeaveLocalRootScopeWithResult(cx, list);
        3342               9 :     if (!ok)
        3343               0 :         return NULL;
        3344               9 :     list->name = NULL;
        3345               9 :     return list;
        3346                 : }
        3347                 :
        3348                 : /* Recursive (JSXML *) parameterized version of Equals. */
        3349                 : static JSBool
        3350               0 : XMLEquals(JSContext *cx, JSXML *xml, JSXML *vxml, JSBool *bp)
        3351                 : {
        3352                 :     JSObject *qn, *vqn;
        3353                 :     uint32_t i, j, n;
        3354                 :     JSXML *kid, *vkid, *attr, *vattr;
        3355                 :     JSObject *xobj, *vobj;
        3356                 :
        3357                 : retry:
        3358               0 :     if (xml->xml_class != vxml->xml_class) {
        3359               0 :         if (xml->xml_class == JSXML_CLASS_LIST && xml->xml_kids.length == 1) {
        3360               0 :             xml = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        3361               0 :             if (xml)
        3362               0 :                 goto retry;
        3363                 :         }
        3364               0 :         if (vxml->xml_class == JSXML_CLASS_LIST && vxml->xml_kids.length == 1) {
        3365               0 :             vxml = XMLARRAY_MEMBER(&vxml->xml_kids, 0, JSXML);
        3366               0 :             if (vxml)
        3367               0 :                 goto retry;
        3368                 :         }
        3369               0 :         *bp = JS_FALSE;
        3370               0 :         return JS_TRUE;
        3371                 :     }
        3372                 :
        3373               0 :     qn = xml->name;
        3374               0 :     vqn = vxml->name;
        3375               0 :     if (qn) {
        3376                 :         *bp = vqn &&
        3377               0 :               EqualStrings(qn->getQNameLocalName(), vqn->getQNameLocalName()) &&
        3378               0 :               EqualStrings(qn->getNameURI(), vqn->getNameURI());
        3379                 :     } else {
        3380               0 :         *bp = vqn == NULL;
        3381                 :     }
        3382               0 :     if (!*bp)
        3383               0 :         return JS_TRUE;
        3384                 :
        3385               0 :     if (JSXML_HAS_VALUE(xml)) {
        3386                 :         bool equal;
        3387               0 :         if (!EqualStrings(cx, xml->xml_value, vxml->xml_value, &equal))
        3388               0 :             return JS_FALSE;
        3389               0 :         *bp = equal;
        3390               0 :     } else if (xml->xml_kids.length != vxml->xml_kids.length) {
        3391               0 :         *bp = JS_FALSE;
        3392                 :     } else {
        3393                 :         {
        3394               0 :             JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        3395               0 :             JSXMLArrayCursor<JSXML> vcursor(&vxml->xml_kids);
        3396               0 :             for (;;) {
        3397               0 :                 kid = cursor.getNext();
        3398               0 :                 vkid = vcursor.getNext();
        3399               0 :                 if (!kid || !vkid) {
        3400               0 :                     *bp = !kid && !vkid;
        3401               0 :                     break;
        3402                 :                 }
        3403               0 :                 xobj = js_GetXMLObject(cx, kid);
        3404               0 :                 vobj = js_GetXMLObject(cx, vkid);
        3405               0 :                 if (!xobj || !vobj ||
        3406               0 :                     !js_TestXMLEquality(cx, ObjectValue(*xobj), ObjectValue(*vobj), bp))
        3407               0 :                     return JS_FALSE;
        3408               0 :                 if (!*bp)
        3409               0 :                     break;
        3410                 :             }
        3411                 :         }
        3412                 :
        3413               0 :         if (*bp && xml->xml_class == JSXML_CLASS_ELEMENT) {
        3414               0 :             n = xml->xml_attrs.length;
        3415               0 :             if (n != vxml->xml_attrs.length)
        3416               0 :                 *bp = JS_FALSE;
        3417               0 :             for (i = 0; *bp && i < n; i++) {
        3418               0 :                 attr = XMLARRAY_MEMBER(&xml->xml_attrs, i, JSXML);
        3419               0 :                 if (!attr)
        3420               0 :                     continue;
        3421               0 :                 j = XMLARRAY_FIND_MEMBER(&vxml->xml_attrs, attr, attr_identity);
        3422               0 :                 if (j == XML_NOT_FOUND) {
        3423               0 :                     *bp = JS_FALSE;
        3424               0 :                     break;
        3425                 :                 }
        3426               0 :                 vattr = XMLARRAY_MEMBER(&vxml->xml_attrs, j, JSXML);
        3427               0 :                 if (!vattr)
        3428               0 :                     continue;
        3429                 :                 bool equal;
        3430               0 :                 if (!EqualStrings(cx, attr->xml_value, vattr->xml_value, &equal))
        3431               0 :                     return JS_FALSE;
        3432               0 :                 *bp = equal;
        3433                 :             }
        3434                 :         }
        3435                 :     }
        3436                 :
        3437               0 :     return JS_TRUE;
        3438                 : }
        3439                 :
        3440                 : /* ECMA-357 9.1.1.9 XML [[Equals]] and 9.2.1.9 XMLList [[Equals]]. */
        3441                 : static JSBool
        3442               9 : Equals(JSContext *cx, JSXML *xml, jsval v, JSBool *bp)
        3443                 : {
        3444                 :     JSObject *vobj;
        3445                 :     JSXML *vxml;
        3446                 :
        3447               9 :     if (JSVAL_IS_PRIMITIVE(v)) {
        3448               9 :         *bp = JS_FALSE;
        3449               9 :         if (xml->xml_class == JSXML_CLASS_LIST) {
        3450               9 :             if (xml->xml_kids.length == 1) {
        3451               9 :                 vxml = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        3452               9 :                 if (!vxml)
        3453               0 :                     return JS_TRUE;
        3454               9 :                 vobj = js_GetXMLObject(cx, vxml);
        3455               9 :                 if (!vobj)
        3456               0 :                     return JS_FALSE;
        3457               9 :                 return js_TestXMLEquality(cx, ObjectValue(*vobj), v, bp);
        3458                 :             }
        3459               0 :             if (JSVAL_IS_VOID(v) && xml->xml_kids.length == 0)
        3460               0 :                 *bp = JS_TRUE;
        3461                 :         }
        3462                 :     } else {
        3463               0 :         vobj = JSVAL_TO_OBJECT(v);
        3464               0 :         if (!vobj->isXML()) {
        3465               0 :             *bp = JS_FALSE;
        3466                 :         } else {
        3467               0 :             vxml = (JSXML *) vobj->getPrivate();
        3468               0 :             if (!XMLEquals(cx, xml, vxml, bp))
        3469               0 :                 return JS_FALSE;
        3470                 :         }
        3471                 :     }
        3472               0 :     return JS_TRUE;
        3473                 : }
        3474                 :
        3475                 : static JSBool
        3476             198 : CheckCycle(JSContext *cx, JSXML *xml, JSXML *kid)
        3477                 : {
        3478             198 :     JS_ASSERT(kid->xml_class != JSXML_CLASS_LIST);
        3479                 :
        3480             198 :     do {
        3481             198 :         if (xml == kid) {
        3482                 :             JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL,
        3483               0 :                                  JSMSG_CYCLIC_VALUE, js_XML_str);
        3484               0 :             return JS_FALSE;
        3485                 :         }
        3486             198 :     } while ((xml = xml->parent) != NULL);
        3487                 :
        3488             198 :     return JS_TRUE;
        3489                 : }
        3490                 :
        3491                 : /* ECMA-357 9.1.1.11 XML [[Insert]]. */
        3492                 : static JSBool
        3493               0 : Insert(JSContext *cx, JSXML *xml, uint32_t i, jsval v)
        3494                 : {
        3495                 :     uint32_t j, n;
        3496                 :     JSXML *vxml, *kid;
        3497                 :     JSObject *vobj;
        3498                 :     JSString *str;
        3499                 :
        3500               0 :     if (!JSXML_HAS_KIDS(xml))
        3501               0 :         return JS_TRUE;
        3502                 :
        3503               0 :     n = 1;
        3504               0 :     vxml = NULL;
        3505               0 :     if (!JSVAL_IS_PRIMITIVE(v)) {
        3506               0 :         vobj = JSVAL_TO_OBJECT(v);
        3507               0 :         if (vobj->isXML()) {
        3508               0 :             vxml = (JSXML *) vobj->getPrivate();
        3509               0 :             if (vxml->xml_class == JSXML_CLASS_LIST) {
        3510               0 :                 n = vxml->xml_kids.length;
        3511               0 :                 if (n == 0)
        3512               0 :                     return JS_TRUE;
        3513               0 :                 for (j = 0; j < n; j++) {
        3514               0 :                     kid = XMLARRAY_MEMBER(&vxml->xml_kids, j, JSXML);
        3515               0 :                     if (!kid)
        3516               0 :                         continue;
        3517               0 :                     if (!CheckCycle(cx, xml, kid))
        3518               0 :                         return JS_FALSE;
        3519                 :                 }
        3520               0 :             } else if (vxml->xml_class == JSXML_CLASS_ELEMENT) {
        3521                 :                 /* OPTION: enforce that descendants have superset namespaces. */
        3522               0 :                 if (!CheckCycle(cx, xml, vxml))
        3523               0 :                     return JS_FALSE;
        3524                 :             }
        3525                 :         }
        3526                 :     }
        3527               0 :     if (!vxml) {
        3528               0 :         str = ToString(cx, v);
        3529               0 :         if (!str)
        3530               0 :             return JS_FALSE;
        3531                 :
        3532               0 :         vxml = js_NewXML(cx, JSXML_CLASS_TEXT);
        3533               0 :         if (!vxml)
        3534               0 :             return JS_FALSE;
        3535               0 :         vxml->xml_value = str;
        3536                 :     }
        3537                 :
        3538               0 :     if (i > xml->xml_kids.length)
        3539               0 :         i = xml->xml_kids.length;
        3540                 :
        3541               0 :     if (!XMLArrayInsert(cx, &xml->xml_kids, i, n))
        3542               0 :         return JS_FALSE;
        3543                 :
        3544               0 :     if (vxml->xml_class == JSXML_CLASS_LIST) {
        3545               0 :         for (j = 0; j < n; j++) {
        3546               0 :             kid = XMLARRAY_MEMBER(&vxml->xml_kids, j, JSXML);
        3547               0 :             if (!kid)
        3548               0 :                 continue;
        3549               0 :             kid->parent = xml;
        3550               0 :             XMLARRAY_SET_MEMBER(&xml->xml_kids, i + j, kid);
        3551                 :
        3552                 :             /* OPTION: enforce that descendants have superset namespaces. */
        3553                 :         }
        3554                 :     } else {
        3555               0 :         vxml->parent = xml;
        3556               0 :         XMLARRAY_SET_MEMBER(&xml->xml_kids, i, vxml);
        3557                 :     }
        3558               0 :     return JS_TRUE;
        3559                 : }
        3560                 :
        3561                 : /* ECMA-357 9.1.1.12 XML [[Replace]]. */
        3562                 : static JSBool
        3563             216 : Replace(JSContext *cx, JSXML *xml, uint32_t i, jsval v)
        3564                 : {
        3565                 :     uint32_t n;
        3566                 :     JSXML *vxml, *kid;
        3567                 :     JSObject *vobj;
        3568                 :     JSString *str;
        3569                 :
        3570             216 :     if (!JSXML_HAS_KIDS(xml))
        3571               0 :         return JS_TRUE;
        3572                 :
        3573                 :     /*
        3574                 :      * 9.1.1.12
        3575                 :      * [[Replace]] handles _i >= x.[[Length]]_ by incrementing _x.[[Length]_.
        3576                 :      * It should therefore constrain callers to pass in _i <= x.[[Length]]_.
        3577                 :      */
        3578             216 :     n = xml->xml_kids.length;
        3579             216 :     if (i > n)
        3580               0 :         i = n;
        3581                 :
        3582             216 :     vxml = NULL;
        3583             216 :     if (!JSVAL_IS_PRIMITIVE(v)) {
        3584             198 :         vobj = JSVAL_TO_OBJECT(v);
        3585             198 :         if (vobj->isXML())
        3586             198 :             vxml = (JSXML *) vobj->getPrivate();
        3587                 :     }
        3588                 :
        3589             216 :     switch (vxml ? JSXMLClass(vxml->xml_class) : JSXML_CLASS_LIMIT) {
        3590                 :       case JSXML_CLASS_ELEMENT:
        3591                 :         /* OPTION: enforce that descendants have superset namespaces. */
        3592             198 :         if (!CheckCycle(cx, xml, vxml))
        3593               0 :             return JS_FALSE;
        3594                 :       case JSXML_CLASS_COMMENT:
        3595                 :       case JSXML_CLASS_PROCESSING_INSTRUCTION:
        3596                 :       case JSXML_CLASS_TEXT:
        3597             198 :         goto do_replace;
        3598                 :
        3599                 :       case JSXML_CLASS_LIST:
        3600               0 :         if (i < n)
        3601               0 :             DeleteByIndex(cx, xml, i);
        3602               0 :         if (!Insert(cx, xml, i, v))
        3603               0 :             return JS_FALSE;
        3604               0 :         break;
        3605                 :
        3606                 :       default:
        3607              18 :         str = ToString(cx, v);
        3608              18 :         if (!str)
        3609               0 :             return JS_FALSE;
        3610                 :
        3611              18 :         vxml = js_NewXML(cx, JSXML_CLASS_TEXT);
        3612              18 :         if (!vxml)
        3613               0 :             return JS_FALSE;
        3614              18 :         vxml->xml_value = str;
        3615                 :
        3616                 :       do_replace:
        3617             216 :         vxml->parent = xml;
        3618             216 :         if (i < n) {
        3619               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        3620               0 :             if (kid)
        3621               0 :                 kid->parent = NULL;
        3622                 :         }
        3623             216 :         if (!XMLARRAY_ADD_MEMBER(cx, &xml->xml_kids, i, vxml))
        3624               0 :             return JS_FALSE;
        3625             216 :         break;
        3626                 :     }
        3627                 :
        3628             216 :     return JS_TRUE;
        3629                 : }
        3630                 :
        3631                 : /* ECMA-357 9.1.1.3 XML [[Delete]], 9.2.1.3 XML [[Delete]] qname cases. */
        3632                 : static void
        3633              36 : DeleteNamedProperty(JSContext *cx, JSXML *xml, JSObject *nameqn,
        3634                 :                     JSBool attributes)
        3635                 : {
        3636                 :     JSXMLArray<JSXML> *array;
        3637                 :     uint32_t index, deleteCount;
        3638                 :     JSXML *kid;
        3639                 :     JSXMLNameMatcher matcher;
        3640                 :
        3641              36 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        3642               0 :         array = &xml->xml_kids;
        3643               0 :         for (index = 0; index < array->length; index++) {
        3644               0 :             kid = XMLARRAY_MEMBER(array, index, JSXML);
        3645               0 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT)
        3646               0 :                 DeleteNamedProperty(cx, kid, nameqn, attributes);
        3647                 :         }
        3648              36 :     } else if (xml->xml_class == JSXML_CLASS_ELEMENT) {
        3649              36 :         if (attributes) {
        3650               0 :             array = &xml->xml_attrs;
        3651               0 :             matcher = MatchAttrName;
        3652                 :         } else {
        3653              36 :             array = &xml->xml_kids;
        3654              36 :             matcher = MatchElemName;
        3655                 :         }
        3656              36 :         deleteCount = 0;
        3657              36 :         for (index = 0; index < array->length; index++) {
        3658               0 :             kid = XMLARRAY_MEMBER(array, index, JSXML);
        3659               0 :             if (kid && matcher(nameqn, kid)) {
        3660               0 :                 kid->parent = NULL;
        3661               0 :                 XMLArrayDelete(cx, array, index, JS_FALSE);
        3662               0 :                 ++deleteCount;
        3663               0 :             } else if (deleteCount != 0) {
        3664               0 :                 XMLARRAY_SET_MEMBER(array,
        3665                 :                                     index - deleteCount,
        3666                 :                                     array->vector[index]);
        3667                 :             }
        3668                 :         }
        3669              36 :         array->length -= deleteCount;
        3670                 :     }
        3671              36 : }
        3672                 :
        3673                 : /* ECMA-357 9.2.1.3 index case. */
        3674                 : static void
        3675               0 : DeleteListElement(JSContext *cx, JSXML *xml, uint32_t index)
        3676                 : {
        3677                 :     JSXML *kid, *parent;
        3678                 :     uint32_t kidIndex;
        3679                 :
        3680               0 :     JS_ASSERT(xml->xml_class == JSXML_CLASS_LIST);
        3681                 :
        3682               0 :     if (index < xml->xml_kids.length) {
        3683               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, index, JSXML);
        3684               0 :         if (kid) {
        3685               0 :             parent = kid->parent;
        3686               0 :             if (parent) {
        3687               0 :                 JS_ASSERT(parent != xml);
        3688               0 :                 JS_ASSERT(JSXML_HAS_KIDS(parent));
        3689                 :
        3690               0 :                 if (kid->xml_class == JSXML_CLASS_ATTRIBUTE) {
        3691               0 :                     DeleteNamedProperty(cx, parent, kid->name, JS_TRUE);
        3692                 :                 } else {
        3693               0 :                     kidIndex = XMLARRAY_FIND_MEMBER(&parent->xml_kids, kid,
        3694               0 :                                                     pointer_match);
        3695               0 :                     JS_ASSERT(kidIndex != XML_NOT_FOUND);
        3696               0 :                     DeleteByIndex(cx, parent, kidIndex);
        3697                 :                 }
        3698                 :             }
        3699               0 :             XMLArrayDelete(cx, &xml->xml_kids, index, JS_TRUE);
        3700                 :         }
        3701                 :     }
        3702               0 : }
        3703                 :
        3704                 : static JSBool
        3705               9 : SyncInScopeNamespaces(JSContext *cx, JSXML *xml)
        3706                 : {
        3707                 :     JSXMLArray<JSObject> *nsarray;
        3708                 :     uint32_t i, n;
        3709                 :     JSObject *ns;
        3710                 :
        3711               9 :     nsarray = &xml->xml_namespaces;
        3712              27 :     while ((xml = xml->parent) != NULL) {
        3713              18 :         for (i = 0, n = xml->xml_namespaces.length; i < n; i++) {
        3714               9 :             ns = XMLARRAY_MEMBER(&xml->xml_namespaces, i, JSObject);
        3715               9 :             if (ns && !XMLARRAY_HAS_MEMBER(nsarray, ns, namespace_identity)) {
        3716               9 :                 if (!XMLARRAY_APPEND(cx, nsarray, ns))
        3717               0 :                     return JS_FALSE;
        3718                 :             }
        3719                 :         }
        3720                 :     }
        3721               9 :     return JS_TRUE;
        3722                 : }
        3723                 :
        3724                 : static JSBool
        3725            6053 : GetNamedProperty(JSContext *cx, JSXML *xml, JSObject* nameqn, JSXML *list)
        3726                 : {
        3727                 :     JSXMLArray<JSXML> *array;
        3728                 :     JSXMLNameMatcher matcher;
        3729                 :     JSBool attrs;
        3730                 :
        3731            6053 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        3732            7192 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        3733            3596 :         while (JSXML *kid = cursor.getNext()) {
        3734               0 :             if (kid->xml_class == JSXML_CLASS_ELEMENT &&
        3735               0 :                 !GetNamedProperty(cx, kid, nameqn, list)) {
        3736               0 :                 return JS_FALSE;
        3737                 :             }
        3738                 :         }
        3739            2457 :     } else if (xml->xml_class == JSXML_CLASS_ELEMENT) {
        3740            2457 :         attrs = (nameqn->getClass() == &AttributeNameClass);
        3741            2457 :         if (attrs) {
        3742               0 :             array = &xml->xml_attrs;
        3743               0 :             matcher = MatchAttrName;
        3744                 :         } else {
        3745            2457 :             array = &xml->xml_kids;
        3746            2457 :             matcher = MatchElemName;
        3747                 :         }
        3748                 :
        3749            4914 :         JSXMLArrayCursor<JSXML> cursor(array);
        3750            2475 :         while (JSXML *kid = cursor.getNext()) {
        3751               9 :             if (matcher(nameqn, kid)) {
        3752              18 :                 if (!attrs &&
        3753                 :                     kid->xml_class == JSXML_CLASS_ELEMENT &&
        3754               9 :                     !SyncInScopeNamespaces(cx, kid)) {
        3755               0 :                     return JS_FALSE;
        3756                 :                 }
        3757               9 :                 if (!Append(cx, list, kid))
        3758               0 :                     return JS_FALSE;
        3759                 :             }
        3760                 :         }
        3761                 :     }
        3762                 :
        3763            6053 :     return JS_TRUE;
        3764                 : }
        3765                 :
        3766                 : /* ECMA-357 9.1.1.1 XML [[Get]] and 9.2.1.1 XMLList [[Get]]. */
        3767                 : static JSBool
        3768            6053 : GetProperty(JSContext *cx, JSObject *obj, jsid id, jsval *vp)
        3769                 : {
        3770                 :     JSXML *xml, *list, *kid;
        3771                 :     uint32_t index;
        3772                 :     JSObject *kidobj, *listobj;
        3773                 :     JSObject *nameqn;
        3774                 :     jsid funid;
        3775                 :
        3776            6053 :     if (!obj->isXML())
        3777               0 :         return true;
        3778            6053 :     xml = (JSXML *) obj->getPrivate();
        3779            6053 :     if (!xml)
        3780               0 :         return true;
        3781                 :
        3782            6053 :     if (js_IdIsIndex(id, &index)) {
        3783               0 :         if (!JSXML_HAS_KIDS(xml)) {
        3784               0 :             *vp = (index == 0) ? OBJECT_TO_JSVAL(obj) : JSVAL_VOID;
        3785                 :         } else {
        3786                 :             /*
        3787                 :              * ECMA-357 9.2.1.1 starts here.
        3788                 :              *
        3789                 :              * Erratum: 9.2 is not completely clear that indexed properties
        3790                 :              * correspond to kids, but that's what it seems to say, and it's
        3791                 :              * what any sane user would want.
        3792                 :              */
        3793               0 :             if (index < xml->xml_kids.length) {
        3794               0 :                 kid = XMLARRAY_MEMBER(&xml->xml_kids, index, JSXML);
        3795               0 :                 if (!kid) {
        3796               0 :                     *vp = JSVAL_VOID;
        3797               0 :                     return true;
        3798                 :                 }
        3799               0 :                 kidobj = js_GetXMLObject(cx, kid);
        3800               0 :                 if (!kidobj)
        3801               0 :                     return false;
        3802                 :
        3803               0 :                 *vp = OBJECT_TO_JSVAL(kidobj);
        3804                 :             } else {
        3805               0 :                 *vp = JSVAL_VOID;
        3806                 :             }
        3807                 :         }
        3808               0 :         return true;
        3809                 :     }
        3810                 :
        3811                 :     /*
        3812                 :      * ECMA-357 9.2.1.1/9.1.1.1 qname case.
        3813                 :      */
        3814            6053 :     nameqn = ToXMLName(cx, IdToJsval(id), &funid);
        3815            6053 :     if (!nameqn)
        3816               0 :         return false;
        3817            6053 :     if (!JSID_IS_VOID(funid))
        3818               0 :         return GetXMLFunction(cx, obj, funid, vp);
        3819                 :
        3820            6053 :     jsval roots[2] = { OBJECT_TO_JSVAL(nameqn), JSVAL_NULL };
        3821           12106 :     AutoArrayRooter tvr(cx, ArrayLength(roots), roots);
        3822                 :
        3823            6053 :     listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        3824            6053 :     if (!listobj)
        3825               0 :         return false;
        3826                 :
        3827            6053 :     roots[1] = OBJECT_TO_JSVAL(listobj);
        3828                 :
        3829            6053 :     list = (JSXML *) listobj->getPrivate();
        3830            6053 :     if (!GetNamedProperty(cx, xml, nameqn, list))
        3831               0 :         return false;
        3832                 :
        3833                 :     /*
        3834                 :      * Erratum: ECMA-357 9.1.1.1 misses that [[Append]] sets the
        3835                 :      * given list's [[TargetProperty]] to the property that is being
        3836                 :      * appended. This means that any use of the internal [[Get]]
        3837                 :      * property returns a list which, when used by e.g. [[Insert]]
        3838                 :      * duplicates the last element matched by id. See bug 336921.
        3839                 :      */
        3840            6053 :     list->xml_target = xml;
        3841            6053 :     list->xml_targetprop = nameqn;
        3842            6053 :     *vp = OBJECT_TO_JSVAL(listobj);
        3843            6053 :     return true;
        3844                 : }
        3845                 :
        3846                 : static JSXML *
        3847               0 : CopyOnWrite(JSContext *cx, JSXML *xml, JSObject *obj)
        3848                 : {
        3849               0 :     JS_ASSERT(xml->object != obj);
        3850                 :
        3851               0 :     xml = DeepCopy(cx, xml, obj, 0);
        3852               0 :     if (!xml)
        3853               0 :         return NULL;
        3854                 :
        3855               0 :     JS_ASSERT(xml->object == obj);
        3856               0 :     return xml;
        3857                 : }
        3858                 :
        3859                 : #define CHECK_COPY_ON_WRITE(cx,xml,obj)                                       \
        3860                 :     (xml->object == obj ? xml : CopyOnWrite(cx, xml, obj))
        3861                 :
        3862                 : static JSString *
        3863               0 : KidToString(JSContext *cx, JSXML *xml, uint32_t index)
        3864                 : {
        3865                 :     JSXML *kid;
        3866                 :     JSObject *kidobj;
        3867                 :
        3868               0 :     kid = XMLARRAY_MEMBER(&xml->xml_kids, index, JSXML);
        3869               0 :     if (!kid)
        3870               0 :         return cx->runtime->emptyString;
        3871               0 :     kidobj = js_GetXMLObject(cx, kid);
        3872               0 :     if (!kidobj)
        3873               0 :         return NULL;
        3874               0 :     return ToString(cx, ObjectValue(*kidobj));
        3875                 : }
        3876                 :
        3877                 : /* Forward declared -- its implementation uses other statics that call it. */
        3878                 : static JSBool
        3879                 : ResolveValue(JSContext *cx, JSXML *list, JSXML **result);
        3880                 :
        3881                 : /* ECMA-357 9.1.1.2 XML [[Put]] and 9.2.1.2 XMLList [[Put]]. */
        3882                 : static JSBool
        3883             207 : PutProperty(JSContext *cx, JSObject *obj, jsid id, JSBool strict, jsval *vp)
        3884                 : {
        3885                 :     JSBool ok, primitiveAssign;
        3886                 :     enum { OBJ_ROOT, ID_ROOT, VAL_ROOT };
        3887                 :     JSXML *xml, *vxml, *rxml, *kid, *attr, *parent, *copy, *kid2, *match;
        3888                 :     JSObject *vobj, *nameobj, *attrobj, *parentobj, *kidobj, *copyobj;
        3889                 :     JSObject *targetprop, *nameqn, *attrqn;
        3890                 :     uint32_t index, i, j, k, n, q, matchIndex;
        3891                 :     jsval attrval, nsval;
        3892                 :     jsid funid;
        3893                 :     JSObject *ns;
        3894                 :
        3895             207 :     if (!obj->isXML())
        3896               0 :         return JS_TRUE;
        3897             207 :     xml = (JSXML *) obj->getPrivate();
        3898             207 :     if (!xml)
        3899               0 :         return JS_TRUE;
        3900                 :
        3901             207 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        3902             207 :     if (!xml)
        3903               0 :         return JS_FALSE;
        3904                 :
        3905                 :     /* Precompute vxml for 9.2.1.2 2(c)(vii)(2-3) and 2(d) and 9.1.1.2 1. */
        3906             207 :     vxml = NULL;
        3907             207 :     if (!JSVAL_IS_PRIMITIVE(*vp)) {
        3908             189 :         vobj = JSVAL_TO_OBJECT(*vp);
        3909             189 :         if (vobj->isXML())
        3910             189 :             vxml = (JSXML *) vobj->getPrivate();
        3911                 :     }
        3912                 :
        3913             207 :     ok = js_EnterLocalRootScope(cx);
        3914             207 :     if (!ok)
        3915               0 :         return JS_FALSE;
        3916                 :
        3917                 :     MUST_FLOW_THROUGH("out");
        3918                 :     jsval roots[3];
        3919             207 :     roots[OBJ_ROOT] = OBJECT_TO_JSVAL(obj);
        3920             207 :     roots[ID_ROOT] = IdToJsval(id);
        3921             207 :     roots[VAL_ROOT] = *vp;
        3922             414 :     AutoArrayRooter tvr(cx, ArrayLength(roots), roots);
        3923                 :
        3924             207 :     if (js_IdIsIndex(id, &index)) {
        3925               0 :         if (xml->xml_class != JSXML_CLASS_LIST) {
        3926                 :             /* See NOTE in spec: this variation is reserved for future use. */
        3927               0 :             ReportBadXMLName(cx, IdToValue(id));
        3928               0 :             goto bad;
        3929                 :         }
        3930                 :
        3931                 :         /*
        3932                 :          * Step 1 of ECMA-357 9.2.1.2 index case sets i to the property index.
        3933                 :          */
        3934               0 :         i = index;
        3935                 :
        3936                 :         /* 2(a-b). */
        3937               0 :         if (xml->xml_target) {
        3938               0 :             ok = ResolveValue(cx, xml->xml_target, &rxml);
        3939               0 :             if (!ok)
        3940               0 :                 goto out;
        3941               0 :             if (!rxml)
        3942               0 :                 goto out;
        3943               0 :             JS_ASSERT(rxml->object);
        3944                 :         } else {
        3945               0 :             rxml = NULL;
        3946                 :         }
        3947                 :
        3948                 :         /* 2(c). */
        3949               0 :         if (index >= xml->xml_kids.length) {
        3950                 :             /* 2(c)(i). */
        3951               0 :             if (rxml) {
        3952               0 :                 if (rxml->xml_class == JSXML_CLASS_LIST) {
        3953               0 :                     if (rxml->xml_kids.length != 1)
        3954               0 :                         goto out;
        3955               0 :                     rxml = XMLARRAY_MEMBER(&rxml->xml_kids, 0, JSXML);
        3956               0 :                     if (!rxml)
        3957               0 :                         goto out;
        3958               0 :                     ok = js_GetXMLObject(cx, rxml) != NULL;
        3959               0 :                     if (!ok)
        3960               0 :                         goto out;
        3961                 :                 }
        3962                 :
        3963                 :                 /*
        3964                 :                  * Erratum: ECMA-357 9.2.1.2 step 2(c)(ii) sets
        3965                 :                  * _y.[[Parent]] = r_ where _r_ is the result of
        3966                 :                  * [[ResolveValue]] called on _x.[[TargetObject]] in
        3967                 :                  * 2(a)(i).  This can result in text parenting text:
        3968                 :                  *
        3969                 :                  *    var MYXML = new XML();
        3970                 :                  *    MYXML.appendChild(new XML("<TEAM>Giants</TEAM>"));
        3971                 :                  *
        3972                 :                  * (testcase from Werner Sharp <wsharp@macromedia.com>).
        3973                 :                  *
        3974                 :                  * To match insertChildAfter, insertChildBefore,
        3975                 :                  * prependChild, and setChildren, we should silently
        3976                 :                  * do nothing in this case.
        3977                 :                  */
        3978               0 :                 if (!JSXML_HAS_KIDS(rxml))
        3979               0 :                     goto out;
        3980                 :             }
        3981                 :
        3982                 :             /* 2(c)(ii) is distributed below as several js_NewXML calls. */
        3983               0 :             targetprop = xml->xml_targetprop;
        3984               0 :             if (!targetprop || IS_STAR(targetprop->getQNameLocalName())) {
        3985                 :                 /* 2(c)(iv)(1-2), out of order w.r.t. 2(c)(iii). */
        3986               0 :                 kid = js_NewXML(cx, JSXML_CLASS_TEXT);
        3987               0 :                 if (!kid)
        3988               0 :                     goto bad;
        3989                 :             } else {
        3990               0 :                 nameobj = targetprop;
        3991               0 :                 if (nameobj->getClass() == &AttributeNameClass) {
        3992                 :                     /*
        3993                 :                      * 2(c)(iii)(1-3).
        3994                 :                      * Note that rxml can't be null here, because target
        3995                 :                      * and targetprop are non-null.
        3996                 :                      */
        3997               0 :                     ok = GetProperty(cx, rxml->object, id, &attrval);
        3998               0 :                     if (!ok)
        3999               0 :                         goto out;
        4000               0 :                     if (JSVAL_IS_PRIMITIVE(attrval))    /* no such attribute */
        4001               0 :                         goto out;
        4002               0 :                     attrobj = JSVAL_TO_OBJECT(attrval);
        4003               0 :                     attr = (JSXML *) attrobj->getPrivate();
        4004               0 :                     if (JSXML_LENGTH(attr) != 0)
        4005               0 :                         goto out;
        4006                 :
        4007               0 :                     kid = js_NewXML(cx, JSXML_CLASS_ATTRIBUTE);
        4008                 :                 } else {
        4009                 :                     /* 2(c)(v). */
        4010               0 :                     kid = js_NewXML(cx, JSXML_CLASS_ELEMENT);
        4011                 :                 }
        4012               0 :                 if (!kid)
        4013               0 :                     goto bad;
        4014                 :
        4015                 :                 /* An important bit of 2(c)(ii). */
        4016               0 :                 kid->name = targetprop;
        4017                 :             }
        4018                 :
        4019                 :             /* Final important bit of 2(c)(ii). */
        4020               0 :             kid->parent = rxml;
        4021                 :
        4022                 :             /* 2(c)(vi-vii). */
        4023               0 :             i = xml->xml_kids.length;
        4024               0 :             if (kid->xml_class != JSXML_CLASS_ATTRIBUTE) {
        4025                 :                 /*
        4026                 :                  * 2(c)(vii)(1) tests whether _y.[[Parent]]_ is not null.
        4027                 :                  * y.[[Parent]] is here called kid->parent, which we know
        4028                 :                  * from 2(c)(ii) is _r_, here called rxml.  So let's just
        4029                 :                  * test that!  Erratum, the spec should be simpler here.
        4030                 :                  */
        4031               0 :                 if (rxml) {
        4032               0 :                     JS_ASSERT(JSXML_HAS_KIDS(rxml));
        4033               0 :                     n = rxml->xml_kids.length;
        4034               0 :                     j = n - 1;
        4035               0 :                     if (n != 0 && i != 0) {
        4036               0 :                         for (n = j, j = 0; j < n; j++) {
        4037               0 :                             if (rxml->xml_kids.vector[j] ==
        4038               0 :                                 xml->xml_kids.vector[i-1]) {
        4039               0 :                                 break;
        4040                 :                             }
        4041                 :                         }
        4042                 :                     }
        4043                 :
        4044               0 :                     kidobj = js_GetXMLObject(cx, kid);
        4045               0 :                     if (!kidobj)
        4046               0 :                         goto bad;
        4047               0 :                     ok = Insert(cx, rxml, j + 1, OBJECT_TO_JSVAL(kidobj));
        4048               0 :                     if (!ok)
        4049               0 :                         goto out;
        4050                 :                 }
        4051                 :
        4052                 :                 /*
        4053                 :                  * 2(c)(vii)(2-3).
        4054                 :                  * Erratum: [[PropertyName]] in 2(c)(vii)(3) must be a
        4055                 :                  * typo for [[TargetProperty]].
        4056                 :                  */
        4057               0 :                 if (vxml) {
        4058                 :                     kid->name = (vxml->xml_class == JSXML_CLASS_LIST)
        4059                 :                         ? vxml->xml_targetprop
        4060               0 :                         : vxml->name;
        4061                 :                 }
        4062                 :             }
        4063                 :
        4064                 :             /* 2(c)(viii). */
        4065               0 :             ok = Append(cx, xml, kid);
        4066               0 :             if (!ok)
        4067               0 :                 goto out;
        4068                 :         }
        4069                 :
        4070                 :         /* 2(d). */
        4071               0 :         if (!vxml ||
        4072                 :             vxml->xml_class == JSXML_CLASS_TEXT ||
        4073                 :             vxml->xml_class == JSXML_CLASS_ATTRIBUTE) {
        4074               0 :             ok = JS_ConvertValue(cx, *vp, JSTYPE_STRING, vp);
        4075               0 :             if (!ok)
        4076               0 :                 goto out;
        4077               0 :             roots[VAL_ROOT] = *vp;
        4078                 :         }
        4079                 :
        4080                 :         /* 2(e). */
        4081               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        4082               0 :         if (!kid)
        4083               0 :             goto out;
        4084               0 :         parent = kid->parent;
        4085               0 :         if (kid->xml_class == JSXML_CLASS_ATTRIBUTE) {
        4086               0 :             nameobj = kid->name;
        4087               0 :             if (nameobj->getClass() != &AttributeNameClass) {
        4088                 :                 nameobj = NewXMLAttributeName(cx, nameobj->getNameURI(), nameobj->getNamePrefix(),
        4089               0 :                                               nameobj->getQNameLocalName());
        4090               0 :                 if (!nameobj)
        4091               0 :                     goto bad;
        4092                 :             }
        4093               0 :             id = OBJECT_TO_JSID(nameobj);
        4094                 :
        4095               0 :             if (parent) {
        4096                 :                 /* 2(e)(i). */
        4097               0 :                 parentobj = js_GetXMLObject(cx, parent);
        4098               0 :                 if (!parentobj)
        4099               0 :                     goto bad;
        4100               0 :                 ok = PutProperty(cx, parentobj, id, strict, vp);
        4101               0 :                 if (!ok)
        4102               0 :                     goto out;
        4103                 :
        4104                 :                 /* 2(e)(ii). */
        4105               0 :                 ok = GetProperty(cx, parentobj, id, vp);
        4106               0 :                 if (!ok)
        4107               0 :                     goto out;
        4108               0 :                 attr = (JSXML *) JSVAL_TO_OBJECT(*vp)->getPrivate();
        4109                 :
        4110                 :                 /* 2(e)(iii) - the length check comes from the bug 375406. */
        4111               0 :                 if (attr->xml_kids.length != 0)
        4112               0 :                     xml->xml_kids.vector[i] = attr->xml_kids.vector[0];
        4113                 :             }
        4114                 :         }
        4115                 :
        4116                 :         /* 2(f). */
        4117               0 :         else if (vxml && vxml->xml_class == JSXML_CLASS_LIST) {
        4118                 :             /*
        4119                 :              * 2(f)(i)
        4120                 :              *
        4121                 :              * Erratum: the spec says to create a shallow copy _c_ of _V_, but
        4122                 :              * if we do that we never change the parent of each child in the
        4123                 :              * list.  Since [[Put]] when called on an XML object deeply copies
        4124                 :              * the provided list _V_, we also do so here.  Perhaps the shallow
        4125                 :              * copy was a misguided optimization?
        4126                 :              */
        4127               0 :             copy = DeepCopyInLRS(cx, vxml, 0);
        4128               0 :             if (!copy)
        4129               0 :                 goto bad;
        4130               0 :             copyobj = js_GetXMLObject(cx, copy);
        4131               0 :             if (!copyobj)
        4132               0 :                 goto bad;
        4133                 :
        4134               0 :             JS_ASSERT(parent != xml);
        4135               0 :             if (parent) {
        4136               0 :                 q = XMLARRAY_FIND_MEMBER(&parent->xml_kids, kid, pointer_match);
        4137               0 :                 JS_ASSERT(q != XML_NOT_FOUND);
        4138               0 :                 ok = Replace(cx, parent, q, OBJECT_TO_JSVAL(copyobj));
        4139               0 :                 if (!ok)
        4140               0 :                     goto out;
        4141                 :
        4142                 : #ifdef DEBUG
        4143                 :                 /* Erratum: this loop in the spec is useless. */
        4144               0 :                 for (j = 0, n = copy->xml_kids.length; j < n; j++) {
        4145               0 :                     kid2 = XMLARRAY_MEMBER(&parent->xml_kids, q + j, JSXML);
        4146               0 :                     JS_ASSERT(XMLARRAY_MEMBER(&copy->xml_kids, j, JSXML)
        4147               0 :                               == kid2);
        4148                 :                 }
        4149                 : #endif
        4150                 :             }
        4151                 :
        4152                 :             /*
        4153                 :              * 2(f)(iv-vi).
        4154                 :              * Erratum: notice the unhandled zero-length V basis case and
        4155                 :              * the off-by-one errors for the n != 0 cases in the spec.
        4156                 :              */
        4157               0 :             n = copy->xml_kids.length;
        4158               0 :             if (n == 0) {
        4159               0 :                 XMLArrayDelete(cx, &xml->xml_kids, i, JS_TRUE);
        4160                 :             } else {
        4161               0 :                 ok = XMLArrayInsert(cx, &xml->xml_kids, i + 1, n - 1);
        4162               0 :                 if (!ok)
        4163               0 :                     goto out;
        4164                 :
        4165               0 :                 for (j = 0; j < n; j++)
        4166               0 :                     xml->xml_kids.vector[i + j] = copy->xml_kids.vector[j];
        4167                 :             }
        4168                 :         }
        4169                 :
        4170                 :         /* 2(g). */
        4171               0 :         else if (vxml || JSXML_HAS_VALUE(kid)) {
        4172               0 :             if (parent) {
        4173               0 :                 q = XMLARRAY_FIND_MEMBER(&parent->xml_kids, kid, pointer_match);
        4174               0 :                 JS_ASSERT(q != XML_NOT_FOUND);
        4175               0 :                 ok = Replace(cx, parent, q, *vp);
        4176               0 :                 if (!ok)
        4177               0 :                     goto out;
        4178                 :
        4179               0 :                 vxml = XMLARRAY_MEMBER(&parent->xml_kids, q, JSXML);
        4180               0 :                 if (!vxml)
        4181               0 :                     goto out;
        4182               0 :                 roots[VAL_ROOT] = *vp = OBJECT_TO_JSVAL(vxml->object);
        4183                 :             }
        4184                 :
        4185                 :             /*
        4186                 :              * 2(g)(iii).
        4187                 :              * Erratum: _V_ may not be of type XML, but all index-named
        4188                 :              * properties _x[i]_ in an XMLList _x_ must be of type XML,
        4189                 :              * according to 9.2.1.1 Overview and other places in the spec.
        4190                 :              *
        4191                 :              * Thanks to 2(d), we know _V_ (*vp here) is either a string
        4192                 :              * or an XML/XMLList object.  If *vp is a string, call ToXML
        4193                 :              * on it to satisfy the constraint.
        4194                 :              */
        4195               0 :             if (!vxml) {
        4196               0 :                 JS_ASSERT(JSVAL_IS_STRING(*vp));
        4197               0 :                 vobj = ToXML(cx, *vp);
        4198               0 :                 if (!vobj)
        4199               0 :                     goto bad;
        4200               0 :                 roots[VAL_ROOT] = *vp = OBJECT_TO_JSVAL(vobj);
        4201               0 :                 vxml = (JSXML *) vobj->getPrivate();
        4202                 :             }
        4203               0 :             XMLARRAY_SET_MEMBER(&xml->xml_kids, i, vxml);
        4204                 :         }
        4205                 :
        4206                 :         /* 2(h). */
        4207                 :         else {
        4208               0 :             kidobj = js_GetXMLObject(cx, kid);
        4209               0 :             if (!kidobj)
        4210               0 :                 goto bad;
        4211               0 :             id = ATOM_TO_JSID(cx->runtime->atomState.starAtom);
        4212               0 :             ok = PutProperty(cx, kidobj, id, strict, vp);
        4213               0 :             if (!ok)
        4214               0 :                 goto out;
        4215                 :         }
        4216                 :     } else {
        4217                 :         /*
        4218                 :          * ECMA-357 9.2.1.2/9.1.1.2 qname case.
        4219                 :          */
        4220             207 :         nameqn = ToXMLName(cx, IdToJsval(id), &funid);
        4221             207 :         if (!nameqn)
        4222               0 :             goto bad;
        4223             207 :         if (!JSID_IS_VOID(funid)) {
        4224               0 :             ok = js_SetPropertyHelper(cx, obj, funid, 0, vp, false);
        4225               0 :             goto out;
        4226                 :         }
        4227             207 :         nameobj = nameqn;
        4228             207 :         roots[ID_ROOT] = OBJECT_TO_JSVAL(nameobj);
        4229                 :
        4230             207 :         if (xml->xml_class == JSXML_CLASS_LIST) {
        4231                 :             /*
        4232                 :              * Step 3 of 9.2.1.2.
        4233                 :              * Erratum: if x.[[Length]] > 1 or [[ResolveValue]] returns null
        4234                 :              * or an r with r.[[Length]] != 1, throw TypeError.
        4235                 :              */
        4236               0 :             n = JSXML_LENGTH(xml);
        4237               0 :             if (n > 1)
        4238               0 :                 goto type_error;
        4239               0 :             if (n == 0) {
        4240               0 :                 ok = ResolveValue(cx, xml, &rxml);
        4241               0 :                 if (!ok)
        4242               0 :                     goto out;
        4243               0 :                 if (!rxml || JSXML_LENGTH(rxml) != 1)
        4244                 :                     goto type_error;
        4245               0 :                 ok = Append(cx, xml, rxml);
        4246               0 :                 if (!ok)
        4247               0 :                     goto out;
        4248                 :             }
        4249               0 :             JS_ASSERT(JSXML_LENGTH(xml) == 1);
        4250               0 :             xml = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        4251               0 :             if (!xml)
        4252               0 :                 goto out;
        4253               0 :             JS_ASSERT(xml->xml_class != JSXML_CLASS_LIST);
        4254               0 :             obj = js_GetXMLObject(cx, xml);
        4255               0 :             if (!obj)
        4256               0 :                 goto bad;
        4257               0 :             roots[OBJ_ROOT] = OBJECT_TO_JSVAL(obj);
        4258                 :
        4259                 :             /* FALL THROUGH to non-list case */
        4260                 :         }
        4261                 :
        4262                 :         /*
        4263                 :          * ECMA-357 9.1.1.2.
        4264                 :          * Erratum: move steps 3 and 4 to before 1 and 2, to avoid wasted
        4265                 :          * effort in ToString or [[DeepCopy]].
        4266                 :          */
        4267                 :
        4268             207 :         if (JSXML_HAS_VALUE(xml))
        4269               0 :             goto out;
        4270                 :
        4271             207 :         if (!vxml ||
        4272                 :             vxml->xml_class == JSXML_CLASS_TEXT ||
        4273                 :             vxml->xml_class == JSXML_CLASS_ATTRIBUTE) {
        4274              18 :             ok = JS_ConvertValue(cx, *vp, JSTYPE_STRING, vp);
        4275              36 :             if (!ok)
        4276               0 :                 goto out;
        4277                 :         } else {
        4278             189 :             rxml = DeepCopyInLRS(cx, vxml, 0);
        4279             189 :             if (!rxml || !js_GetXMLObject(cx, rxml))
        4280               0 :                 goto bad;
        4281             189 :             vxml = rxml;
        4282             189 :             *vp = OBJECT_TO_JSVAL(vxml->object);
        4283                 :         }
        4284             207 :         roots[VAL_ROOT] = *vp;
        4285                 :
        4286                 :         /*
        4287                 :          * 6.
        4288                 :          * Erratum: why is this done here, so early? use is way later....
        4289                 :          */
        4290             207 :         ok = js_GetDefaultXMLNamespace(cx, &nsval);
        4291             207 :         if (!ok)
        4292               0 :             goto out;
        4293                 :
        4294             207 :         if (nameobj->getClass() == &AttributeNameClass) {
        4295                 :             /* 7(a). */
        4296               0 :             if (!js_IsXMLName(cx, OBJECT_TO_JSVAL(nameobj)))
        4297               0 :                 goto out;
        4298                 :
        4299                 :             /* 7(b-c). */
        4300               0 :             if (vxml && vxml->xml_class == JSXML_CLASS_LIST) {
        4301               0 :                 n = vxml->xml_kids.length;
        4302               0 :                 if (n == 0) {
        4303               0 :                     *vp = STRING_TO_JSVAL(cx->runtime->emptyString);
        4304                 :                 } else {
        4305               0 :                     JSString *left = KidToString(cx, vxml, 0);
        4306               0 :                     if (!left)
        4307               0 :                         goto bad;
        4308                 :
        4309               0 :                     JSString *space = cx->runtime->atomState.spaceAtom;
        4310               0 :                     for (i = 1; i < n; i++) {
        4311               0 :                         left = js_ConcatStrings(cx, left, space);
        4312               0 :                         if (!left)
        4313               0 :                             goto bad;
        4314               0 :                         JSString *right = KidToString(cx, vxml, i);
        4315               0 :                         if (!right)
        4316               0 :                             goto bad;
        4317               0 :                         left = js_ConcatStrings(cx, left, right);
        4318               0 :                         if (!left)
        4319               0 :                             goto bad;
        4320                 :                     }
        4321                 :
        4322               0 :                     roots[VAL_ROOT] = *vp = STRING_TO_JSVAL(left);
        4323               0 :                 }
        4324                 :             } else {
        4325               0 :                 ok = JS_ConvertValue(cx, *vp, JSTYPE_STRING, vp);
        4326               0 :                 if (!ok)
        4327               0 :                     goto out;
        4328               0 :                 roots[VAL_ROOT] = *vp;
        4329                 :             }
        4330                 :
        4331                 :             /* 7(d-e). */
        4332               0 :             match = NULL;
        4333               0 :             for (i = 0, n = xml->xml_attrs.length; i < n; i++) {
        4334               0 :                 attr = XMLARRAY_MEMBER(&xml->xml_attrs, i, JSXML);
        4335               0 :                 if (!attr)
        4336               0 :                     continue;
        4337               0 :                 attrqn = attr->name;
        4338               0 :                 if (EqualStrings(attrqn->getQNameLocalName(), nameqn->getQNameLocalName())) {
        4339               0 :                     JSLinearString *uri = nameqn->getNameURI();
        4340               0 :                     if (!uri || EqualStrings(attrqn->getNameURI(), uri)) {
        4341               0 :                         if (!match) {
        4342               0 :                             match = attr;
        4343                 :                         } else {
        4344               0 :                             DeleteNamedProperty(cx, xml, attrqn, JS_TRUE);
        4345               0 :                             --i;
        4346                 :                         }
        4347                 :                     }
        4348                 :                 }
        4349                 :             }
        4350                 :
        4351                 :             /* 7(f). */
        4352               0 :             attr = match;
        4353               0 :             if (!attr) {
        4354                 :                 /* 7(f)(i-ii). */
        4355               0 :                 JSLinearString *uri = nameqn->getNameURI();
        4356                 :                 JSLinearString *left, *right;
        4357               0 :                 if (!uri) {
        4358               0 :                     left = right = cx->runtime->emptyString;
        4359                 :                 } else {
        4360               0 :                     left = uri;
        4361               0 :                     right = nameqn->getNamePrefix();
        4362                 :                 }
        4363               0 :                 nameqn = NewXMLQName(cx, left, right, nameqn->getQNameLocalName());
        4364               0 :                 if (!nameqn)
        4365               0 :                     goto bad;
        4366                 :
        4367                 :                 /* 7(f)(iii). */
        4368               0 :                 attr = js_NewXML(cx, JSXML_CLASS_ATTRIBUTE);
        4369               0 :                 if (!attr)
        4370               0 :                     goto bad;
        4371               0 :                 attr->parent = xml;
        4372               0 :                 attr->name = nameqn;
        4373                 :
        4374                 :                 /* 7(f)(iv). */
        4375               0 :                 ok = XMLARRAY_ADD_MEMBER(cx, &xml->xml_attrs, n, attr);
        4376               0 :                 if (!ok)
        4377               0 :                     goto out;
        4378                 :
        4379                 :                 /* 7(f)(v-vi). */
        4380               0 :                 ns = GetNamespace(cx, nameqn, NULL);
        4381               0 :                 if (!ns)
        4382               0 :                     goto bad;
        4383               0 :                 ok = AddInScopeNamespace(cx, xml, ns);
        4384               0 :                 if (!ok)
        4385               0 :                     goto out;
        4386                 :             }
        4387                 :
        4388                 :             /* 7(g). */
        4389               0 :             attr->xml_value = JSVAL_TO_STRING(*vp);
        4390               0 :             goto out;
        4391                 :         }
        4392                 :
        4393                 :         /* 8-9. */
        4394             207 :         if (!js_IsXMLName(cx, OBJECT_TO_JSVAL(nameobj)) &&
        4395               0 :             !IS_STAR(nameqn->getQNameLocalName())) {
        4396               0 :             goto out;
        4397                 :         }
        4398                 :
        4399                 :         /* 10-11. */
        4400             207 :         id = JSID_VOID;
        4401             207 :         primitiveAssign = !vxml && !IS_STAR(nameqn->getQNameLocalName());
        4402                 :
        4403                 :         /* 12. */
        4404             207 :         k = n = xml->xml_kids.length;
        4405             207 :         matchIndex = XML_NOT_FOUND;
        4406             207 :         kid2 = NULL;
        4407            1989 :         while (k != 0) {
        4408            1575 :             --k;
        4409            1575 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, k, JSXML);
        4410            1575 :             if (kid && MatchElemName(nameqn, kid)) {
        4411               9 :                 if (matchIndex != XML_NOT_FOUND)
        4412               0 :                     DeleteByIndex(cx, xml, matchIndex);
        4413               9 :                 matchIndex = k;
        4414               9 :                 kid2 = kid;
        4415                 :             }
        4416                 :         }
        4417                 :
        4418                 :         /*
        4419                 :          * Erratum: ECMA-357 specified child insertion inconsistently:
        4420                 :          * insertChildBefore and insertChildAfter insert an arbitrary XML
        4421                 :          * instance, and therefore can create cycles, but appendChild as
        4422                 :          * specified by the "Overview" of 13.4.4.3 calls [[DeepCopy]] on
        4423                 :          * its argument.  But the "Semantics" in 13.4.4.3 do not include
        4424                 :          * any [[DeepCopy]] call.
        4425                 :          *
        4426                 :          * Fixing this (https://bugzilla.mozilla.org/show_bug.cgi?id=312692)
        4427                 :          * required adding cycle detection, and allowing duplicate kids to
        4428                 :          * be created (see comment 6 in the bug).  Allowing duplicate kid
        4429                 :          * references means the loop above will delete all but the lowest
        4430                 :          * indexed reference, and each [[DeleteByIndex]] nulls the kid's
        4431                 :          * parent.  Thus the need to restore parent here.  This is covered
        4432                 :          * by https://bugzilla.mozilla.org/show_bug.cgi?id=327564.
        4433                 :          */
        4434             207 :         if (kid2) {
        4435               9 :             JS_ASSERT(kid2->parent == xml || !kid2->parent);
        4436               9 :             if (!kid2->parent)
        4437               0 :                 kid2->parent = xml;
        4438                 :         }
        4439                 :
        4440                 :         /* 13. */
        4441             207 :         if (matchIndex == XML_NOT_FOUND) {
        4442                 :             /* 13(a). */
        4443             198 :             matchIndex = n;
        4444                 :
        4445                 :             /* 13(b). */
        4446             198 :             if (primitiveAssign) {
        4447               9 :                 JSLinearString *uri = nameqn->getNameURI();
        4448                 :                 JSLinearString *left, *right;
        4449               9 :                 if (!uri) {
        4450               0 :                     ns = JSVAL_TO_OBJECT(nsval);
        4451               0 :                     left = ns->getNameURI();
        4452               0 :                     right = ns->getNamePrefix();
        4453                 :                 } else {
        4454               9 :                     left = uri;
        4455               9 :                     right = nameqn->getNamePrefix();
        4456                 :                 }
        4457               9 :                 nameqn = NewXMLQName(cx, left, right, nameqn->getQNameLocalName());
        4458               9 :                 if (!nameqn)
        4459               0 :                     goto bad;
        4460                 :
        4461                 :                 /* 13(b)(iii). */
        4462               9 :                 vobj = js_NewXMLObject(cx, JSXML_CLASS_ELEMENT);
        4463               9 :                 if (!vobj)
        4464               0 :                     goto bad;
        4465               9 :                 vxml = (JSXML *) vobj->getPrivate();
        4466               9 :                 vxml->parent = xml;
        4467               9 :                 vxml->name = nameqn;
        4468                 :
        4469                 :                 /* 13(b)(iv-vi). */
        4470               9 :                 ns = GetNamespace(cx, nameqn, NULL);
        4471               9 :                 if (!ns)
        4472               0 :                     goto bad;
        4473               9 :                 ok = Replace(cx, xml, matchIndex, OBJECT_TO_JSVAL(vobj));
        4474               9 :                 if (!ok)
        4475               0 :                     goto out;
        4476               9 :                 ok = AddInScopeNamespace(cx, vxml, ns);
        4477               9 :                 if (!ok)
        4478               0 :                     goto out;
        4479                 :             }
        4480                 :         }
        4481                 :
        4482                 :         /* 14. */
        4483             207 :         if (primitiveAssign) {
        4484              36 :             JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        4485              18 :             cursor.index = matchIndex;
        4486              18 :             kid = cursor.getCurrent();
        4487              18 :             if (JSXML_HAS_KIDS(kid)) {
        4488              18 :                 kid->xml_kids.finish(cx->runtime->defaultFreeOp());
        4489              18 :                 kid->xml_kids.init();
        4490              18 :                 ok = kid->xml_kids.setCapacity(cx, 1);
        4491                 :             }
        4492                 :
        4493                 :             /* 14(b-c). */
        4494                 :             /* XXXbe Erratum? redundant w.r.t. 7(b-c) else clause above */
        4495              18 :             if (ok) {
        4496              18 :                 ok = JS_ConvertValue(cx, *vp, JSTYPE_STRING, vp);
        4497              18 :                 if (ok && !JSVAL_TO_STRING(*vp)->empty()) {
        4498              18 :                     roots[VAL_ROOT] = *vp;
        4499              18 :                     if (cursor.getCurrent() == kid)
        4500              18 :                         ok = Replace(cx, kid, 0, *vp);
        4501                 :                 }
        4502                 :             }
        4503                 :         } else {
        4504                 :             /* 15(a). */
        4505             189 :             ok = Replace(cx, xml, matchIndex, *vp);
        4506                 :         }
        4507                 :     }
        4508                 :
        4509                 : out:
        4510             207 :     js_LeaveLocalRootScope(cx);
        4511             207 :     return ok;
        4512                 :
        4513                 : type_error:
        4514                 :     {
        4515               0 :         JSAutoByteString bytes;
        4516               0 :         if (js_ValueToPrintable(cx, IdToValue(id), &bytes))
        4517               0 :             JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL, JSMSG_BAD_XMLLIST_PUT, bytes.ptr());
        4518                 :     }
        4519                 : bad:
        4520               0 :     ok = JS_FALSE;
        4521               0 :     goto out;
        4522                 : }
        4523                 :
        4524                 : /* ECMA-357 9.1.1.10 XML [[ResolveValue]], 9.2.1.10 XMLList [[ResolveValue]]. */
        4525                 : static JSBool
        4526               0 : ResolveValue(JSContext *cx, JSXML *list, JSXML **result)
        4527                 : {
        4528                 :     JSXML *target, *base;
        4529                 :     JSObject *targetprop;
        4530                 :     jsid id;
        4531                 :     jsval tv;
        4532                 :
        4533               0 :     if (list->xml_class != JSXML_CLASS_LIST || list->xml_kids.length != 0) {
        4534               0 :         if (!js_GetXMLObject(cx, list))
        4535               0 :             return JS_FALSE;
        4536               0 :         *result = list;
        4537               0 :         return JS_TRUE;
        4538                 :     }
        4539                 :
        4540               0 :     target = list->xml_target;
        4541               0 :     targetprop = list->xml_targetprop;
        4542               0 :     if (!target || !targetprop || IS_STAR(targetprop->getQNameLocalName())) {
        4543               0 :         *result = NULL;
        4544               0 :         return JS_TRUE;
        4545                 :     }
        4546                 :
        4547               0 :     if (targetprop->getClass() == &AttributeNameClass) {
        4548               0 :         *result = NULL;
        4549               0 :         return JS_TRUE;
        4550                 :     }
        4551                 :
        4552               0 :     if (!ResolveValue(cx, target, &base))
        4553               0 :         return JS_FALSE;
        4554               0 :     if (!base) {
        4555               0 :         *result = NULL;
        4556               0 :         return JS_TRUE;
        4557                 :     }
        4558               0 :     if (!js_GetXMLObject(cx, base))
        4559               0 :         return JS_FALSE;
        4560                 :
        4561               0 :     id = OBJECT_TO_JSID(targetprop);
        4562               0 :     if (!GetProperty(cx, base->object, id, &tv))
        4563               0 :         return JS_FALSE;
        4564               0 :     target = (JSXML *) JSVAL_TO_OBJECT(tv)->getPrivate();
        4565                 :
        4566               0 :     if (JSXML_LENGTH(target) == 0) {
        4567               0 :         if (base->xml_class == JSXML_CLASS_LIST && JSXML_LENGTH(base) > 1) {
        4568               0 :             *result = NULL;
        4569               0 :             return JS_TRUE;
        4570                 :         }
        4571               0 :         tv = STRING_TO_JSVAL(cx->runtime->emptyString);
        4572               0 :         if (!PutProperty(cx, base->object, id, false, &tv))
        4573               0 :             return JS_FALSE;
        4574               0 :         if (!GetProperty(cx, base->object, id, &tv))
        4575               0 :             return JS_FALSE;
        4576               0 :         target = (JSXML *) JSVAL_TO_OBJECT(tv)->getPrivate();
        4577                 :     }
        4578                 :
        4579               0 :     *result = target;
        4580               0 :     return JS_TRUE;
        4581                 : }
        4582                 :
        4583                 : static JSBool
        4584            5197 : HasNamedProperty(JSXML *xml, JSObject *nameqn)
        4585                 : {
        4586                 :     JSBool found;
        4587                 :     JSXMLArray<JSXML> *array;
        4588                 :     JSXMLNameMatcher matcher;
        4589                 :     uint32_t i, n;
        4590                 :
        4591            5197 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        4592               0 :         found = JS_FALSE;
        4593               0 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        4594               0 :         while (JSXML *kid = cursor.getNext()) {
        4595               0 :             found = HasNamedProperty(kid, nameqn);
        4596               0 :             if (found)
        4597               0 :                 break;
        4598                 :         }
        4599               0 :         return found;
        4600                 :     }
        4601                 :
        4602            5197 :     if (xml->xml_class == JSXML_CLASS_ELEMENT) {
        4603             661 :         if (nameqn->getClass() == &AttributeNameClass) {
        4604               0 :             array = &xml->xml_attrs;
        4605               0 :             matcher = MatchAttrName;
        4606                 :         } else {
        4607             661 :             array = &xml->xml_kids;
        4608             661 :             matcher = MatchElemName;
        4609                 :         }
        4610             661 :         for (i = 0, n = array->length; i < n; i++) {
        4611              18 :             JSXML *kid = XMLARRAY_MEMBER(array, i, JSXML);
        4612              18 :             if (kid && matcher(nameqn, kid))
        4613              18 :                 return JS_TRUE;
        4614                 :         }
        4615                 :     }
        4616                 :
        4617            5179 :     return JS_FALSE;
        4618                 : }
        4619                 :
        4620                 : static JSBool
        4621               0 : HasIndexedProperty(JSXML *xml, uint32_t i)
        4622                 : {
        4623               0 :     if (xml->xml_class == JSXML_CLASS_LIST)
        4624               0 :         return i < JSXML_LENGTH(xml);
        4625                 :
        4626               0 :     if (xml->xml_class == JSXML_CLASS_ELEMENT)
        4627               0 :         return i == 0;
        4628                 :
        4629               0 :     return JS_FALSE;
        4630                 : }
        4631                 :
        4632                 : static JSBool
        4633                 : HasSimpleContent(JSXML *xml);
        4634                 :
        4635                 : static JSBool
        4636               0 : HasFunctionProperty(JSContext *cx, JSObject *obj, jsid funid, JSBool *found)
        4637                 : {
        4638                 :     JSObject *pobj;
        4639                 :     JSProperty *prop;
        4640                 :     JSXML *xml;
        4641                 :
        4642               0 :     JS_ASSERT(obj->getClass() == &XMLClass);
        4643                 :
        4644               0 :     if (!js_LookupProperty(cx, obj, funid, &pobj, &prop))
        4645               0 :         return false;
        4646               0 :     if (!prop) {
        4647               0 :         xml = (JSXML *) obj->getPrivate();
        4648               0 :         if (HasSimpleContent(xml)) {
        4649                 :             /*
        4650                 :              * Search in String.prototype to set found whenever
        4651                 :              * GetXMLFunction returns existing function.
        4652                 :              */
        4653               0 :             JSObject *proto = obj->global().getOrCreateStringPrototype(cx);
        4654               0 :             if (!proto)
        4655               0 :                 return false;
        4656                 :
        4657               0 :             if (!js_LookupProperty(cx, proto, funid, &pobj, &prop))
        4658               0 :                 return false;
        4659                 :         }
        4660                 :     }
        4661               0 :     *found = (prop != NULL);
        4662               0 :     return true;
        4663                 : }
        4664                 :
        4665                 : static bool
        4666               0 : IdValIsIndex(JSContext *cx, jsval id, uint32_t *indexp, bool *isIndex)
        4667                 : {
        4668               0 :     if (JSVAL_IS_INT(id)) {
        4669               0 :         int32_t i = JSVAL_TO_INT(id);
        4670               0 :         if (i < 0) {
        4671               0 :             *isIndex = false;
        4672               0 :             return true;
        4673                 :         }
        4674               0 :         *indexp = (uint32_t)i;
        4675               0 :         *isIndex = true;
        4676               0 :         return true;
        4677                 :     }
        4678                 :
        4679               0 :     if (!JSVAL_IS_STRING(id)) {
        4680               0 :         *isIndex = false;
        4681               0 :         return true;
        4682                 :     }
        4683                 :
        4684               0 :     JSLinearString *str = JSVAL_TO_STRING(id)->ensureLinear(cx);
        4685               0 :     if (!str)
        4686               0 :         return false;
        4687                 :
        4688               0 :     *isIndex = StringIsArrayIndex(str, indexp);
        4689               0 :     return true;
        4690                 : }
        4691                 :
        4692                 : /* ECMA-357 9.1.1.6 XML [[HasProperty]] and 9.2.1.5 XMLList [[HasProperty]]. */
        4693                 : static JSBool
        4694               0 : HasProperty(JSContext *cx, JSObject *obj, jsval id, JSBool *found)
        4695                 : {
        4696                 :     JSXML *xml;
        4697                 :     bool isIndex;
        4698                 :     uint32_t i;
        4699                 :     JSObject *qn;
        4700                 :     jsid funid;
        4701                 :
        4702               0 :     xml = (JSXML *) obj->getPrivate();
        4703               0 :     if (!IdValIsIndex(cx, id, &i, &isIndex))
        4704               0 :         return JS_FALSE;
        4705                 :
        4706               0 :     if (isIndex) {
        4707               0 :         *found = HasIndexedProperty(xml, i);
        4708                 :     } else {
        4709               0 :         qn = ToXMLName(cx, id, &funid);
        4710               0 :         if (!qn)
        4711               0 :             return JS_FALSE;
        4712               0 :         if (!JSID_IS_VOID(funid)) {
        4713               0 :             if (!HasFunctionProperty(cx, obj, funid, found))
        4714               0 :                 return JS_FALSE;
        4715                 :         } else {
        4716               0 :             *found = HasNamedProperty(xml, qn);
        4717                 :         }
        4718                 :     }
        4719               0 :     return JS_TRUE;
        4720                 : }
        4721                 :
        4722                 : /*
        4723                 :  * XML objects are native. Thus xml_lookupGeneric must return a valid
        4724                 :  * Shape pointer parameter via *propp to signify "property found". Since the
        4725                 :  * only call to xml_lookupGeneric is via JSObject::lookupGeneric, and then
        4726                 :  * only from js_FindProperty (in jsobj.c, called from jsinterp.c) or from
        4727                 :  * JSOP_IN case in the interpreter, the only time we add a Shape here is when
        4728                 :  * an unqualified name is being accessed or when "name in xml" is called.
        4729                 :  *
        4730                 :  * This scope property keeps the JSOP_NAME code in js_Interpret happy by
        4731                 :  * giving it an shape with (getter, setter) == (GetProperty, PutProperty).
        4732                 :  *
        4733                 :  * NB: xml_deleteProperty must take care to remove any property added here.
        4734                 :  *
        4735                 :  * FIXME This clashes with the function namespace implementation which also
        4736                 :  * uses native properties. Effectively after xml_lookupGeneric any property
        4737                 :  * stored previously using assignments to xml.function::name will be removed.
        4738                 :  * We partially workaround the problem in GetXMLFunction. There we take
        4739                 :  * advantage of the fact that typically function:: is used to access the
        4740                 :  * functions from XML.prototype. So when js_GetProperty returns a non-function
        4741                 :  * property, we assume that it represents the result of GetProperty setter
        4742                 :  * hiding the function and use an extra prototype chain lookup to recover it.
        4743                 :  * For a proper solution see bug 355257.
        4744                 : */
        4745                 : static JSBool
        4746            5197 : xml_lookupGeneric(JSContext *cx, JSObject *obj, jsid id, JSObject **objp, JSProperty **propp)
        4747                 : {
        4748                 :     JSBool found;
        4749                 :     JSXML *xml;
        4750                 :     uint32_t i;
        4751                 :     JSObject *qn;
        4752                 :     jsid funid;
        4753                 :
        4754            5197 :     xml = (JSXML *) obj->getPrivate();
        4755            5197 :     if (js_IdIsIndex(id, &i)) {
        4756               0 :         found = HasIndexedProperty(xml, i);
        4757                 :     } else {
        4758            5197 :         qn = ToXMLName(cx, IdToJsval(id), &funid);
        4759            5197 :         if (!qn)
        4760               0 :             return JS_FALSE;
        4761            5197 :         if (!JSID_IS_VOID(funid))
        4762               0 :             return js_LookupProperty(cx, obj, funid, objp, propp);
        4763            5197 :         found = HasNamedProperty(xml, qn);
        4764                 :     }
        4765            5197 :     if (!found) {
        4766            5179 :         *objp = NULL;
        4767            5179 :         *propp = NULL;
        4768                 :     } else {
        4769                 :         const Shape *shape =
        4770                 :             js_AddNativeProperty(cx, obj, id, GetProperty, PutProperty,
        4771                 :                                  SHAPE_INVALID_SLOT, JSPROP_ENUMERATE,
        4772              18 :                                  0, 0);
        4773              18 :         if (!shape)
        4774               0 :             return JS_FALSE;
        4775                 :
        4776              18 :         *objp = obj;
        4777              18 :         *propp = (JSProperty *) shape;
        4778                 :     }
        4779            5197 :     return JS_TRUE;
        4780                 : }
        4781                 :
        4782                 : static JSBool
        4783               0 : xml_lookupProperty(JSContext *cx, JSObject *obj, PropertyName *name, JSObject **objp,
        4784                 :                    JSProperty **propp)
        4785                 : {
        4786               0 :     return xml_lookupGeneric(cx, obj, ATOM_TO_JSID(name), objp, propp);
        4787                 : }
        4788                 :
        4789                 : static JSBool
        4790               0 : xml_lookupElement(JSContext *cx, JSObject *obj, uint32_t index, JSObject **objp,
        4791                 :                   JSProperty **propp)
        4792                 : {
        4793               0 :     JSXML *xml = reinterpret_cast<JSXML *>(obj->getPrivate());
        4794               0 :     if (!HasIndexedProperty(xml, index)) {
        4795               0 :         *objp = NULL;
        4796               0 :         *propp = NULL;
        4797               0 :         return true;
        4798                 :     }
        4799                 :
        4800                 :     jsid id;
        4801               0 :     if (!IndexToId(cx, index, &id))
        4802               0 :         return false;
        4803                 :
        4804                 :     const Shape *shape =
        4805                 :         js_AddNativeProperty(cx, obj, id, GetProperty, PutProperty,
        4806                 :                              SHAPE_INVALID_SLOT, JSPROP_ENUMERATE,
        4807               0 :                              0, 0);
        4808               0 :     if (!shape)
        4809               0 :         return false;
        4810                 :
        4811               0 :     *objp = obj;
        4812               0 :     *propp = (JSProperty *) shape;
        4813               0 :     return true;
        4814                 : }
        4815                 :
        4816                 : static JSBool
        4817               0 : xml_lookupSpecial(JSContext *cx, JSObject *obj, SpecialId sid, JSObject **objp, JSProperty **propp)
        4818                 : {
        4819               0 :     return xml_lookupGeneric(cx, obj, SPECIALID_TO_JSID(sid), objp, propp);
        4820                 : }
        4821                 :
        4822                 : static JSBool
        4823           31857 : xml_defineGeneric(JSContext *cx, JSObject *obj, jsid id, const Value *v,
        4824                 :                   PropertyOp getter, StrictPropertyOp setter, unsigned attrs)
        4825                 : {
        4826           31857 :     if (IsFunctionObject(*v) || getter || setter ||
        4827                 :         (attrs & JSPROP_ENUMERATE) == 0 ||
        4828                 :         (attrs & (JSPROP_READONLY | JSPROP_PERMANENT | JSPROP_SHARED))) {
        4829           31857 :         return js_DefineProperty(cx, obj, id, v, getter, setter, attrs);
        4830                 :     }
        4831                 :
        4832               0 :     jsval tmp = *v;
        4833               0 :     return PutProperty(cx, obj, id, false, &tmp);
        4834                 : }
        4835                 :
        4836                 : static JSBool
        4837               0 : xml_defineProperty(JSContext *cx, JSObject *obj, PropertyName *name, const Value *v,
        4838                 :                    PropertyOp getter, StrictPropertyOp setter, unsigned attrs)
        4839                 : {
        4840               0 :     return xml_defineGeneric(cx, obj, ATOM_TO_JSID(name), v, getter, setter, attrs);
        4841                 : }
        4842                 :
        4843                 : static JSBool
        4844               0 : xml_defineElement(JSContext *cx, JSObject *obj, uint32_t index, const Value *v,
        4845                 :                   PropertyOp getter, StrictPropertyOp setter, unsigned attrs)
        4846                 : {
        4847                 :     jsid id;
        4848               0 :     if (!IndexToId(cx, index, &id))
        4849               0 :         return false;
        4850               0 :     return xml_defineGeneric(cx, obj, id, v, getter, setter, attrs);
        4851                 : }
        4852                 :
        4853                 : static JSBool
        4854               0 : xml_defineSpecial(JSContext *cx, JSObject *obj, SpecialId sid, const Value *v,
        4855                 :                   PropertyOp getter, StrictPropertyOp setter, unsigned attrs)
        4856                 : {
        4857               0 :     return xml_defineGeneric(cx, obj, SPECIALID_TO_JSID(sid), v, getter, setter, attrs);
        4858                 : }
        4859                 :
        4860                 : static JSBool
        4861            6044 : xml_getGeneric(JSContext *cx, JSObject *obj, JSObject *receiver, jsid id, Value *vp)
        4862                 : {
        4863            6044 :     if (JSID_IS_DEFAULT_XML_NAMESPACE(id)) {
        4864               0 :         vp->setUndefined();
        4865               0 :         return JS_TRUE;
        4866                 :     }
        4867                 :
        4868            6044 :     return GetProperty(cx, obj, id, vp);
        4869                 : }
        4870                 :
        4871                 : static JSBool
        4872               0 : xml_getProperty(JSContext *cx, JSObject *obj, JSObject *receiver, PropertyName *name, Value *vp)
        4873                 : {
        4874               0 :     return xml_getGeneric(cx, obj, receiver, ATOM_TO_JSID(name), vp);
        4875                 : }
        4876                 :
        4877                 : static JSBool
        4878               0 : xml_getElement(JSContext *cx, JSObject *obj, JSObject *receiver, uint32_t index, Value *vp)
        4879                 : {
        4880                 :     jsid id;
        4881               0 :     if (!IndexToId(cx, index, &id))
        4882               0 :         return false;
        4883               0 :     return xml_getGeneric(cx, obj, receiver, id, vp);
        4884                 : }
        4885                 :
        4886                 : static JSBool
        4887               0 : xml_getSpecial(JSContext *cx, JSObject *obj, JSObject *receiver, SpecialId sid, Value *vp)
        4888                 : {
        4889               0 :     return xml_getGeneric(cx, obj, receiver, SPECIALID_TO_JSID(sid), vp);
        4890                 : }
        4891                 :
        4892                 : static JSBool
        4893             207 : xml_setGeneric(JSContext *cx, JSObject *obj, jsid id, Value *vp, JSBool strict)
        4894                 : {
        4895             207 :     return PutProperty(cx, obj, id, strict, vp);
        4896                 : }
        4897                 :
        4898                 : static JSBool
        4899               0 : xml_setProperty(JSContext *cx, JSObject *obj, PropertyName *name, Value *vp, JSBool strict)
        4900                 : {
        4901               0 :     return xml_setGeneric(cx, obj, ATOM_TO_JSID(name), vp, strict);
        4902                 : }
        4903                 :
        4904                 : static JSBool
        4905               0 : xml_setElement(JSContext *cx, JSObject *obj, uint32_t index, Value *vp, JSBool strict)
        4906                 : {
        4907                 :     jsid id;
        4908               0 :     if (!IndexToId(cx, index, &id))
        4909               0 :         return false;
        4910               0 :     return xml_setGeneric(cx, obj, id, vp, strict);
        4911                 : }
        4912                 :
        4913                 : static JSBool
        4914               0 : xml_setSpecial(JSContext *cx, JSObject *obj, SpecialId sid, Value *vp, JSBool strict)
        4915                 : {
        4916               0 :     return xml_setGeneric(cx, obj, SPECIALID_TO_JSID(sid), vp, strict);
        4917                 : }
        4918                 :
        4919                 : static JSBool
        4920               0 : xml_getGenericAttributes(JSContext *cx, JSObject *obj, jsid id, unsigned *attrsp)
        4921                 : {
        4922                 :     JSBool found;
        4923               0 :     if (!HasProperty(cx, obj, IdToJsval(id), &found))
        4924               0 :         return false;
        4925                 :
        4926               0 :     *attrsp = found ? JSPROP_ENUMERATE : 0;
        4927               0 :     return JS_TRUE;
        4928                 : }
        4929                 :
        4930                 : static JSBool
        4931               0 : xml_getPropertyAttributes(JSContext *cx, JSObject *obj, PropertyName *name, unsigned *attrsp)
        4932                 : {
        4933               0 :     return xml_getGenericAttributes(cx, obj, ATOM_TO_JSID(name), attrsp);
        4934                 : }
        4935                 :
        4936                 : static JSBool
        4937               0 : xml_getElementAttributes(JSContext *cx, JSObject *obj, uint32_t index, unsigned *attrsp)
        4938                 : {
        4939                 :     jsid id;
        4940               0 :     if (!IndexToId(cx, index, &id))
        4941               0 :         return false;
        4942               0 :     return xml_getGenericAttributes(cx, obj, id, attrsp);
        4943                 : }
        4944                 :
        4945                 : static JSBool
        4946               0 : xml_getSpecialAttributes(JSContext *cx, JSObject *obj, SpecialId sid, unsigned *attrsp)
        4947                 : {
        4948               0 :     return xml_getGenericAttributes(cx, obj, SPECIALID_TO_JSID(sid), attrsp);
        4949                 : }
        4950                 :
        4951                 : static JSBool
        4952               0 : xml_setGenericAttributes(JSContext *cx, JSObject *obj, jsid id, unsigned *attrsp)
        4953                 : {
        4954                 :     JSBool found;
        4955               0 :     if (!HasProperty(cx, obj, IdToJsval(id), &found))
        4956               0 :         return false;
        4957                 :
        4958               0 :     if (found) {
        4959                 :         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL,
        4960               0 :                              JSMSG_CANT_SET_XML_ATTRS);
        4961               0 :         return false;
        4962                 :     }
        4963               0 :     return true;
        4964                 : }
        4965                 :
        4966                 : static JSBool
        4967               0 : xml_setPropertyAttributes(JSContext *cx, JSObject *obj, PropertyName *name, unsigned *attrsp)
        4968                 : {
        4969               0 :     return xml_setGenericAttributes(cx, obj, ATOM_TO_JSID(name), attrsp);
        4970                 : }
        4971                 :
        4972                 : static JSBool
        4973               0 : xml_setElementAttributes(JSContext *cx, JSObject *obj, uint32_t index, unsigned *attrsp)
        4974                 : {
        4975                 :     jsid id;
        4976               0 :     if (!IndexToId(cx, index, &id))
        4977               0 :         return false;
        4978               0 :     return xml_setGenericAttributes(cx, obj, id, attrsp);
        4979                 : }
        4980                 :
        4981                 : static JSBool
        4982               0 : xml_setSpecialAttributes(JSContext *cx, JSObject *obj, SpecialId sid, unsigned *attrsp)
        4983                 : {
        4984               0 :     return xml_setGenericAttributes(cx, obj, SPECIALID_TO_JSID(sid), attrsp);
        4985                 : }
        4986                 :
        4987                 : static JSBool
        4988              36 : xml_deleteGeneric(JSContext *cx, JSObject *obj, jsid id, Value *rval, JSBool strict)
        4989                 : {
        4990                 :     uint32_t index;
        4991                 :     JSObject *nameqn;
        4992                 :     jsid funid;
        4993                 :
        4994              36 :     Value idval = IdToValue(id);
        4995              36 :     JSXML *xml = (JSXML *) obj->getPrivate();
        4996              36 :     if (js_IdIsIndex(id, &index)) {
        4997               0 :         if (xml->xml_class != JSXML_CLASS_LIST) {
        4998                 :             /* See NOTE in spec: this variation is reserved for future use. */
        4999               0 :             ReportBadXMLName(cx, IdToValue(id));
        5000               0 :             return false;
        5001                 :         }
        5002                 :
        5003                 :         /* ECMA-357 9.2.1.3. */
        5004               0 :         DeleteListElement(cx, xml, index);
        5005                 :     } else {
        5006              36 :         nameqn = ToXMLName(cx, idval, &funid);
        5007              36 :         if (!nameqn)
        5008               0 :             return false;
        5009              36 :         if (!JSID_IS_VOID(funid))
        5010               0 :             return js_DeleteGeneric(cx, obj, funid, rval, false);
        5011                 :
        5012                 :         DeleteNamedProperty(cx, xml, nameqn,
        5013              36 :                             nameqn->getClass() == &AttributeNameClass);
        5014                 :     }
        5015                 :
        5016                 :     /*
        5017                 :      * If this object has its own (mutable) scope,  then we may have added a
        5018                 :      * property to the scope in xml_lookupGeneric for it to return to mean
        5019                 :      * "found" and to provide a handle for access operations to call the
        5020                 :      * property's getter or setter. But now it's time to remove any such
        5021                 :      * property, to purge the property cache and remove the scope entry.
        5022                 :      */
        5023              36 :     if (!obj->nativeEmpty() && !js_DeleteGeneric(cx, obj, id, rval, false))
        5024               0 :         return false;
        5025                 :
        5026              36 :     rval->setBoolean(true);
        5027              36 :     return true;
        5028                 : }
        5029                 :
        5030                 : static JSBool
        5031              36 : xml_deleteProperty(JSContext *cx, JSObject *obj, PropertyName *name, Value *rval, JSBool strict)
        5032                 : {
        5033              36 :     return xml_deleteGeneric(cx, obj, ATOM_TO_JSID(name), rval, strict);
        5034                 : }
        5035                 :
        5036                 : static JSBool
        5037               9 : xml_deleteElement(JSContext *cx, JSObject *obj, uint32_t index, Value *rval, JSBool strict)
        5038                 : {
        5039               9 :     JSXML *xml = reinterpret_cast<JSXML *>(obj->getPrivate());
        5040               9 :     if (xml->xml_class != JSXML_CLASS_LIST) {
        5041                 :         /* See NOTE in spec: this variation is reserved for future use. */
        5042               9 :         ReportBadXMLName(cx, DoubleValue(index));
        5043               9 :         return false;
        5044                 :     }
        5045                 :
        5046                 :     /* ECMA-357 9.2.1.3. */
        5047               0 :     DeleteListElement(cx, xml, index);
        5048                 :
        5049                 :     /*
        5050                 :      * If this object has its own (mutable) scope,  then we may have added a
        5051                 :      * property to the scope in xml_lookupGeneric for it to return to mean
        5052                 :      * "found" and to provide a handle for access operations to call the
        5053                 :      * property's getter or setter. But now it's time to remove any such
        5054                 :      * property, to purge the property cache and remove the scope entry.
        5055                 :      */
        5056               0 :     if (!obj->nativeEmpty() && !js_DeleteElement(cx, obj, index, rval, false))
        5057               0 :         return false;
        5058                 :
        5059               0 :     rval->setBoolean(true);
        5060               0 :     return true;
        5061                 : }
        5062                 :
        5063                 : static JSBool
        5064               0 : xml_deleteSpecial(JSContext *cx, JSObject *obj, SpecialId sid, Value *rval, JSBool strict)
        5065                 : {
        5066               0 :     return xml_deleteGeneric(cx, obj, SPECIALID_TO_JSID(sid), rval, strict);
        5067                 : }
        5068                 :
        5069                 : static JSString *
        5070                 : xml_toString_helper(JSContext *cx, JSXML *xml);
        5071                 :
        5072                 : JSBool
        5073             162 : xml_convert(JSContext *cx, JSObject *obj, JSType hint, Value *rval)
        5074                 : {
        5075             162 :     JS_ASSERT(hint == JSTYPE_NUMBER || hint == JSTYPE_STRING || hint == JSTYPE_VOID);
        5076             162 :     JS_ASSERT(obj->isXML());
        5077                 :
        5078             324 :     JS::Anchor<JSObject *> anch(obj);
        5079             162 :     JSString *str = xml_toString_helper(cx, reinterpret_cast<JSXML *>(obj->getPrivate()));
        5080             162 :     if (!str)
        5081               0 :         return false;
        5082             162 :     *rval = StringValue(str);
        5083             162 :     return true;
        5084                 : }
        5085                 :
        5086                 : static JSBool
        5087             342 : xml_enumerate(JSContext *cx, JSObject *obj, JSIterateOp enum_op, Value *statep, jsid *idp)
        5088                 : {
        5089                 :     JSXML *xml;
        5090                 :     uint32_t length, index;
        5091                 :     JSXMLArrayCursor<JSXML> *cursor;
        5092                 :
        5093             342 :     xml = (JSXML *)obj->getPrivate();
        5094             342 :     length = JSXML_LENGTH(xml);
        5095                 :
        5096             342 :     switch (enum_op) {
        5097                 :       case JSENUMERATE_INIT:
        5098                 :       case JSENUMERATE_INIT_ALL:
        5099             126 :         if (length == 0) {
        5100              36 :             statep->setInt32(0);
        5101                 :         } else {
        5102              90 :             cursor = cx->new_< JSXMLArrayCursor<JSXML> >(&xml->xml_kids);
        5103              90 :             if (!cursor)
        5104               0 :                 return JS_FALSE;
        5105              90 :             statep->setPrivate(cursor);
        5106                 :         }
        5107             126 :         if (idp)
        5108               0 :             *idp = INT_TO_JSID(length);
        5109             126 :         break;
        5110                 :
        5111                 :       case JSENUMERATE_NEXT:
        5112             216 :         if (statep->isInt32(0)) {
        5113              36 :             statep->setNull();
        5114              36 :             break;
        5115                 :         }
        5116             180 :         cursor = (JSXMLArrayCursor<JSXML> *) statep->toPrivate();
        5117             180 :         if (cursor && cursor->array && (index = cursor->index) < length) {
        5118              90 :             *idp = INT_TO_JSID(index);
        5119              90 :             cursor->index = index + 1;
        5120              90 :             break;
        5121                 :         }
        5122                 :         /* FALL THROUGH */
        5123                 :
        5124                 :       case JSENUMERATE_DESTROY:
        5125              90 :         if (!statep->isInt32(0)) {
        5126              90 :             cursor = (JSXMLArrayCursor<JSXML> *) statep->toPrivate();
        5127              90 :             if (cursor)
        5128              90 :                 cx->delete_(cursor);
        5129                 :         }
        5130              90 :         statep->setNull();
        5131              90 :         break;
        5132                 :     }
        5133             342 :     return JS_TRUE;
        5134                 : }
        5135                 :
        5136                 : static JSType
        5137               0 : xml_typeOf(JSContext *cx, JSObject *obj)
        5138                 : {
        5139               0 :     return JSTYPE_XML;
        5140                 : }
        5141                 :
        5142                 : static JSBool
        5143               0 : xml_hasInstance(JSContext *cx, JSObject *obj, const Value *, JSBool *bp)
        5144                 : {
        5145               0 :     return JS_TRUE;
        5146                 : }
        5147                 :
        5148                 : static void
        5149             178 : xml_trace(JSTracer *trc, JSObject *obj)
        5150                 : {
        5151             178 :     JSXML *xml = (JSXML *) obj->getPrivate();
        5152                 :     /*
        5153                 :      * This is safe to leave Unbarriered for incremental GC, but we'll need
        5154                 :      * to fix somehow for generational.
        5155                 :      */
        5156             178 :     if (xml) {
        5157             178 :         MarkXMLUnbarriered(trc, &xml, "private");
        5158             178 :         JS_ASSERT(xml == obj->getPrivate());
        5159                 :     }
        5160             178 : }
        5161                 :
        5162                 : static JSBool
        5163               0 : xml_fix(JSContext *cx, JSObject *obj, bool *success, AutoIdVector *props)
        5164                 : {
        5165               0 :     JS_ASSERT(obj->isExtensible());
        5166               0 :     *success = false;
        5167               0 :     return true;
        5168                 : }
        5169                 :
        5170                 : static void
        5171               0 : xml_clear(JSContext *cx, JSObject *obj)
        5172                 : {
        5173               0 : }
        5174                 :
        5175                 : static JSBool
        5176             279 : HasSimpleContent(JSXML *xml)
        5177                 : {
        5178                 :     JSXML *kid;
        5179                 :     JSBool simple;
        5180                 :     uint32_t i, n;
        5181                 :
        5182                 : again:
        5183             279 :     switch (xml->xml_class) {
        5184                 :       case JSXML_CLASS_COMMENT:
        5185                 :       case JSXML_CLASS_PROCESSING_INSTRUCTION:
        5186               0 :         return JS_FALSE;
        5187                 :       case JSXML_CLASS_LIST:
        5188             108 :         if (xml->xml_kids.length == 0)
        5189              90 :             return JS_TRUE;
        5190              18 :         if (xml->xml_kids.length == 1) {
        5191              18 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        5192              18 :             if (kid) {
        5193              18 :                 xml = kid;
        5194              18 :                 goto again;
        5195                 :             }
        5196                 :         }
        5197                 :         /* FALL THROUGH */
        5198                 :       default:
        5199             171 :         simple = JS_TRUE;
        5200             279 :         for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        5201             162 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        5202             162 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT) {
        5203              54 :                 simple = JS_FALSE;
        5204              54 :                 break;
        5205                 :             }
        5206                 :         }
        5207             171 :         return simple;
        5208                 :     }
        5209                 : }
        5210                 :
        5211                 : /*
        5212                 :  * 11.2.2.1 Step 3(d) onward.
        5213                 :  */
        5214                 : JSBool
        5215             720 : js_GetXMLMethod(JSContext *cx, JSObject *obj, jsid id, Value *vp)
        5216                 : {
        5217             720 :     JS_ASSERT(obj->isXML());
        5218                 :
        5219             720 :     if (JSID_IS_OBJECT(id))
        5220               0 :         js_GetLocalNameFromFunctionQName(JSID_TO_OBJECT(id), &id, cx);
        5221                 :
        5222                 :     /*
        5223                 :      * As our callers have a bad habit of passing a pointer to an unrooted
        5224                 :      * local value as vp, we use a proper root here.
        5225                 :      */
        5226            1440 :     AutoValueRooter tvr(cx);
        5227             720 :     JSBool ok = GetXMLFunction(cx, obj, id, tvr.addr());
        5228             720 :     *vp = tvr.value();
        5229             720 :     return ok;
        5230                 : }
        5231                 :
        5232                 : JSBool
        5233              18 : js_TestXMLEquality(JSContext *cx, const Value &v1, const Value &v2, JSBool *bp)
        5234                 : {
        5235                 :     JSXML *xml, *vxml;
        5236                 :     JSObject *vobj;
        5237                 :     JSBool ok;
        5238                 :     JSString *str, *vstr;
        5239                 :     double d, d2;
        5240                 :
        5241                 :     JSObject *obj;
        5242                 :     jsval v;
        5243              18 :     if (v1.isObject() && v1.toObject().isXML()) {
        5244              18 :         obj = &v1.toObject();
        5245              18 :         v = v2;
        5246                 :     } else {
        5247               0 :         v = v1;
        5248               0 :         obj = &v2.toObject();
        5249                 :     }
        5250                 :
        5251              18 :     JS_ASSERT(obj->isXML());
        5252                 :
        5253              18 :     xml = (JSXML *) obj->getPrivate();
        5254              18 :     vxml = NULL;
        5255              18 :     if (!JSVAL_IS_PRIMITIVE(v)) {
        5256               0 :         vobj = JSVAL_TO_OBJECT(v);
        5257               0 :         if (vobj->isXML())
        5258               0 :             vxml = (JSXML *) vobj->getPrivate();
        5259                 :     }
        5260                 :
        5261              18 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        5262               9 :         ok = Equals(cx, xml, v, bp);
        5263               9 :     } else if (vxml) {
        5264               0 :         if (vxml->xml_class == JSXML_CLASS_LIST) {
        5265               0 :             ok = Equals(cx, vxml, OBJECT_TO_JSVAL(obj), bp);
        5266                 :         } else {
        5267               0 :             if (((xml->xml_class == JSXML_CLASS_TEXT ||
        5268                 :                   xml->xml_class == JSXML_CLASS_ATTRIBUTE) &&
        5269               0 :                  HasSimpleContent(vxml)) ||
        5270                 :                 ((vxml->xml_class == JSXML_CLASS_TEXT ||
        5271                 :                   vxml->xml_class == JSXML_CLASS_ATTRIBUTE) &&
        5272               0 :                  HasSimpleContent(xml))) {
        5273               0 :                 ok = js_EnterLocalRootScope(cx);
        5274               0 :                 if (ok) {
        5275               0 :                     ok = (str = ToStringSlow(cx, ObjectValue(*obj))) &&
        5276               0 :                          (vstr = ToString(cx, v));
        5277               0 :                     if (ok) {
        5278                 :                         bool equal;
        5279               0 :                         ok = EqualStrings(cx, str, vstr, &equal);
        5280               0 :                         *bp = equal;
        5281                 :                     }
        5282               0 :                     js_LeaveLocalRootScope(cx);
        5283                 :                 }
        5284                 :             } else {
        5285               0 :                 ok = XMLEquals(cx, xml, vxml, bp);
        5286                 :             }
        5287                 :         }
        5288                 :     } else {
        5289               9 :         ok = js_EnterLocalRootScope(cx);
        5290               9 :         if (ok) {
        5291               9 :             if (HasSimpleContent(xml)) {
        5292               9 :                 ok = (str = ToString(cx, ObjectValue(*obj))) &&
        5293               9 :                      (vstr = ToString(cx, v));
        5294               9 :                 if (ok) {
        5295                 :                     bool equal;
        5296               9 :                     ok = EqualStrings(cx, str, vstr, &equal);
        5297               9 :                     *bp = equal;
        5298                 :                 }
        5299               0 :             } else if (JSVAL_IS_STRING(v) || JSVAL_IS_NUMBER(v)) {
        5300               0 :                 str = ToString(cx, ObjectValue(*obj));
        5301               0 :                 if (!str) {
        5302               0 :                     ok = JS_FALSE;
        5303               0 :                 } else if (JSVAL_IS_STRING(v)) {
        5304                 :                     bool equal;
        5305               0 :                     ok = EqualStrings(cx, str, JSVAL_TO_STRING(v), &equal);
        5306               0 :                     if (ok)
        5307               0 :                         *bp = equal;
        5308                 :                 } else {
        5309               0 :                     ok = JS_ValueToNumber(cx, STRING_TO_JSVAL(str), &d);
        5310               0 :                     if (ok) {
        5311               0 :                         d2 = JSVAL_IS_INT(v) ? JSVAL_TO_INT(v)
        5312               0 :                                              : JSVAL_TO_DOUBLE(v);
        5313               0 :                         *bp = (d == d2);
        5314                 :                     }
        5315                 :                 }
        5316                 :             } else {
        5317               0 :                 *bp = JS_FALSE;
        5318                 :             }
        5319               9 :             js_LeaveLocalRootScope(cx);
        5320                 :         }
        5321                 :     }
        5322              18 :     return ok;
        5323                 : }
        5324                 :
        5325                 : JSBool
        5326               0 : js_ConcatenateXML(JSContext *cx, JSObject *obj, JSObject *robj, Value *vp)
        5327                 : {
        5328                 :     JSBool ok;
        5329                 :     JSObject *listobj;
        5330                 :     JSXML *list, *lxml, *rxml;
        5331                 :
        5332               0 :     JS_ASSERT(obj->isXML());
        5333               0 :     ok = js_EnterLocalRootScope(cx);
        5334               0 :     if (!ok)
        5335               0 :         return JS_FALSE;
        5336                 :
        5337               0 :     listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        5338               0 :     if (!listobj) {
        5339               0 :         ok = JS_FALSE;
        5340               0 :         goto out;
        5341                 :     }
        5342                 :
        5343               0 :     list = (JSXML *) listobj->getPrivate();
        5344               0 :     lxml = (JSXML *) obj->getPrivate();
        5345               0 :     ok = Append(cx, list, lxml);
        5346               0 :     if (!ok)
        5347               0 :         goto out;
        5348                 :
        5349               0 :     JS_ASSERT(robj->isXML());
        5350               0 :     rxml = (JSXML *) robj->getPrivate();
        5351               0 :     ok = Append(cx, list, rxml);
        5352               0 :     if (!ok)
        5353               0 :         goto out;
        5354                 :
        5355               0 :     vp->setObject(*listobj);
        5356                 : out:
        5357               0 :     js_LeaveLocalRootScopeWithResult(cx, *vp);
        5358               0 :     return ok;
        5359                 : }
        5360                 :
        5361                 : JS_FRIEND_DATA(Class) js::XMLClass = {
        5362                 :     js_XML_str,
        5363                 :     JSCLASS_HAS_PRIVATE | JSCLASS_IMPLEMENTS_BARRIERS |
        5364                 :     JSCLASS_HAS_CACHED_PROTO(JSProto_XML),
        5365                 :     JS_PropertyStub,         /* addProperty */
        5366                 :     JS_PropertyStub,         /* delProperty */
        5367                 :     JS_PropertyStub,         /* getProperty */
        5368                 :     JS_StrictPropertyStub,   /* setProperty */
        5369                 :     JS_EnumerateStub,
        5370                 :     JS_ResolveStub,
        5371                 :     xml_convert,
        5372                 :     NULL,                    /* finalize    */
        5373                 :     NULL,                    /* checkAccess */
        5374                 :     NULL,                    /* call        */
        5375                 :     NULL,                    /* construct   */
        5376                 :     xml_hasInstance,
        5377                 :     xml_trace,
        5378                 :     JS_NULL_CLASS_EXT,
        5379                 :     {
        5380                 :         xml_lookupGeneric,
        5381                 :         xml_lookupProperty,
        5382                 :         xml_lookupElement,
        5383                 :         xml_lookupSpecial,
        5384                 :         xml_defineGeneric,
        5385                 :         xml_defineProperty,
        5386                 :         xml_defineElement,
        5387                 :         xml_defineSpecial,
        5388                 :         xml_getGeneric,
        5389                 :         xml_getProperty,
        5390                 :         xml_getElement,
        5391                 :         NULL, /* getElementIfPresent */
        5392                 :         xml_getSpecial,
        5393                 :         xml_setGeneric,
        5394                 :         xml_setProperty,
        5395                 :         xml_setElement,
        5396                 :         xml_setSpecial,
        5397                 :         xml_getGenericAttributes,
        5398                 :         xml_getPropertyAttributes,
        5399                 :         xml_getElementAttributes,
        5400                 :         xml_getSpecialAttributes,
        5401                 :         xml_setGenericAttributes,
        5402                 :         xml_setPropertyAttributes,
        5403                 :         xml_setElementAttributes,
        5404                 :         xml_setSpecialAttributes,
        5405                 :         xml_deleteProperty,
        5406                 :         xml_deleteElement,
        5407                 :         xml_deleteSpecial,
        5408                 :         xml_enumerate,
        5409                 :         xml_typeOf,
        5410                 :         xml_fix,
        5411                 :         NULL,       /* thisObject     */
        5412                 :         xml_clear
        5413                 :     }
        5414                 : };
        5415                 :
        5416                 : static JSXML *
        5417               0 : StartNonListXMLMethod(JSContext *cx, jsval *vp, JSObject **objp)
        5418                 : {
        5419                 :     JSXML *xml;
        5420                 :     JSFunction *fun;
        5421                 :     char numBuf[12];
        5422                 :
        5423               0 :     JS_ASSERT(!JSVAL_IS_PRIMITIVE(*vp));
        5424               0 :     JS_ASSERT(JSVAL_TO_OBJECT(*vp)->isFunction());
        5425                 :
        5426               0 :     *objp = ToObject(cx, &vp[1]);
        5427               0 :     if (!*objp)
        5428               0 :         return NULL;
        5429               0 :     if (!(*objp)->isXML()) {
        5430               0 :         ReportIncompatibleMethod(cx, CallReceiverFromVp(vp), &XMLClass);
        5431               0 :         return NULL;
        5432                 :     }
        5433               0 :     xml = (JSXML *) (*objp)->getPrivate();
        5434               0 :     if (!xml || xml->xml_class != JSXML_CLASS_LIST)
        5435               0 :         return xml;
        5436                 :
        5437               0 :     if (xml->xml_kids.length == 1) {
        5438               0 :         xml = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        5439               0 :         if (xml) {
        5440               0 :             *objp = js_GetXMLObject(cx, xml);
        5441               0 :             if (!*objp)
        5442               0 :                 return NULL;
        5443               0 :             vp[1] = OBJECT_TO_JSVAL(*objp);
        5444               0 :             return xml;
        5445                 :         }
        5446                 :     }
        5447                 :
        5448               0 :     fun = JSVAL_TO_OBJECT(*vp)->toFunction();
        5449               0 :     JS_snprintf(numBuf, sizeof numBuf, "%u", xml->xml_kids.length);
        5450               0 :     JSAutoByteString funNameBytes;
        5451               0 :     if (const char *funName = GetFunctionNameBytes(cx, fun, &funNameBytes)) {
        5452                 :         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL, JSMSG_NON_LIST_XML_METHOD,
        5453               0 :                              funName, numBuf);
        5454                 :     }
        5455               0 :     return NULL;
        5456                 : }
        5457                 :
        5458                 : /* Beware: these two are not bracketed by JS_BEGIN/END_MACRO. */
        5459                 : #define XML_METHOD_PROLOG                                                     \
        5460                 :     JSObject *obj = ToObject(cx, &vp[1]);                                     \
        5461                 :     if (!obj)                                                                 \
        5462                 :         return JS_FALSE;                                                      \
        5463                 :     if (!obj->isXML()) {                                                      \
        5464                 :         ReportIncompatibleMethod(cx, CallReceiverFromVp(vp), &XMLClass);      \
        5465                 :         return JS_FALSE;                                                      \
        5466                 :     }                                                                         \
        5467                 :     JSXML *xml = (JSXML *)obj->getPrivate();                                  \
        5468                 :     if (!xml)                                                                 \
        5469                 :         return JS_FALSE
        5470                 :
        5471                 : #define NON_LIST_XML_METHOD_PROLOG                                            \
        5472                 :     JSObject *obj;                                                            \
        5473                 :     JSXML *xml = StartNonListXMLMethod(cx, vp, &obj);                         \
        5474                 :     if (!xml)                                                                 \
        5475                 :         return JS_FALSE;                                                      \
        5476                 :     JS_ASSERT(xml->xml_class != JSXML_CLASS_LIST)
        5477                 :
        5478                 : static JSBool
        5479               0 : xml_addNamespace(JSContext *cx, unsigned argc, jsval *vp)
        5480                 : {
        5481                 :     JSObject *ns;
        5482                 :
        5483               0 :     NON_LIST_XML_METHOD_PROLOG;
        5484               0 :     if (xml->xml_class != JSXML_CLASS_ELEMENT)
        5485               0 :         goto done;
        5486               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        5487               0 :     if (!xml)
        5488               0 :         return JS_FALSE;
        5489                 :
        5490               0 :     if (!NamespaceHelper(cx, argc == 0 ? -1 : 1, vp + 2, vp))
        5491               0 :         return JS_FALSE;
        5492               0 :     JS_ASSERT(!JSVAL_IS_PRIMITIVE(*vp));
        5493                 :
        5494               0 :     ns = JSVAL_TO_OBJECT(*vp);
        5495               0 :     if (!AddInScopeNamespace(cx, xml, ns))
        5496               0 :         return JS_FALSE;
        5497               0 :     ns->setNamespaceDeclared(JSVAL_TRUE);
        5498                 :
        5499                 :   done:
        5500               0 :     *vp = OBJECT_TO_JSVAL(obj);
        5501               0 :     return JS_TRUE;
        5502                 : }
        5503                 :
        5504                 : static JSBool
        5505               0 : xml_appendChild(JSContext *cx, unsigned argc, jsval *vp)
        5506                 : {
        5507                 :     jsval v;
        5508                 :     JSObject *vobj;
        5509                 :     JSXML *vxml;
        5510                 :
        5511               0 :     NON_LIST_XML_METHOD_PROLOG;
        5512               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        5513               0 :     if (!xml)
        5514               0 :         return JS_FALSE;
        5515                 :
        5516                 :     jsid name;
        5517               0 :     if (!js_GetAnyName(cx, &name))
        5518               0 :         return JS_FALSE;
        5519                 :
        5520               0 :     if (!GetProperty(cx, obj, name, &v))
        5521               0 :         return JS_FALSE;
        5522                 :
        5523               0 :     JS_ASSERT(!JSVAL_IS_PRIMITIVE(v));
        5524               0 :     vobj = JSVAL_TO_OBJECT(v);
        5525               0 :     JS_ASSERT(vobj->isXML());
        5526               0 :     vxml = (JSXML *) vobj->getPrivate();
        5527               0 :     JS_ASSERT(vxml->xml_class == JSXML_CLASS_LIST);
        5528                 :
        5529               0 :     if (!IndexToId(cx, vxml->xml_kids.length, &name))
        5530               0 :         return JS_FALSE;
        5531               0 :     *vp = (argc != 0) ? vp[2] : JSVAL_VOID;
        5532                 :
        5533               0 :     if (!PutProperty(cx, JSVAL_TO_OBJECT(v), name, false, vp))
        5534               0 :         return JS_FALSE;
        5535                 :
        5536               0 :     *vp = OBJECT_TO_JSVAL(obj);
        5537               0 :     return JS_TRUE;
        5538                 : }
        5539                 :
        5540                 : /* XML and XMLList */
        5541                 : static JSBool
        5542               0 : xml_attribute(JSContext *cx, unsigned argc, jsval *vp)
        5543                 : {
        5544                 :     JSObject *qn;
        5545                 :
        5546               0 :     if (argc == 0) {
        5547               0 :         js_ReportMissingArg(cx, *vp, 0);
        5548               0 :         return JS_FALSE;
        5549                 :     }
        5550                 :
        5551               0 :     qn = ToAttributeName(cx, vp[2]);
        5552               0 :     if (!qn)
        5553               0 :         return JS_FALSE;
        5554               0 :     vp[2] = OBJECT_TO_JSVAL(qn);        /* local root */
        5555                 :
        5556               0 :     jsid id = OBJECT_TO_JSID(qn);
        5557               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        5558               0 :     if (!obj)
        5559               0 :         return JS_FALSE;
        5560               0 :     return GetProperty(cx, obj, id, vp);
        5561                 : }
        5562                 :
        5563                 : /* XML and XMLList */
        5564                 : static JSBool
        5565               0 : xml_attributes(JSContext *cx, unsigned argc, jsval *vp)
        5566                 : {
        5567               0 :     jsval name = STRING_TO_JSVAL(cx->runtime->atomState.starAtom);
        5568               0 :     JSObject *qn = ToAttributeName(cx, name);
        5569               0 :     if (!qn)
        5570               0 :         return JS_FALSE;
        5571                 :
        5572               0 :     jsid id = OBJECT_TO_JSID(qn);
        5573               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        5574               0 :     if (!obj)
        5575               0 :         return JS_FALSE;
        5576               0 :     return GetProperty(cx, obj, id, vp);
        5577                 : }
        5578                 :
        5579                 : static JSXML *
        5580             621 : xml_list_helper(JSContext *cx, JSXML *xml, jsval *rval)
        5581                 : {
        5582                 :     JSObject *listobj;
        5583                 :     JSXML *list;
        5584                 :
        5585             621 :     listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        5586             621 :     if (!listobj)
        5587               0 :         return NULL;
        5588                 :
        5589             621 :     *rval = OBJECT_TO_JSVAL(listobj);
        5590             621 :     list = (JSXML *) listobj->getPrivate();
        5591             621 :     list->xml_target = xml;
        5592             621 :     return list;
        5593                 : }
        5594                 :
        5595                 : static JSBool
        5596               0 : ValueToId(JSContext *cx, jsval v, AutoIdRooter *idr)
        5597                 : {
        5598               0 :     if (JSVAL_IS_INT(v)) {
        5599               0 :         int32_t i = JSVAL_TO_INT(v);
        5600               0 :         if (INT_FITS_IN_JSID(i))
        5601               0 :             *idr->addr() = INT_TO_JSID(i);
        5602               0 :         else if (!js_ValueToStringId(cx, v, idr->addr()))
        5603               0 :             return JS_FALSE;
        5604               0 :     } else if (JSVAL_IS_STRING(v)) {
        5605               0 :         JSAtom *atom = js_AtomizeString(cx, JSVAL_TO_STRING(v));
        5606               0 :         if (!atom)
        5607               0 :             return JS_FALSE;
        5608               0 :         *idr->addr() = ATOM_TO_JSID(atom);
        5609               0 :     } else if (!JSVAL_IS_PRIMITIVE(v)) {
        5610               0 :         *idr->addr() = OBJECT_TO_JSID(JSVAL_TO_OBJECT(v));
        5611                 :     } else {
        5612               0 :         ReportBadXMLName(cx, v);
        5613               0 :         return JS_FALSE;
        5614                 :     }
        5615               0 :     return JS_TRUE;
        5616                 : }
        5617                 :
        5618                 : static JSBool
        5619               0 : xml_child_helper(JSContext *cx, JSObject *obj, JSXML *xml, jsval name,
        5620                 :                  jsval *rval)
        5621                 : {
        5622                 :     bool isIndex;
        5623                 :     uint32_t index;
        5624                 :     JSXML *kid;
        5625                 :     JSObject *kidobj;
        5626                 :
        5627                 :     /* ECMA-357 13.4.4.6 */
        5628               0 :     JS_ASSERT(xml->xml_class != JSXML_CLASS_LIST);
        5629                 :
        5630               0 :     if (!IdValIsIndex(cx, name, &index, &isIndex))
        5631               0 :         return JS_FALSE;
        5632                 :
        5633               0 :     if (isIndex) {
        5634               0 :         if (index >= JSXML_LENGTH(xml)) {
        5635               0 :             *rval = JSVAL_VOID;
        5636                 :         } else {
        5637               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, index, JSXML);
        5638               0 :             if (!kid) {
        5639               0 :                 *rval = JSVAL_VOID;
        5640                 :             } else {
        5641               0 :                 kidobj = js_GetXMLObject(cx, kid);
        5642               0 :                 if (!kidobj)
        5643               0 :                     return JS_FALSE;
        5644               0 :                 *rval = OBJECT_TO_JSVAL(kidobj);
        5645                 :             }
        5646                 :         }
        5647               0 :         return JS_TRUE;
        5648                 :     }
        5649                 :
        5650               0 :     AutoIdRooter idr(cx);
        5651               0 :     if (!ValueToId(cx, name, &idr))
        5652               0 :         return JS_FALSE;
        5653                 :
        5654               0 :     return GetProperty(cx, obj, idr.id(), rval);
        5655                 : }
        5656                 :
        5657                 : /* XML and XMLList */
        5658                 : static JSBool
        5659               0 : xml_child(JSContext *cx, unsigned argc, jsval *vp)
        5660                 : {
        5661                 :     jsval v;
        5662                 :     JSXML *list, *vxml;
        5663                 :     JSObject *kidobj;
        5664                 :
        5665               0 :     XML_METHOD_PROLOG;
        5666               0 :     jsval name = argc != 0 ? vp[2] : JSVAL_VOID;
        5667               0 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        5668                 :         /* ECMA-357 13.5.4.4 */
        5669               0 :         list = xml_list_helper(cx, xml, vp);
        5670               0 :         if (!list)
        5671               0 :             return JS_FALSE;
        5672                 :
        5673               0 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        5674               0 :         while (JSXML *kid = cursor.getNext()) {
        5675               0 :             kidobj = js_GetXMLObject(cx, kid);
        5676               0 :             if (!kidobj)
        5677               0 :                 return JS_FALSE;
        5678               0 :             if (!xml_child_helper(cx, kidobj, kid, name, &v))
        5679               0 :                 return JS_FALSE;
        5680               0 :             if (JSVAL_IS_VOID(v)) {
        5681                 :                 /* The property didn't exist in this kid. */
        5682               0 :                 continue;
        5683                 :             }
        5684                 :
        5685               0 :             JS_ASSERT(!JSVAL_IS_PRIMITIVE(v));
        5686               0 :             vxml = (JSXML *) JSVAL_TO_OBJECT(v)->getPrivate();
        5687               0 :             if ((!JSXML_HAS_KIDS(vxml) || vxml->xml_kids.length != 0) &&
        5688               0 :                 !Append(cx, list, vxml)) {
        5689               0 :                 return JS_FALSE;
        5690                 :             }
        5691                 :         }
        5692               0 :         return JS_TRUE;
        5693                 :     }
        5694                 :
        5695                 :     /* ECMA-357 Edition 2 13.3.4.6 (note 13.3, not 13.4 as in Edition 1). */
        5696               0 :     if (!xml_child_helper(cx, obj, xml, name, vp))
        5697               0 :         return JS_FALSE;
        5698               0 :     if (JSVAL_IS_VOID(*vp) && !xml_list_helper(cx, xml, vp))
        5699               0 :         return JS_FALSE;
        5700               0 :     return JS_TRUE;
        5701                 : }
        5702                 :
        5703                 : static JSBool
        5704               0 : xml_childIndex(JSContext *cx, unsigned argc, jsval *vp)
        5705                 : {
        5706                 :     JSXML *parent;
        5707                 :     uint32_t i, n;
        5708                 :
        5709               0 :     NON_LIST_XML_METHOD_PROLOG;
        5710               0 :     parent = xml->parent;
        5711               0 :     if (!parent || xml->xml_class == JSXML_CLASS_ATTRIBUTE) {
        5712               0 :         *vp = DOUBLE_TO_JSVAL(js_NaN);
        5713               0 :         return JS_TRUE;
        5714                 :     }
        5715               0 :     for (i = 0, n = JSXML_LENGTH(parent); i < n; i++) {
        5716               0 :         if (XMLARRAY_MEMBER(&parent->xml_kids, i, JSXML) == xml)
        5717               0 :             break;
        5718                 :     }
        5719               0 :     JS_ASSERT(i < n);
        5720               0 :     if (i <= JSVAL_INT_MAX)
        5721               0 :         *vp = INT_TO_JSVAL(i);
        5722                 :     else
        5723               0 :         *vp = DOUBLE_TO_JSVAL(i);
        5724               0 :     return JS_TRUE;
        5725                 : }
        5726                 :
        5727                 : /* XML and XMLList */
        5728                 : static JSBool
        5729               0 : xml_children(JSContext *cx, unsigned argc, jsval *vp)
        5730                 : {
        5731               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        5732               0 :     if (!obj)
        5733               0 :         return false;
        5734               0 :     jsid name = ATOM_TO_JSID(cx->runtime->atomState.starAtom);
        5735               0 :     return GetProperty(cx, obj, name, vp);
        5736                 : }
        5737                 :
        5738                 : /* XML and XMLList */
        5739                 : static JSBool
        5740               0 : xml_comments_helper(JSContext *cx, JSObject *obj, JSXML *xml, jsval *vp)
        5741                 : {
        5742                 :     JSXML *list, *kid, *vxml;
        5743                 :     JSBool ok;
        5744                 :     uint32_t i, n;
        5745                 :     JSObject *kidobj;
        5746                 :     jsval v;
        5747                 :
        5748               0 :     list = xml_list_helper(cx, xml, vp);
        5749               0 :     if (!list)
        5750               0 :         return JS_FALSE;
        5751                 :
        5752               0 :     ok = JS_TRUE;
        5753                 :
        5754               0 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        5755                 :         /* 13.5.4.6 Step 2. */
        5756               0 :         for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        5757               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        5758               0 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT) {
        5759               0 :                 ok = js_EnterLocalRootScope(cx);
        5760               0 :                 if (!ok)
        5761               0 :                     break;
        5762               0 :                 kidobj = js_GetXMLObject(cx, kid);
        5763               0 :                 if (kidobj) {
        5764               0 :                     ok = xml_comments_helper(cx, kidobj, kid, &v);
        5765                 :                 } else {
        5766               0 :                     ok = JS_FALSE;
        5767               0 :                     v = JSVAL_NULL;
        5768                 :                 }
        5769               0 :                 js_LeaveLocalRootScopeWithResult(cx, v);
        5770               0 :                 if (!ok)
        5771               0 :                     break;
        5772               0 :                 vxml = (JSXML *) JSVAL_TO_OBJECT(v)->getPrivate();
        5773               0 :                 if (JSXML_LENGTH(vxml) != 0) {
        5774               0 :                     ok = Append(cx, list, vxml);
        5775               0 :                     if (!ok)
        5776               0 :                         break;
        5777                 :                 }
        5778                 :             }
        5779                 :         }
        5780                 :     } else {
        5781                 :         /* 13.4.4.9 Step 2. */
        5782               0 :         for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        5783               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        5784               0 :             if (kid && kid->xml_class == JSXML_CLASS_COMMENT) {
        5785               0 :                 ok = Append(cx, list, kid);
        5786               0 :                 if (!ok)
        5787               0 :                     break;
        5788                 :             }
        5789                 :         }
        5790                 :     }
        5791                 :
        5792               0 :     return ok;
        5793                 : }
        5794                 :
        5795                 : static JSBool
        5796               0 : xml_comments(JSContext *cx, unsigned argc, jsval *vp)
        5797                 : {
        5798               0 :     XML_METHOD_PROLOG;
        5799               0 :     return xml_comments_helper(cx, obj, xml, vp);
        5800                 : }
        5801                 :
        5802                 : /* XML and XMLList */
        5803                 : static JSBool
        5804               0 : xml_contains(JSContext *cx, unsigned argc, jsval *vp)
        5805                 : {
        5806                 :     jsval value;
        5807                 :     JSBool eq;
        5808                 :     JSObject *kidobj;
        5809                 :
        5810               0 :     XML_METHOD_PROLOG;
        5811               0 :     value = argc != 0 ? vp[2] : JSVAL_VOID;
        5812               0 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        5813               0 :         eq = JS_FALSE;
        5814               0 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        5815               0 :         while (JSXML *kid = cursor.getNext()) {
        5816               0 :             kidobj = js_GetXMLObject(cx, kid);
        5817               0 :             if (!kidobj || !js_TestXMLEquality(cx, ObjectValue(*kidobj), value, &eq))
        5818               0 :                 return JS_FALSE;
        5819               0 :             if (eq)
        5820               0 :                 break;
        5821                 :         }
        5822                 :     } else {
        5823               0 :         if (!js_TestXMLEquality(cx, ObjectValue(*obj), value, &eq))
        5824               0 :             return JS_FALSE;
        5825                 :     }
        5826               0 :     *vp = BOOLEAN_TO_JSVAL(eq);
        5827               0 :     return JS_TRUE;
        5828                 : }
        5829                 :
        5830                 : /* XML and XMLList */
        5831                 : static JSBool
        5832               0 : xml_copy(JSContext *cx, unsigned argc, jsval *vp)
        5833                 : {
        5834                 :     JSXML *copy;
        5835                 :
        5836               0 :     XML_METHOD_PROLOG;
        5837               0 :     copy = DeepCopy(cx, xml, NULL, 0);
        5838               0 :     if (!copy)
        5839               0 :         return JS_FALSE;
        5840               0 :     *vp = OBJECT_TO_JSVAL(copy->object);
        5841               0 :     return JS_TRUE;
        5842                 : }
        5843                 :
        5844                 : /* XML and XMLList */
        5845                 : static JSBool
        5846               0 : xml_descendants(JSContext *cx, unsigned argc, jsval *vp)
        5847                 : {
        5848                 :     jsval name;
        5849                 :     JSXML *list;
        5850                 :
        5851               0 :     XML_METHOD_PROLOG;
        5852               0 :     name = argc == 0 ? STRING_TO_JSVAL(cx->runtime->atomState.starAtom) : vp[2];
        5853               0 :     list = Descendants(cx, xml, name);
        5854               0 :     if (!list)
        5855               0 :         return JS_FALSE;
        5856               0 :     *vp = OBJECT_TO_JSVAL(list->object);
        5857               0 :     return JS_TRUE;
        5858                 : }
        5859                 :
        5860                 : /* XML and XMLList */
        5861                 : static JSBool
        5862             621 : xml_elements_helper(JSContext *cx, JSObject *obj, JSXML *xml,
        5863                 :                     JSObject *nameqn, jsval *vp)
        5864                 : {
        5865                 :     JSXML *list, *vxml;
        5866                 :     jsval v;
        5867                 :     JSBool ok;
        5868                 :     JSObject *kidobj;
        5869                 :     uint32_t i, n;
        5870                 :
        5871             621 :     list = xml_list_helper(cx, xml, vp);
        5872             621 :     if (!list)
        5873               0 :         return JS_FALSE;
        5874                 :
        5875             621 :     list->xml_targetprop = nameqn;
        5876             621 :     ok = JS_TRUE;
        5877                 :
        5878             621 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        5879                 :         /* 13.5.4.6 */
        5880               0 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        5881               0 :         while (JSXML *kid = cursor.getNext()) {
        5882               0 :             if (kid->xml_class == JSXML_CLASS_ELEMENT) {
        5883               0 :                 ok = js_EnterLocalRootScope(cx);
        5884               0 :                 if (!ok)
        5885               0 :                     break;
        5886               0 :                 kidobj = js_GetXMLObject(cx, kid);
        5887               0 :                 if (kidobj) {
        5888               0 :                     ok = xml_elements_helper(cx, kidobj, kid, nameqn, &v);
        5889                 :                 } else {
        5890               0 :                     ok = JS_FALSE;
        5891               0 :                     v = JSVAL_NULL;
        5892                 :                 }
        5893               0 :                 js_LeaveLocalRootScopeWithResult(cx, v);
        5894               0 :                 if (!ok)
        5895               0 :                     break;
        5896               0 :                 vxml = (JSXML *) JSVAL_TO_OBJECT(v)->getPrivate();
        5897               0 :                 if (JSXML_LENGTH(vxml) != 0) {
        5898               0 :                     ok = Append(cx, list, vxml);
        5899               0 :                     if (!ok)
        5900               0 :                         break;
        5901                 :                 }
        5902                 :             }
        5903                 :         }
        5904                 :     } else {
        5905             621 :         for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        5906               0 :             JSXML *kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        5907               0 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT &&
        5908               0 :                 MatchElemName(nameqn, kid)) {
        5909               0 :                 ok = Append(cx, list, kid);
        5910               0 :                 if (!ok)
        5911               0 :                     break;
        5912                 :             }
        5913                 :         }
        5914                 :     }
        5915                 :
        5916             621 :     return ok;
        5917                 : }
        5918                 :
        5919                 : static JSBool
        5920             621 : xml_elements(JSContext *cx, unsigned argc, jsval *vp)
        5921                 : {
        5922                 :     jsval name;
        5923                 :     JSObject *nameqn;
        5924                 :     jsid funid;
        5925                 :
        5926             621 :     XML_METHOD_PROLOG;
        5927                 :
        5928             621 :     name = (argc == 0) ? STRING_TO_JSVAL(cx->runtime->atomState.starAtom) : vp[2];
        5929             621 :     nameqn = ToXMLName(cx, name, &funid);
        5930             621 :     if (!nameqn)
        5931               0 :         return JS_FALSE;
        5932                 :
        5933             621 :     if (!JSID_IS_VOID(funid))
        5934               0 :         return xml_list_helper(cx, xml, vp) != NULL;
        5935                 :
        5936             621 :     return xml_elements_helper(cx, obj, xml, nameqn, vp);
        5937                 : }
        5938                 :
        5939                 : /* XML and XMLList */
        5940                 : static JSBool
        5941               0 : xml_hasOwnProperty(JSContext *cx, unsigned argc, jsval *vp)
        5942                 : {
        5943                 :     jsval name;
        5944                 :     JSBool found;
        5945                 :
        5946               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        5947               0 :     if (!obj)
        5948               0 :         return JS_FALSE;
        5949               0 :     if (!obj->isXML()) {
        5950               0 :         ReportIncompatibleMethod(cx, CallReceiverFromVp(vp), &XMLClass);
        5951               0 :         return JS_FALSE;
        5952                 :     }
        5953                 :
        5954               0 :     name = argc != 0 ? vp[2] : JSVAL_VOID;
        5955               0 :     if (!HasProperty(cx, obj, name, &found))
        5956               0 :         return JS_FALSE;
        5957               0 :     if (found) {
        5958               0 :         *vp = JSVAL_TRUE;
        5959               0 :         return JS_TRUE;
        5960                 :     }
        5961               0 :     return js_HasOwnPropertyHelper(cx, js_LookupProperty, argc, vp);
        5962                 : }
        5963                 :
        5964                 : /* XML and XMLList */
        5965                 : static JSBool
        5966               0 : xml_hasComplexContent(JSContext *cx, unsigned argc, jsval *vp)
        5967                 : {
        5968                 :     JSXML *kid;
        5969                 :     JSObject *kidobj;
        5970                 :     uint32_t i, n;
        5971                 :
        5972               0 :     XML_METHOD_PROLOG;
        5973                 : again:
        5974               0 :     switch (xml->xml_class) {
        5975                 :       case JSXML_CLASS_ATTRIBUTE:
        5976                 :       case JSXML_CLASS_COMMENT:
        5977                 :       case JSXML_CLASS_PROCESSING_INSTRUCTION:
        5978                 :       case JSXML_CLASS_TEXT:
        5979               0 :         *vp = JSVAL_FALSE;
        5980               0 :         break;
        5981                 :       case JSXML_CLASS_LIST:
        5982               0 :         if (xml->xml_kids.length == 0) {
        5983               0 :             *vp = JSVAL_TRUE;
        5984               0 :         } else if (xml->xml_kids.length == 1) {
        5985               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        5986               0 :             if (kid) {
        5987               0 :                 kidobj = js_GetXMLObject(cx, kid);
        5988               0 :                 if (!kidobj)
        5989               0 :                     return JS_FALSE;
        5990               0 :                 obj = kidobj;
        5991               0 :                 xml = (JSXML *) obj->getPrivate();
        5992               0 :                 goto again;
        5993                 :             }
        5994                 :         }
        5995                 :         /* FALL THROUGH */
        5996                 :       default:
        5997               0 :         *vp = JSVAL_FALSE;
        5998               0 :         for (i = 0, n = xml->xml_kids.length; i < n; i++) {
        5999               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6000               0 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT) {
        6001               0 :                 *vp = JSVAL_TRUE;
        6002               0 :                 break;
        6003                 :             }
        6004                 :         }
        6005               0 :         break;
        6006                 :     }
        6007               0 :     return JS_TRUE;
        6008                 : }
        6009                 :
        6010                 : /* XML and XMLList */
        6011                 : static JSBool
        6012               0 : xml_hasSimpleContent(JSContext *cx, unsigned argc, jsval *vp)
        6013                 : {
        6014               0 :     XML_METHOD_PROLOG;
        6015               0 :     *vp = BOOLEAN_TO_JSVAL(HasSimpleContent(xml));
        6016               0 :     return JS_TRUE;
        6017                 : }
        6018                 :
        6019                 : static JSBool
        6020               0 : FindInScopeNamespaces(JSContext *cx, JSXML *xml, JSXMLArray<JSObject> *nsarray)
        6021                 : {
        6022                 :     uint32_t length, i, j, n;
        6023                 :     JSObject *ns, *ns2;
        6024                 :     JSLinearString *prefix, *prefix2;
        6025                 :
        6026               0 :     length = nsarray->length;
        6027               0 :     do {
        6028               0 :         if (xml->xml_class != JSXML_CLASS_ELEMENT)
        6029               0 :             continue;
        6030               0 :         for (i = 0, n = xml->xml_namespaces.length; i < n; i++) {
        6031               0 :             ns = XMLARRAY_MEMBER(&xml->xml_namespaces, i, JSObject);
        6032               0 :             if (!ns)
        6033               0 :                 continue;
        6034                 :
        6035               0 :             prefix = ns->getNamePrefix();
        6036               0 :             for (j = 0; j < length; j++) {
        6037               0 :                 ns2 = XMLARRAY_MEMBER(nsarray, j, JSObject);
        6038               0 :                 if (ns2) {
        6039               0 :                     prefix2 = ns2->getNamePrefix();
        6040               0 :                     if ((prefix2 && prefix)
        6041                 :                         ? EqualStrings(prefix2, prefix)
        6042               0 :                         : EqualStrings(ns2->getNameURI(), ns->getNameURI())) {
        6043               0 :                         break;
        6044                 :                     }
        6045                 :                 }
        6046                 :             }
        6047                 :
        6048               0 :             if (j == length) {
        6049               0 :                 if (!XMLARRAY_APPEND(cx, nsarray, ns))
        6050               0 :                     return JS_FALSE;
        6051               0 :                 ++length;
        6052                 :             }
        6053                 :         }
        6054               0 :     } while ((xml = xml->parent) != NULL);
        6055               0 :     JS_ASSERT(length == nsarray->length);
        6056                 :
        6057               0 :     return JS_TRUE;
        6058                 : }
        6059                 :
        6060                 : /*
        6061                 :  * Populate a new JS array with elements of array and place the result into
        6062                 :  * rval.  rval must point to a rooted location.
        6063                 :  */
        6064                 : static bool
        6065               0 : NamespacesToJSArray(JSContext *cx, JSXMLArray<JSObject> *array, jsval *rval)
        6066                 : {
        6067               0 :     JSObject *arrayobj = NewDenseEmptyArray(cx);
        6068               0 :     if (!arrayobj)
        6069               0 :         return false;
        6070               0 :     *rval = OBJECT_TO_JSVAL(arrayobj);
        6071                 :
        6072               0 :     AutoValueRooter tvr(cx);
        6073               0 :     for (uint32_t i = 0, n = array->length; i < n; i++) {
        6074               0 :         JSObject *ns = XMLARRAY_MEMBER(array, i, JSObject);
        6075               0 :         if (!ns)
        6076               0 :             continue;
        6077               0 :         tvr.set(ObjectValue(*ns));
        6078               0 :         if (!arrayobj->setElement(cx, i, tvr.addr(), false))
        6079               0 :             return false;
        6080                 :     }
        6081               0 :     return true;
        6082                 : }
        6083                 :
        6084                 : static JSBool
        6085               0 : xml_inScopeNamespaces(JSContext *cx, unsigned argc, jsval *vp)
        6086                 : {
        6087               0 :     NON_LIST_XML_METHOD_PROLOG;
        6088                 :
        6089               0 :     AutoNamespaceArray namespaces(cx);
        6090               0 :     return FindInScopeNamespaces(cx, xml, &namespaces.array) &&
        6091               0 :            NamespacesToJSArray(cx, &namespaces.array, vp);
        6092                 : }
        6093                 :
        6094                 : static JSBool
        6095               0 : xml_insertChildAfter(JSContext *cx, unsigned argc, jsval *vp)
        6096                 : {
        6097                 :     jsval arg;
        6098                 :     JSXML *kid;
        6099                 :     uint32_t i;
        6100                 :
        6101               0 :     NON_LIST_XML_METHOD_PROLOG;
        6102               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6103               0 :     if (!JSXML_HAS_KIDS(xml) || argc == 0)
        6104               0 :         return JS_TRUE;
        6105                 :
        6106               0 :     arg = vp[2];
        6107               0 :     if (JSVAL_IS_NULL(arg)) {
        6108               0 :         kid = NULL;
        6109               0 :         i = 0;
        6110                 :     } else {
        6111               0 :         if (!VALUE_IS_XML(arg))
        6112               0 :             return JS_TRUE;
        6113               0 :         kid = (JSXML *) JSVAL_TO_OBJECT(arg)->getPrivate();
        6114               0 :         i = XMLARRAY_FIND_MEMBER(&xml->xml_kids, kid, pointer_match);
        6115               0 :         if (i == XML_NOT_FOUND)
        6116               0 :             return JS_TRUE;
        6117               0 :         ++i;
        6118                 :     }
        6119                 :
        6120               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6121               0 :     if (!xml)
        6122               0 :         return JS_FALSE;
        6123               0 :     return Insert(cx, xml, i, argc >= 2 ? vp[3] : JSVAL_VOID);
        6124                 : }
        6125                 :
        6126                 : static JSBool
        6127               0 : xml_insertChildBefore(JSContext *cx, unsigned argc, jsval *vp)
        6128                 : {
        6129                 :     jsval arg;
        6130                 :     JSXML *kid;
        6131                 :     uint32_t i;
        6132                 :
        6133               0 :     NON_LIST_XML_METHOD_PROLOG;
        6134               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6135               0 :     if (!JSXML_HAS_KIDS(xml) || argc == 0)
        6136               0 :         return JS_TRUE;
        6137                 :
        6138               0 :     arg = vp[2];
        6139               0 :     if (JSVAL_IS_NULL(arg)) {
        6140               0 :         kid = NULL;
        6141               0 :         i = xml->xml_kids.length;
        6142                 :     } else {
        6143               0 :         if (!VALUE_IS_XML(arg))
        6144               0 :             return JS_TRUE;
        6145               0 :         kid = (JSXML *) JSVAL_TO_OBJECT(arg)->getPrivate();
        6146               0 :         i = XMLARRAY_FIND_MEMBER(&xml->xml_kids, kid, pointer_match);
        6147               0 :         if (i == XML_NOT_FOUND)
        6148               0 :             return JS_TRUE;
        6149                 :     }
        6150                 :
        6151               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6152               0 :     if (!xml)
        6153               0 :         return JS_FALSE;
        6154               0 :     return Insert(cx, xml, i, argc >= 2 ? vp[3] : JSVAL_VOID);
        6155                 : }
        6156                 :
        6157                 : /* XML and XMLList */
        6158                 : static JSBool
        6159               0 : xml_length(JSContext *cx, unsigned argc, jsval *vp)
        6160                 : {
        6161               0 :     XML_METHOD_PROLOG;
        6162               0 :     if (xml->xml_class != JSXML_CLASS_LIST) {
        6163               0 :         *vp = JSVAL_ONE;
        6164                 :     } else {
        6165               0 :         uint32_t l = xml->xml_kids.length;
        6166               0 :         if (l <= JSVAL_INT_MAX)
        6167               0 :             *vp = INT_TO_JSVAL(l);
        6168                 :         else
        6169               0 :             *vp = DOUBLE_TO_JSVAL(l);
        6170                 :     }
        6171               0 :     return JS_TRUE;
        6172                 : }
        6173                 :
        6174                 : static JSBool
        6175               0 : xml_localName(JSContext *cx, unsigned argc, jsval *vp)
        6176                 : {
        6177               0 :     NON_LIST_XML_METHOD_PROLOG;
        6178               0 :     *vp = xml->name ? xml->name->getQNameLocalNameVal() : JSVAL_NULL;
        6179               0 :     return JS_TRUE;
        6180                 : }
        6181                 :
        6182                 : static JSBool
        6183               0 : xml_name(JSContext *cx, unsigned argc, jsval *vp)
        6184                 : {
        6185               0 :     NON_LIST_XML_METHOD_PROLOG;
        6186               0 :     *vp = OBJECT_TO_JSVAL(xml->name);
        6187               0 :     return JS_TRUE;
        6188                 : }
        6189                 :
        6190                 : static JSBool
        6191               0 : xml_namespace(JSContext *cx, unsigned argc, jsval *vp)
        6192                 : {
        6193                 :     JSLinearString *prefix, *nsprefix;
        6194                 :     uint32_t i, length;
        6195                 :     JSObject *ns;
        6196                 :
        6197               0 :     NON_LIST_XML_METHOD_PROLOG;
        6198               0 :     if (argc == 0 && !JSXML_HAS_NAME(xml)) {
        6199               0 :         *vp = JSVAL_NULL;
        6200               0 :         return true;
        6201                 :     }
        6202                 :
        6203               0 :     if (argc == 0) {
        6204               0 :         prefix = NULL;
        6205                 :     } else {
        6206               0 :         JSString *str = ToString(cx, vp[2]);
        6207               0 :         if (!str)
        6208               0 :             return false;
        6209               0 :         prefix = str->ensureLinear(cx);
        6210               0 :         if (!prefix)
        6211               0 :             return false;
        6212               0 :         vp[2] = STRING_TO_JSVAL(prefix);      /* local root */
        6213                 :     }
        6214                 :
        6215               0 :     AutoNamespaceArray inScopeNSes(cx);
        6216               0 :     if (!FindInScopeNamespaces(cx, xml, &inScopeNSes.array))
        6217               0 :         return false;
        6218                 :
        6219               0 :     if (!prefix) {
        6220               0 :         ns = GetNamespace(cx, xml->name, &inScopeNSes.array);
        6221               0 :         if (!ns)
        6222               0 :             return false;
        6223                 :     } else {
        6224               0 :         ns = NULL;
        6225               0 :         for (i = 0, length = inScopeNSes.array.length; i < length; i++) {
        6226               0 :             ns = XMLARRAY_MEMBER(&inScopeNSes.array, i, JSObject);
        6227               0 :             if (ns) {
        6228               0 :                 nsprefix = ns->getNamePrefix();
        6229               0 :                 if (nsprefix && EqualStrings(nsprefix, prefix))
        6230               0 :                     break;
        6231               0 :                 ns = NULL;
        6232                 :             }
        6233                 :         }
        6234                 :     }
        6235                 :
        6236               0 :     *vp = (!ns) ? JSVAL_VOID : OBJECT_TO_JSVAL(ns);
        6237               0 :     return true;
        6238                 : }
        6239                 :
        6240                 : static JSBool
        6241               0 : xml_namespaceDeclarations(JSContext *cx, unsigned argc, jsval *vp)
        6242                 : {
        6243               0 :     NON_LIST_XML_METHOD_PROLOG;
        6244               0 :     if (JSXML_HAS_VALUE(xml))
        6245               0 :         return true;
        6246                 :
        6247               0 :     AutoNamespaceArray ancestors(cx);
        6248               0 :     AutoNamespaceArray declared(cx);
        6249                 :
        6250               0 :     JSXML *yml = xml;
        6251               0 :     while ((yml = yml->parent) != NULL) {
        6252               0 :         JS_ASSERT(yml->xml_class == JSXML_CLASS_ELEMENT);
        6253               0 :         for (uint32_t i = 0, n = yml->xml_namespaces.length; i < n; i++) {
        6254               0 :             JSObject *ns = XMLARRAY_MEMBER(&yml->xml_namespaces, i, JSObject);
        6255               0 :             if (ns && !XMLARRAY_HAS_MEMBER(&ancestors.array, ns, namespace_match)) {
        6256               0 :                 if (!XMLARRAY_APPEND(cx, &ancestors.array, ns))
        6257               0 :                     return false;
        6258                 :             }
        6259                 :         }
        6260                 :     }
        6261                 :
        6262               0 :     for (uint32_t i = 0, n = xml->xml_namespaces.length; i < n; i++) {
        6263               0 :         JSObject *ns = XMLARRAY_MEMBER(&xml->xml_namespaces, i, JSObject);
        6264               0 :         if (!ns)
        6265               0 :             continue;
        6266               0 :         if (!IsDeclared(ns))
        6267               0 :             continue;
        6268               0 :         if (!XMLARRAY_HAS_MEMBER(&ancestors.array, ns, namespace_match)) {
        6269               0 :             if (!XMLARRAY_APPEND(cx, &declared.array, ns))
        6270               0 :                 return false;
        6271                 :         }
        6272                 :     }
        6273                 :
        6274               0 :     return NamespacesToJSArray(cx, &declared.array, vp);
        6275                 : }
        6276                 :
        6277                 : static const char js_attribute_str[] = "attribute";
        6278                 : static const char js_text_str[]      = "text";
        6279                 :
        6280                 : /* Exported to jsgc.c #ifdef DEBUG. */
        6281                 : const char *js_xml_class_str[] = {
        6282                 :     "list",
        6283                 :     "element",
        6284                 :     js_attribute_str,
        6285                 :     "processing-instruction",
        6286                 :     js_text_str,
        6287                 :     "comment"
        6288                 : };
        6289                 :
        6290                 : static JSBool
        6291               0 : xml_nodeKind(JSContext *cx, unsigned argc, jsval *vp)
        6292                 : {
        6293                 :     JSString *str;
        6294                 :
        6295               0 :     NON_LIST_XML_METHOD_PROLOG;
        6296               0 :     str = JS_InternString(cx, js_xml_class_str[xml->xml_class]);
        6297               0 :     if (!str)
        6298               0 :         return JS_FALSE;
        6299               0 :     *vp = STRING_TO_JSVAL(str);
        6300               0 :     return JS_TRUE;
        6301                 : }
        6302                 :
        6303                 : static void
        6304               0 : NormalizingDelete(JSContext *cx, JSXML *xml, uint32_t index)
        6305                 : {
        6306               0 :     if (xml->xml_class == JSXML_CLASS_LIST)
        6307               0 :         DeleteListElement(cx, xml, index);
        6308                 :     else
        6309               0 :         DeleteByIndex(cx, xml, index);
        6310               0 : }
        6311                 :
        6312                 : /* XML and XMLList */
        6313                 : static JSBool
        6314               0 : xml_normalize_helper(JSContext *cx, JSObject *obj, JSXML *xml)
        6315                 : {
        6316                 :     JSXML *kid, *kid2;
        6317                 :     uint32_t i, n;
        6318                 :     JSObject *kidobj;
        6319                 :     JSString *str;
        6320                 :
        6321               0 :     if (!JSXML_HAS_KIDS(xml))
        6322               0 :         return JS_TRUE;
        6323                 :
        6324               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6325               0 :     if (!xml)
        6326               0 :         return JS_FALSE;
        6327                 :
        6328               0 :     for (i = 0, n = xml->xml_kids.length; i < n; i++) {
        6329               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6330               0 :         if (!kid)
        6331               0 :             continue;
        6332               0 :         if (kid->xml_class == JSXML_CLASS_ELEMENT) {
        6333               0 :             kidobj = js_GetXMLObject(cx, kid);
        6334               0 :             if (!kidobj || !xml_normalize_helper(cx, kidobj, kid))
        6335               0 :                 return JS_FALSE;
        6336               0 :         } else if (kid->xml_class == JSXML_CLASS_TEXT) {
        6337               0 :             while (i + 1 < n &&
        6338               0 :                    (kid2 = XMLARRAY_MEMBER(&xml->xml_kids, i + 1, JSXML)) &&
        6339                 :                    kid2->xml_class == JSXML_CLASS_TEXT) {
        6340               0 :                 str = js_ConcatStrings(cx, kid->xml_value, kid2->xml_value);
        6341               0 :                 if (!str)
        6342               0 :                     return JS_FALSE;
        6343               0 :                 NormalizingDelete(cx, xml, i + 1);
        6344               0 :                 n = xml->xml_kids.length;
        6345               0 :                 kid->xml_value = str;
        6346                 :             }
        6347               0 :             if (kid->xml_value->empty()) {
        6348               0 :                 NormalizingDelete(cx, xml, i);
        6349               0 :                 n = xml->xml_kids.length;
        6350               0 :                 --i;
        6351                 :             }
        6352                 :         }
        6353                 :     }
        6354                 :
        6355               0 :     return JS_TRUE;
        6356                 : }
        6357                 :
        6358                 : static JSBool
        6359               0 : xml_normalize(JSContext *cx, unsigned argc, jsval *vp)
        6360                 : {
        6361               0 :     XML_METHOD_PROLOG;
        6362               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6363               0 :     return xml_normalize_helper(cx, obj, xml);
        6364                 : }
        6365                 :
        6366                 : /* XML and XMLList */
        6367                 : static JSBool
        6368               0 : xml_parent(JSContext *cx, unsigned argc, jsval *vp)
        6369                 : {
        6370                 :     JSXML *parent, *kid;
        6371                 :     uint32_t i, n;
        6372                 :     JSObject *parentobj;
        6373                 :
        6374               0 :     XML_METHOD_PROLOG;
        6375               0 :     parent = xml->parent;
        6376               0 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        6377               0 :         *vp = JSVAL_VOID;
        6378               0 :         n = xml->xml_kids.length;
        6379               0 :         if (n == 0)
        6380               0 :             return JS_TRUE;
        6381                 :
        6382               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, 0, JSXML);
        6383               0 :         if (!kid)
        6384               0 :             return JS_TRUE;
        6385               0 :         parent = kid->parent;
        6386               0 :         for (i = 1; i < n; i++) {
        6387               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6388               0 :             if (kid && kid->parent != parent)
        6389               0 :                 return JS_TRUE;
        6390                 :         }
        6391                 :     }
        6392                 :
        6393               0 :     if (!parent) {
        6394               0 :         *vp = JSVAL_NULL;
        6395               0 :         return JS_TRUE;
        6396                 :     }
        6397                 :
        6398               0 :     parentobj = js_GetXMLObject(cx, parent);
        6399               0 :     if (!parentobj)
        6400               0 :         return JS_FALSE;
        6401               0 :     *vp = OBJECT_TO_JSVAL(parentobj);
        6402               0 :     return JS_TRUE;
        6403                 : }
        6404                 :
        6405                 : /* XML and XMLList */
        6406                 : static JSBool
        6407               0 : xml_processingInstructions_helper(JSContext *cx, JSObject *obj, JSXML *xml,
        6408                 :                                   JSObject *nameqn, jsval *vp)
        6409                 : {
        6410                 :     JSXML *list, *vxml;
        6411                 :     JSBool ok;
        6412                 :     JSObject *kidobj;
        6413                 :     jsval v;
        6414                 :     uint32_t i, n;
        6415                 :
        6416               0 :     list = xml_list_helper(cx, xml, vp);
        6417               0 :     if (!list)
        6418               0 :         return JS_FALSE;
        6419                 :
        6420               0 :     list->xml_targetprop = nameqn;
        6421               0 :     ok = JS_TRUE;
        6422                 :
        6423               0 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        6424                 :         /* 13.5.4.17 Step 4 (misnumbered 9 -- Erratum?). */
        6425               0 :         JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        6426               0 :         while (JSXML *kid = cursor.getNext()) {
        6427               0 :             if (kid->xml_class == JSXML_CLASS_ELEMENT) {
        6428               0 :                 ok = js_EnterLocalRootScope(cx);
        6429               0 :                 if (!ok)
        6430               0 :                     break;
        6431               0 :                 kidobj = js_GetXMLObject(cx, kid);
        6432               0 :                 if (kidobj) {
        6433                 :                     ok = xml_processingInstructions_helper(cx, kidobj, kid,
        6434               0 :                                                            nameqn, &v);
        6435                 :                 } else {
        6436               0 :                     ok = JS_FALSE;
        6437               0 :                     v = JSVAL_NULL;
        6438                 :                 }
        6439               0 :                 js_LeaveLocalRootScopeWithResult(cx, v);
        6440               0 :                 if (!ok)
        6441               0 :                     break;
        6442               0 :                 vxml = (JSXML *) JSVAL_TO_OBJECT(v)->getPrivate();
        6443               0 :                 if (JSXML_LENGTH(vxml) != 0) {
        6444               0 :                     ok = Append(cx, list, vxml);
        6445               0 :                     if (!ok)
        6446               0 :                         break;
        6447                 :                 }
        6448                 :             }
        6449                 :         }
        6450                 :     } else {
        6451                 :         /* 13.4.4.28 Step 4. */
        6452               0 :         for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        6453               0 :             JSXML *kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6454               0 :             if (kid && kid->xml_class == JSXML_CLASS_PROCESSING_INSTRUCTION) {
        6455               0 :                 JSLinearString *localName = nameqn->getQNameLocalName();
        6456               0 :                 if (IS_STAR(localName) ||
        6457               0 :                     EqualStrings(localName, kid->name->getQNameLocalName())) {
        6458               0 :                     ok = Append(cx, list, kid);
        6459               0 :                     if (!ok)
        6460               0 :                         break;
        6461                 :                 }
        6462                 :             }
        6463                 :         }
        6464                 :     }
        6465                 :
        6466               0 :     return ok;
        6467                 : }
        6468                 :
        6469                 : static JSBool
        6470               0 : xml_processingInstructions(JSContext *cx, unsigned argc, jsval *vp)
        6471                 : {
        6472                 :     jsval name;
        6473                 :     JSObject *nameqn;
        6474                 :     jsid funid;
        6475                 :
        6476               0 :     XML_METHOD_PROLOG;
        6477                 :
        6478               0 :     name = (argc == 0) ? STRING_TO_JSVAL(cx->runtime->atomState.starAtom) : vp[2];
        6479               0 :     nameqn = ToXMLName(cx, name, &funid);
        6480               0 :     if (!nameqn)
        6481               0 :         return JS_FALSE;
        6482               0 :     vp[2] = OBJECT_TO_JSVAL(nameqn);
        6483                 :
        6484               0 :     if (!JSID_IS_VOID(funid))
        6485               0 :         return xml_list_helper(cx, xml, vp) != NULL;
        6486                 :
        6487               0 :     return xml_processingInstructions_helper(cx, obj, xml, nameqn, vp);
        6488                 : }
        6489                 :
        6490                 : static JSBool
        6491               0 : xml_prependChild(JSContext *cx, unsigned argc, jsval *vp)
        6492                 : {
        6493               0 :     NON_LIST_XML_METHOD_PROLOG;
        6494               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6495               0 :     if (!xml)
        6496               0 :         return JS_FALSE;
        6497               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6498               0 :     return Insert(cx, xml, 0, argc != 0 ? vp[2] : JSVAL_VOID);
        6499                 : }
        6500                 :
        6501                 : /* XML and XMLList */
        6502                 : static JSBool
        6503               0 : xml_propertyIsEnumerable(JSContext *cx, unsigned argc, jsval *vp)
        6504                 : {
        6505                 :     bool isIndex;
        6506                 :     uint32_t index;
        6507                 :
        6508               0 :     XML_METHOD_PROLOG;
        6509               0 :     *vp = JSVAL_FALSE;
        6510               0 :     if (argc != 0) {
        6511               0 :         if (!IdValIsIndex(cx, vp[2], &index, &isIndex))
        6512               0 :             return JS_FALSE;
        6513                 :
        6514               0 :         if (isIndex) {
        6515               0 :             if (xml->xml_class == JSXML_CLASS_LIST) {
        6516                 :                 /* 13.5.4.18. */
        6517               0 :                 *vp = BOOLEAN_TO_JSVAL(index < xml->xml_kids.length);
        6518                 :             } else {
        6519                 :                 /* 13.4.4.30. */
        6520               0 :                 *vp = BOOLEAN_TO_JSVAL(index == 0);
        6521                 :             }
        6522                 :         }
        6523                 :     }
        6524               0 :     return JS_TRUE;
        6525                 : }
        6526                 :
        6527                 : static JSBool
        6528               0 : namespace_full_match(const JSObject *nsa, const JSObject *nsb)
        6529                 : {
        6530               0 :     JSLinearString *prefixa = nsa->getNamePrefix();
        6531                 :     JSLinearString *prefixb;
        6532                 :
        6533               0 :     if (prefixa) {
        6534               0 :         prefixb = nsb->getNamePrefix();
        6535               0 :         if (prefixb && !EqualStrings(prefixa, prefixb))
        6536               0 :             return JS_FALSE;
        6537                 :     }
        6538               0 :     return EqualStrings(nsa->getNameURI(), nsb->getNameURI());
        6539                 : }
        6540                 :
        6541                 : static JSBool
        6542               0 : xml_removeNamespace_helper(JSContext *cx, JSXML *xml, JSObject *ns)
        6543                 : {
        6544                 :     JSObject *thisns, *attrns;
        6545                 :     uint32_t i, n;
        6546                 :     JSXML *attr, *kid;
        6547                 :
        6548               0 :     thisns = GetNamespace(cx, xml->name, &xml->xml_namespaces);
        6549               0 :     JS_ASSERT(thisns);
        6550               0 :     if (thisns == ns)
        6551               0 :         return JS_TRUE;
        6552                 :
        6553               0 :     for (i = 0, n = xml->xml_attrs.length; i < n; i++) {
        6554               0 :         attr = XMLARRAY_MEMBER(&xml->xml_attrs, i, JSXML);
        6555               0 :         if (!attr)
        6556               0 :             continue;
        6557               0 :         attrns = GetNamespace(cx, attr->name, &xml->xml_namespaces);
        6558               0 :         JS_ASSERT(attrns);
        6559               0 :         if (attrns == ns)
        6560               0 :             return JS_TRUE;
        6561                 :     }
        6562                 :
        6563               0 :     i = XMLARRAY_FIND_MEMBER(&xml->xml_namespaces, ns, namespace_full_match);
        6564               0 :     if (i != XML_NOT_FOUND)
        6565               0 :         XMLArrayDelete(cx, &xml->xml_namespaces, i, JS_TRUE);
        6566                 :
        6567               0 :     for (i = 0, n = xml->xml_kids.length; i < n; i++) {
        6568               0 :         kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6569               0 :         if (kid && kid->xml_class == JSXML_CLASS_ELEMENT) {
        6570               0 :             if (!xml_removeNamespace_helper(cx, kid, ns))
        6571               0 :                 return JS_FALSE;
        6572                 :         }
        6573                 :     }
        6574               0 :     return JS_TRUE;
        6575                 : }
        6576                 :
        6577                 : static JSBool
        6578               0 : xml_removeNamespace(JSContext *cx, unsigned argc, jsval *vp)
        6579                 : {
        6580                 :     JSObject *ns;
        6581                 :
        6582               0 :     NON_LIST_XML_METHOD_PROLOG;
        6583               0 :     if (xml->xml_class != JSXML_CLASS_ELEMENT)
        6584               0 :         goto done;
        6585               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6586               0 :     if (!xml)
        6587               0 :         return JS_FALSE;
        6588                 :
        6589               0 :     if (!NamespaceHelper(cx, argc == 0 ? -1 : 1, vp + 2, vp))
        6590               0 :         return JS_FALSE;
        6591               0 :     JS_ASSERT(!JSVAL_IS_PRIMITIVE(*vp));
        6592               0 :     ns = JSVAL_TO_OBJECT(*vp);
        6593                 :
        6594                 :     /* NOTE: remove ns from each ancestor if not used by that ancestor. */
        6595               0 :     if (!xml_removeNamespace_helper(cx, xml, ns))
        6596               0 :         return JS_FALSE;
        6597                 :   done:
        6598               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6599               0 :     return JS_TRUE;
        6600                 : }
        6601                 :
        6602                 : static JSBool
        6603               0 : xml_replace(JSContext *cx, unsigned argc, jsval *vp)
        6604                 : {
        6605                 :     jsval value;
        6606                 :     JSXML *vxml, *kid;
        6607                 :     uint32_t index, i;
        6608                 :     JSObject *nameqn;
        6609                 :
        6610               0 :     NON_LIST_XML_METHOD_PROLOG;
        6611               0 :     if (xml->xml_class != JSXML_CLASS_ELEMENT)
        6612               0 :         goto done;
        6613                 :
        6614               0 :     if (argc <= 1) {
        6615               0 :         value = STRING_TO_JSVAL(cx->runtime->atomState.typeAtoms[JSTYPE_VOID]);
        6616                 :     } else {
        6617               0 :         value = vp[3];
        6618               0 :         vxml = VALUE_IS_XML(value)
        6619               0 :                ? (JSXML *) JSVAL_TO_OBJECT(value)->getPrivate()
        6620               0 :                : NULL;
        6621               0 :         if (!vxml) {
        6622               0 :             if (!JS_ConvertValue(cx, value, JSTYPE_STRING, &vp[3]))
        6623               0 :                 return JS_FALSE;
        6624               0 :             value = vp[3];
        6625                 :         } else {
        6626               0 :             vxml = DeepCopy(cx, vxml, NULL, 0);
        6627               0 :             if (!vxml)
        6628               0 :                 return JS_FALSE;
        6629               0 :             value = vp[3] = OBJECT_TO_JSVAL(vxml->object);
        6630                 :         }
        6631                 :     }
        6632                 :
        6633               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6634               0 :     if (!xml)
        6635               0 :         return JS_FALSE;
        6636                 :
        6637                 :     bool haveIndex;
        6638               0 :     if (argc == 0) {
        6639               0 :         haveIndex = false;
        6640                 :     } else {
        6641               0 :         if (!IdValIsIndex(cx, vp[2], &index, &haveIndex))
        6642               0 :             return JS_FALSE;
        6643                 :     }
        6644                 :
        6645               0 :     if (!haveIndex) {
        6646                 :         /*
        6647                 :          * Call function QName per spec, not ToXMLName, to avoid attribute
        6648                 :          * names.
        6649                 :          */
        6650               0 :         if (!QNameHelper(cx, argc == 0 ? -1 : 1, vp + 2, vp))
        6651               0 :             return JS_FALSE;
        6652               0 :         JS_ASSERT(!JSVAL_IS_PRIMITIVE(*vp));
        6653               0 :         nameqn = JSVAL_TO_OBJECT(*vp);
        6654                 :
        6655               0 :         i = xml->xml_kids.length;
        6656               0 :         index = XML_NOT_FOUND;
        6657               0 :         while (i != 0) {
        6658               0 :             --i;
        6659               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6660               0 :             if (kid && MatchElemName(nameqn, kid)) {
        6661               0 :                 if (i != XML_NOT_FOUND)
        6662               0 :                     DeleteByIndex(cx, xml, i);
        6663               0 :                 index = i;
        6664                 :             }
        6665                 :         }
        6666                 :
        6667               0 :         if (index == XML_NOT_FOUND)
        6668               0 :             goto done;
        6669                 :     }
        6670                 :
        6671               0 :     if (!Replace(cx, xml, index, value))
        6672               0 :         return JS_FALSE;
        6673                 :
        6674                 :   done:
        6675               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6676               0 :     return JS_TRUE;
        6677                 : }
        6678                 :
        6679                 : static JSBool
        6680               0 : xml_setChildren(JSContext *cx, unsigned argc, jsval *vp)
        6681                 : {
        6682                 :     JSObject *obj;
        6683                 :
        6684               0 :     if (!StartNonListXMLMethod(cx, vp, &obj))
        6685               0 :         return JS_FALSE;
        6686                 :
        6687               0 :     *vp = argc != 0 ? vp[2] : JSVAL_VOID;     /* local root */
        6688               0 :     if (!PutProperty(cx, obj, ATOM_TO_JSID(cx->runtime->atomState.starAtom), false, vp))
        6689               0 :         return JS_FALSE;
        6690                 :
        6691               0 :     *vp = OBJECT_TO_JSVAL(obj);
        6692               0 :     return JS_TRUE;
        6693                 : }
        6694                 :
        6695                 : static JSBool
        6696               0 : xml_setLocalName(JSContext *cx, unsigned argc, jsval *vp)
        6697                 : {
        6698               0 :     NON_LIST_XML_METHOD_PROLOG;
        6699               0 :     if (!JSXML_HAS_NAME(xml)) {
        6700               0 :         vp[0] = JSVAL_VOID;
        6701               0 :         return JS_TRUE;
        6702                 :     }
        6703                 :
        6704                 :     JSAtom *namestr;
        6705               0 :     if (argc == 0) {
        6706               0 :         namestr = cx->runtime->atomState.typeAtoms[JSTYPE_VOID];
        6707                 :     } else {
        6708               0 :         jsval name = vp[2];
        6709               0 :         if (!JSVAL_IS_PRIMITIVE(name) && JSVAL_TO_OBJECT(name)->isQName()) {
        6710               0 :             namestr = JSVAL_TO_OBJECT(name)->getQNameLocalName();
        6711                 :         } else {
        6712               0 :             if (!js_ValueToAtom(cx, name, &namestr))
        6713               0 :                 return false;
        6714                 :         }
        6715                 :     }
        6716                 :
        6717               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6718               0 :     if (!xml)
        6719               0 :         return JS_FALSE;
        6720               0 :     if (namestr)
        6721               0 :         xml->name->setQNameLocalName(namestr);
        6722               0 :     vp[0] = JSVAL_VOID;
        6723               0 :     return JS_TRUE;
        6724                 : }
        6725                 :
        6726                 : static JSBool
        6727               0 : xml_setName(JSContext *cx, unsigned argc, jsval *vp)
        6728                 : {
        6729                 :     jsval name;
        6730                 :     JSObject *nameqn;
        6731                 :     JSXML *nsowner;
        6732                 :     JSXMLArray<JSObject> *nsarray;
        6733                 :     uint32_t i, n;
        6734                 :     JSObject *ns;
        6735                 :
        6736               0 :     NON_LIST_XML_METHOD_PROLOG;
        6737               0 :     if (!JSXML_HAS_NAME(xml))
        6738               0 :         return JS_TRUE;
        6739                 :
        6740               0 :     if (argc == 0) {
        6741               0 :         name = STRING_TO_JSVAL(cx->runtime->atomState.typeAtoms[JSTYPE_VOID]);
        6742                 :     } else {
        6743               0 :         name = vp[2];
        6744               0 :         if (!JSVAL_IS_PRIMITIVE(name) &&
        6745               0 :             JSVAL_TO_OBJECT(name)->getClass() == &QNameClass &&
        6746               0 :             !(nameqn = JSVAL_TO_OBJECT(name))->getNameURI()) {
        6747               0 :             name = vp[2] = nameqn->getQNameLocalNameVal();
        6748                 :         }
        6749                 :     }
        6750                 :
        6751               0 :     nameqn = JS_ConstructObjectWithArguments(cx, Jsvalify(&QNameClass), NULL, 1, &name);
        6752               0 :     if (!nameqn)
        6753               0 :         return JS_FALSE;
        6754                 :
        6755                 :     /* ECMA-357 13.4.4.35 Step 4. */
        6756               0 :     if (xml->xml_class == JSXML_CLASS_PROCESSING_INSTRUCTION)
        6757               0 :         nameqn->setNameURI(cx->runtime->emptyString);
        6758                 :
        6759               0 :     xml = CHECK_COPY_ON_WRITE(cx, xml, obj);
        6760               0 :     if (!xml)
        6761               0 :         return JS_FALSE;
        6762               0 :     xml->name = nameqn;
        6763                 :
        6764                 :     /*
        6765                 :      * Erratum: nothing in 13.4.4.35 talks about making the name match the
        6766                 :      * in-scope namespaces, either by finding an in-scope namespace with a
        6767                 :      * matching uri and setting the new name's prefix to that namespace's
        6768                 :      * prefix, or by extending the in-scope namespaces for xml (which are in
        6769                 :      * xml->parent if xml is an attribute or a PI).
        6770                 :      */
        6771               0 :     if (xml->xml_class == JSXML_CLASS_ELEMENT) {
        6772               0 :         nsowner = xml;
        6773                 :     } else {
        6774               0 :         if (!xml->parent || xml->parent->xml_class != JSXML_CLASS_ELEMENT)
        6775               0 :             return JS_TRUE;
        6776               0 :         nsowner = xml->parent;
        6777                 :     }
        6778                 :
        6779               0 :     if (nameqn->getNamePrefix()) {
        6780                 :         /*
        6781                 :          * The name being set has a prefix, which originally came from some
        6782                 :          * namespace object (which may be the null namespace, where both the
        6783                 :          * prefix and uri are the empty string).  We must go through a full
        6784                 :          * GetNamespace in case that namespace is in-scope in nsowner.
        6785                 :          *
        6786                 :          * If we find such an in-scope namespace, we return true right away,
        6787                 :          * in this block.  Otherwise, we fall through to the final return of
        6788                 :          * AddInScopeNamespace(cx, nsowner, ns).
        6789                 :          */
        6790               0 :         ns = GetNamespace(cx, nameqn, &nsowner->xml_namespaces);
        6791               0 :         if (!ns)
        6792               0 :             return JS_FALSE;
        6793                 :
        6794                 :         /* XXXbe have to test membership to see whether GetNamespace added */
        6795               0 :         if (XMLARRAY_HAS_MEMBER(&nsowner->xml_namespaces, ns, pointer_match)) {
        6796               0 :             vp[0] = JSVAL_VOID;
        6797               0 :             return JS_TRUE;
        6798                 :         }
        6799                 :     } else {
        6800                 :         /*
        6801                 :          * At this point, we know prefix of nameqn is null, so its uri can't
        6802                 :          * be the empty string (the null namespace always uses the empty string
        6803                 :          * for both prefix and uri).
        6804                 :          *
        6805                 :          * This means we must inline GetNamespace and specialize it to match
        6806                 :          * uri only, never prefix.  If we find a namespace with nameqn's uri
        6807                 :          * already in nsowner->xml_namespaces, then all that we need do is set
        6808                 :          * prefix of nameqn to that namespace's prefix.
        6809                 :          *
        6810                 :          * If no such namespace exists, we can create one without going through
        6811                 :          * the constructor, because we know uri of nameqn is non-empty (so
        6812                 :          * prefix does not need to be converted from null to empty by QName).
        6813                 :          */
        6814               0 :         JS_ASSERT(!nameqn->getNameURI()->empty());
        6815                 :
        6816               0 :         nsarray = &nsowner->xml_namespaces;
        6817               0 :         for (i = 0, n = nsarray->length; i < n; i++) {
        6818               0 :             ns = XMLARRAY_MEMBER(nsarray, i, JSObject);
        6819               0 :             if (ns && EqualStrings(ns->getNameURI(), nameqn->getNameURI())) {
        6820               0 :                 nameqn->setNamePrefix(ns->getNamePrefix());
        6821               0 :                 vp[0] = JSVAL_VOID;
        6822               0 :                 return JS_TRUE;
        6823                 :             }
        6824                 :         }
        6825                 :
        6826               0 :         ns = NewXMLNamespace(cx, NULL, nameqn->getNameURI(), JS_TRUE);
        6827               0 :         if (!ns)
        6828               0 :             return JS_FALSE;
        6829                 :     }
        6830                 :
        6831               0 :     if (!AddInScopeNamespace(cx, nsowner, ns))
        6832               0 :         return JS_FALSE;
        6833               0 :     vp[0] = JSVAL_VOID;
        6834               0 :     return JS_TRUE;
        6835                 : }
        6836                 :
        6837                 : /* Utility function used within xml_setNamespace */
        6838               0 : static JSBool qn_match(const JSXML *xml, const JSObject *qn)
        6839                 : {
        6840               0 :     return qname_identity(xml->name, qn);
        6841                 : }
        6842                 :
        6843                 : /* ECMA-357 13.4.4.36 */
        6844                 : static JSBool
        6845               0 : xml_setNamespace(JSContext *cx, unsigned argc, jsval *vp)
        6846                 : {
        6847                 :     JSObject *qn;
        6848                 :     JSObject *ns;
        6849                 :     jsval qnargv[2];
        6850                 :     JSXML *nsowner;
        6851                 :
        6852               0 :     NON_LIST_XML_METHOD_PROLOG;
        6853               0 :     if (!JSXML_HAS_NAME(xml))
        6854               0 :         return JS_TRUE;
        6855                 :
        6856                 :     ns = JS_ConstructObjectWithArguments(cx, Jsvalify(&NamespaceClass), NULL,
        6857               0 :                                          argc == 0 ? 0 : 1, vp + 2);
        6858               0 :     if (!ns)
        6859               0 :         return JS_FALSE;
        6860               0 :     vp[0] = OBJECT_TO_JSVAL(ns);
        6861               0 :     ns->setNamespaceDeclared(JSVAL_TRUE);
        6862                 :
        6863               0 :     qnargv[0] = OBJECT_TO_JSVAL(ns);
        6864               0 :     qnargv[1] = OBJECT_TO_JSVAL(xml->name);
        6865               0 :     qn = JS_ConstructObjectWithArguments(cx, Jsvalify(&QNameClass), NULL, 2, qnargv);
        6866               0 :     if (!qn)
        6867               0 :         return JS_FALSE;
        6868                 :
        6869                 :     /*
        6870                 :      * Erratum: setting the namespace of an attribute may cause it to duplicate
        6871                 :      * an already-existing attribute.  To preserve the invariant that there are
        6872                 :      * not multiple attributes with the same name, we delete the existing
        6873                 :      * attribute so that the mutated attribute will not be a duplicate.
        6874                 :      */
        6875               0 :     if (xml->xml_class == JSXML_CLASS_ATTRIBUTE &&
        6876               0 :         xml->parent && xml->parent->xml_class == JSXML_CLASS_ELEMENT &&
        6877               0 :         !qn_match(xml, qn))
        6878                 :     {
        6879               0 :         JSXMLArray<JSXML> *array = &xml->parent->xml_attrs;
        6880               0 :         uint32_t i = XMLArrayFindMember(array, qn, qn_match);
        6881               0 :         if (i != XML_NOT_FOUND)
        6882               0 :             XMLArrayDelete(cx, array, i, JS_TRUE);
        6883                 :     }
        6884                 :
        6885               0 :     xml->name = qn;
        6886                 :
        6887                 :     /*
        6888                 :      * Erratum: the spec fails to update the governing in-scope namespaces.
        6889                 :      * See the erratum noted in xml_setName, above.
        6890                 :      */
        6891               0 :     if (xml->xml_class == JSXML_CLASS_ELEMENT) {
        6892               0 :         nsowner = xml;
        6893                 :     } else {
        6894               0 :         if (!xml->parent || xml->parent->xml_class != JSXML_CLASS_ELEMENT)
        6895               0 :             return JS_TRUE;
        6896               0 :         nsowner = xml->parent;
        6897                 :     }
        6898               0 :     if (!AddInScopeNamespace(cx, nsowner, ns))
        6899               0 :         return JS_FALSE;
        6900               0 :     vp[0] = JSVAL_VOID;
        6901               0 :     return JS_TRUE;
        6902                 : }
        6903                 :
        6904                 : /* XML and XMLList */
        6905                 : static JSBool
        6906               0 : xml_text_helper(JSContext *cx, JSObject *obj, JSXML *xml, jsval *vp)
        6907                 : {
        6908                 :     JSXML *list, *kid, *vxml;
        6909                 :     uint32_t i, n;
        6910                 :     JSObject *kidobj;
        6911                 :     jsval v;
        6912                 :
        6913               0 :     list = xml_list_helper(cx, xml, vp);
        6914               0 :     if (!list)
        6915               0 :         return JS_FALSE;
        6916                 :
        6917               0 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        6918               0 :         for (i = 0, n = xml->xml_kids.length; i < n; i++) {
        6919               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6920               0 :             if (kid && kid->xml_class == JSXML_CLASS_ELEMENT) {
        6921               0 :                 JSBool ok = js_EnterLocalRootScope(cx);
        6922               0 :                 if (!ok)
        6923               0 :                     break;
        6924               0 :                 kidobj = js_GetXMLObject(cx, kid);
        6925               0 :                 if (kidobj) {
        6926               0 :                     ok = xml_text_helper(cx, kidobj, kid, &v);
        6927                 :                 } else {
        6928               0 :                     ok = JS_FALSE;
        6929               0 :                     v = JSVAL_NULL;
        6930                 :                 }
        6931               0 :                 js_LeaveLocalRootScopeWithResult(cx, v);
        6932               0 :                 if (!ok)
        6933               0 :                     return JS_FALSE;
        6934               0 :                 vxml = (JSXML *) JSVAL_TO_OBJECT(v)->getPrivate();
        6935               0 :                 if (JSXML_LENGTH(vxml) != 0 && !Append(cx, list, vxml))
        6936               0 :                     return JS_FALSE;
        6937                 :             }
        6938                 :         }
        6939                 :     } else {
        6940               0 :         for (i = 0, n = JSXML_LENGTH(xml); i < n; i++) {
        6941               0 :             kid = XMLARRAY_MEMBER(&xml->xml_kids, i, JSXML);
        6942               0 :             if (kid && kid->xml_class == JSXML_CLASS_TEXT) {
        6943               0 :                 if (!Append(cx, list, kid))
        6944               0 :                     return JS_FALSE;
        6945                 :             }
        6946                 :         }
        6947                 :     }
        6948               0 :     return JS_TRUE;
        6949                 : }
        6950                 :
        6951                 : static JSBool
        6952               0 : xml_text(JSContext *cx, unsigned argc, jsval *vp)
        6953                 : {
        6954               0 :     XML_METHOD_PROLOG;
        6955               0 :     return xml_text_helper(cx, obj, xml, vp);
        6956                 : }
        6957                 :
        6958                 : /* XML and XMLList */
        6959                 : static JSString *
        6960             171 : xml_toString_helper(JSContext *cx, JSXML *xml)
        6961                 : {
        6962                 :     JSString *str, *kidstr;
        6963                 :
        6964             171 :     if (xml->xml_class == JSXML_CLASS_ATTRIBUTE ||
        6965                 :         xml->xml_class == JSXML_CLASS_TEXT) {
        6966               9 :         return xml->xml_value;
        6967                 :     }
        6968                 :
        6969             162 :     if (!HasSimpleContent(xml))
        6970              54 :         return ToXMLString(cx, OBJECT_TO_JSVAL(xml->object), 0);
        6971                 :
        6972             108 :     str = cx->runtime->emptyString;
        6973             108 :     if (!js_EnterLocalRootScope(cx))
        6974               0 :         return NULL;
        6975             216 :     JSXMLArrayCursor<JSXML> cursor(&xml->xml_kids);
        6976             126 :     while (JSXML *kid = cursor.getNext()) {
        6977               9 :         if (kid->xml_class != JSXML_CLASS_COMMENT &&
        6978                 :             kid->xml_class != JSXML_CLASS_PROCESSING_INSTRUCTION) {
        6979               9 :             kidstr = xml_toString_helper(cx, kid);
        6980               9 :             if (!kidstr) {
        6981               0 :                 str = NULL;
        6982               0 :                 break;
        6983                 :             }
        6984               9 :             str = js_ConcatStrings(cx, str, kidstr);
        6985               9 :             if (!str)
        6986               0 :                 break;
        6987                 :         }
        6988                 :     }
        6989             108 :     js_LeaveLocalRootScopeWithResult(cx, str);
        6990             108 :     return str;
        6991                 : }
        6992                 :
        6993                 : static JSBool
        6994               9 : xml_toSource(JSContext *cx, unsigned argc, jsval *vp)
        6995                 : {
        6996               9 :     JSObject *obj = ToObject(cx, &vp[1]);
        6997               9 :     if (!obj)
        6998               0 :         return JS_FALSE;
        6999               9 :     JSString *str = ToXMLString(cx, OBJECT_TO_JSVAL(obj), TO_SOURCE_FLAG);
        7000               9 :     if (!str)
        7001               0 :         return JS_FALSE;
        7002               9 :     *vp = STRING_TO_JSVAL(str);
        7003               9 :     return JS_TRUE;
        7004                 : }
        7005                 :
        7006                 : static JSBool
        7007               0 : xml_toString(JSContext *cx, unsigned argc, jsval *vp)
        7008                 : {
        7009                 :     JSString *str;
        7010                 :
        7011               0 :     XML_METHOD_PROLOG;
        7012               0 :     str = xml_toString_helper(cx, xml);
        7013               0 :     if (!str)
        7014               0 :         return JS_FALSE;
        7015               0 :     *vp = STRING_TO_JSVAL(str);
        7016               0 :     return JS_TRUE;
        7017                 : }
        7018                 :
        7019                 : /* XML and XMLList */
        7020                 : static JSBool
        7021               0 : xml_toXMLString(JSContext *cx, unsigned argc, jsval *vp)
        7022                 : {
        7023               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        7024               0 :     if (!obj)
        7025               0 :         return JS_FALSE;
        7026               0 :     JSString *str = ToXMLString(cx, OBJECT_TO_JSVAL(obj), 0);
        7027               0 :     if (!str)
        7028               0 :         return JS_FALSE;
        7029               0 :     *vp = STRING_TO_JSVAL(str);
        7030               0 :     return JS_TRUE;
        7031                 : }
        7032                 :
        7033                 : /* XML and XMLList */
        7034                 : static JSBool
        7035               0 : xml_valueOf(JSContext *cx, unsigned argc, jsval *vp)
        7036                 : {
        7037               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        7038               0 :     if (!obj)
        7039               0 :         return false;
        7040               0 :     *vp = OBJECT_TO_JSVAL(obj);
        7041               0 :     return true;
        7042                 : }
        7043                 :
        7044                 : static JSFunctionSpec xml_methods[] = {
        7045                 :     JS_FN("addNamespace",          xml_addNamespace,          1,0),
        7046                 :     JS_FN("appendChild",           xml_appendChild,           1,0),
        7047                 :     JS_FN(js_attribute_str,        xml_attribute,             1,0),
        7048                 :     JS_FN("attributes",            xml_attributes,            0,0),
        7049                 :     JS_FN("child",                 xml_child,                 1,0),
        7050                 :     JS_FN("childIndex",            xml_childIndex,            0,0),
        7051                 :     JS_FN("children",              xml_children,              0,0),
        7052                 :     JS_FN("comments",              xml_comments,              0,0),
        7053                 :     JS_FN("contains",              xml_contains,              1,0),
        7054                 :     JS_FN("copy",                  xml_copy,                  0,0),
        7055                 :     JS_FN("descendants",           xml_descendants,           1,0),
        7056                 :     JS_FN("elements",              xml_elements,              1,0),
        7057                 :     JS_FN("hasOwnProperty",        xml_hasOwnProperty,        1,0),
        7058                 :     JS_FN("hasComplexContent",     xml_hasComplexContent,     1,0),
        7059                 :     JS_FN("hasSimpleContent",      xml_hasSimpleContent,      1,0),
        7060                 :     JS_FN("inScopeNamespaces",     xml_inScopeNamespaces,     0,0),
        7061                 :     JS_FN("insertChildAfter",      xml_insertChildAfter,      2,0),
        7062                 :     JS_FN("insertChildBefore",     xml_insertChildBefore,     2,0),
        7063                 :     JS_FN(js_length_str,           xml_length,                0,0),
        7064                 :     JS_FN(js_localName_str,        xml_localName,             0,0),
        7065                 :     JS_FN(js_name_str,             xml_name,                  0,0),
        7066                 :     JS_FN(js_namespace_str,        xml_namespace,             1,0),
        7067                 :     JS_FN("namespaceDeclarations", xml_namespaceDeclarations, 0,0),
        7068                 :     JS_FN("nodeKind",              xml_nodeKind,              0,0),
        7069                 :     JS_FN("normalize",             xml_normalize,             0,0),
        7070                 :     JS_FN(js_xml_parent_str,       xml_parent,                0,0),
        7071                 :     JS_FN("processingInstructions",xml_processingInstructions,1,0),
        7072                 :     JS_FN("prependChild",          xml_prependChild,          1,0),
        7073                 :     JS_FN("propertyIsEnumerable",  xml_propertyIsEnumerable,  1,0),
        7074                 :     JS_FN("removeNamespace",       xml_removeNamespace,       1,0),
        7075                 :     JS_FN("replace",               xml_replace,               2,0),
        7076                 :     JS_FN("setChildren",           xml_setChildren,           1,0),
        7077                 :     JS_FN("setLocalName",          xml_setLocalName,          1,0),
        7078                 :     JS_FN("setName",               xml_setName,               1,0),
        7079                 :     JS_FN("setNamespace",          xml_setNamespace,          1,0),
        7080                 :     JS_FN(js_text_str,             xml_text,                  0,0),
        7081                 :     JS_FN(js_toSource_str,         xml_toSource,              0,0),
        7082                 :     JS_FN(js_toString_str,         xml_toString,              0,0),
        7083                 :     JS_FN(js_toXMLString_str,      xml_toXMLString,           0,0),
        7084                 :     JS_FN(js_valueOf_str,          xml_valueOf,               0,0),
        7085                 :     JS_FS_END
        7086                 : };
        7087                 :
        7088                 : static JSBool
        7089               0 : CopyXMLSettings(JSContext *cx, JSObject *from, JSObject *to)
        7090                 : {
        7091                 :     int i;
        7092                 :     const char *name;
        7093                 :     jsval v;
        7094                 :
        7095                 :     /* Note: PRETTY_INDENT is not a boolean setting. */
        7096               0 :     for (i = 0; xml_static_props[i].name; i++) {
        7097               0 :         name = xml_static_props[i].name;
        7098               0 :         if (!JS_GetProperty(cx, from, name, &v))
        7099               0 :             return false;
        7100               0 :         if (name == js_prettyIndent_str) {
        7101               0 :             if (!JSVAL_IS_NUMBER(v))
        7102               0 :                 continue;
        7103                 :         } else {
        7104               0 :             if (!JSVAL_IS_BOOLEAN(v))
        7105               0 :                 continue;
        7106                 :         }
        7107               0 :         if (!JS_SetProperty(cx, to, name, &v))
        7108               0 :             return false;
        7109                 :     }
        7110                 :
        7111               0 :     return true;
        7112                 : }
        7113                 :
        7114                 : static JSBool
        7115             777 : SetDefaultXMLSettings(JSContext *cx, JSObject *obj)
        7116                 : {
        7117                 :     int i;
        7118                 :     jsval v;
        7119                 :
        7120                 :     /* Note: PRETTY_INDENT is not a boolean setting. */
        7121            4662 :     for (i = 0; xml_static_props[i].name; i++) {
        7122                 :         v = (xml_static_props[i].name != js_prettyIndent_str)
        7123            3885 :             ? JSVAL_TRUE : INT_TO_JSVAL(2);
        7124            3885 :         if (!JS_SetProperty(cx, obj, xml_static_props[i].name, &v))
        7125               0 :             return JS_FALSE;
        7126                 :     }
        7127             777 :     return true;
        7128                 : }
        7129                 :
        7130                 : static JSBool
        7131               0 : xml_settings(JSContext *cx, unsigned argc, jsval *vp)
        7132                 : {
        7133               0 :     JSObject *settings = JS_NewObject(cx, NULL, NULL, NULL);
        7134               0 :     if (!settings)
        7135               0 :         return false;
        7136               0 :     *vp = OBJECT_TO_JSVAL(settings);
        7137               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        7138               0 :     if (!obj)
        7139               0 :         return false;
        7140               0 :     return CopyXMLSettings(cx, obj, settings);
        7141                 : }
        7142                 :
        7143                 : static JSBool
        7144               0 : xml_setSettings(JSContext *cx, unsigned argc, jsval *vp)
        7145                 : {
        7146                 :     JSObject *settings;
        7147                 :     jsval v;
        7148                 :     JSBool ok;
        7149                 :
        7150               0 :     JSObject *obj = ToObject(cx, &vp[1]);
        7151               0 :     if (!obj)
        7152               0 :         return JS_FALSE;
        7153               0 :     v = (argc == 0) ? JSVAL_VOID : vp[2];
        7154               0 :     if (JSVAL_IS_NULL(v) || JSVAL_IS_VOID(v)) {
        7155               0 :         ok = SetDefaultXMLSettings(cx, obj);
        7156                 :     } else {
        7157               0 :         if (JSVAL_IS_PRIMITIVE(v)) {
        7158               0 :             vp[0] = JSVAL_VOID;
        7159               0 :             return JS_TRUE;
        7160                 :         }
        7161               0 :         settings = JSVAL_TO_OBJECT(v);
        7162               0 :         ok = CopyXMLSettings(cx, settings, obj);
        7163                 :     }
        7164               0 :     vp[0] = JSVAL_VOID;
        7165               0 :     return ok;
        7166                 : }
        7167                 :
        7168                 : static JSBool
        7169               0 : xml_defaultSettings(JSContext *cx, unsigned argc, jsval *vp)
        7170                 : {
        7171                 :     JSObject *settings;
        7172                 :
        7173               0 :     settings = JS_NewObject(cx, NULL, NULL, NULL);
        7174               0 :     if (!settings)
        7175               0 :         return JS_FALSE;
        7176               0 :     *vp = OBJECT_TO_JSVAL(settings);
        7177               0 :     return SetDefaultXMLSettings(cx, settings);
        7178                 : }
        7179                 :
        7180                 : static JSFunctionSpec xml_static_methods[] = {
        7181                 :     JS_FN("settings",         xml_settings,          0,0),
        7182                 :     JS_FN("setSettings",      xml_setSettings,       1,0),
        7183                 :     JS_FN("defaultSettings",  xml_defaultSettings,   0,0),
        7184                 :     JS_FS_END
        7185                 : };
        7186                 :
        7187                 : static JSBool
        7188             756 : XML(JSContext *cx, unsigned argc, Value *vp)
        7189                 : {
        7190                 :     JSXML *xml, *copy;
        7191                 :     JSObject *xobj, *vobj;
        7192                 :     Class *clasp;
        7193                 :
        7194             756 :     jsval v = argc ? vp[2] : JSVAL_VOID;
        7195                 :
        7196             756 :     if (JSVAL_IS_NULL(v) || JSVAL_IS_VOID(v))
        7197               0 :         v = STRING_TO_JSVAL(cx->runtime->emptyString);
        7198                 :
        7199             756 :     xobj = ToXML(cx, v);
        7200             756 :     if (!xobj)
        7201               0 :         return JS_FALSE;
        7202             756 :     xml = (JSXML *) xobj->getPrivate();
        7203                 :
        7204             756 :     if (IsConstructing(vp) && !JSVAL_IS_PRIMITIVE(v)) {
        7205               0 :         vobj = JSVAL_TO_OBJECT(v);
        7206               0 :         clasp = vobj->getClass();
        7207               0 :         if (clasp == &XMLClass ||
        7208                 :             (clasp->flags & JSCLASS_DOCUMENT_OBSERVER)) {
        7209               0 :             copy = DeepCopy(cx, xml, NULL, 0);
        7210               0 :             if (!copy)
        7211               0 :                 return JS_FALSE;
        7212               0 :             vp->setObject(*copy->object);
        7213               0 :             return JS_TRUE;
        7214                 :         }
        7215                 :     }
        7216                 :
        7217             756 :     vp->setObject(*xobj);
        7218             756 :     return JS_TRUE;
        7219                 : }
        7220                 :
        7221                 : static JSBool
        7222              45 : XMLList(JSContext *cx, unsigned argc, jsval *vp)
        7223                 : {
        7224                 :     JSObject *vobj, *listobj;
        7225                 :     JSXML *xml, *list;
        7226                 :
        7227              45 :     jsval v = argc ? vp[2] : JSVAL_VOID;
        7228                 :
        7229              45 :     if (JSVAL_IS_NULL(v) || JSVAL_IS_VOID(v))
        7230              36 :         v = STRING_TO_JSVAL(cx->runtime->emptyString);
        7231                 :
        7232              45 :     if (IsConstructing(vp) && !JSVAL_IS_PRIMITIVE(v)) {
        7233               0 :         vobj = JSVAL_TO_OBJECT(v);
        7234               0 :         if (vobj->isXML()) {
        7235               0 :             xml = (JSXML *) vobj->getPrivate();
        7236               0 :             if (xml->xml_class == JSXML_CLASS_LIST) {
        7237               0 :                 listobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        7238               0 :                 if (!listobj)
        7239               0 :                     return JS_FALSE;
        7240               0 :                 *vp = OBJECT_TO_JSVAL(listobj);
        7241                 :
        7242               0 :                 list = (JSXML *) listobj->getPrivate();
        7243               0 :                 if (!Append(cx, list, xml))
        7244               0 :                     return JS_FALSE;
        7245               0 :                 return JS_TRUE;
        7246                 :             }
        7247                 :         }
        7248                 :     }
        7249                 :
        7250                 :     /* Toggle on XML support since the script has explicitly requested it. */
        7251              45 :     listobj = ToXMLList(cx, v);
        7252              45 :     if (!listobj)
        7253               0 :         return JS_FALSE;
        7254                 :
        7255              45 :     *vp = OBJECT_TO_JSVAL(listobj);
        7256              45 :     return JS_TRUE;
        7257                 : }
        7258                 :
        7259                 : #ifdef DEBUG_notme
        7260                 : JSCList xml_leaks = JS_INIT_STATIC_CLIST(&xml_leaks);
        7261                 : uint32_t  xml_serial;
        7262                 : #endif
        7263                 :
        7264                 : JSXML *
        7265         4729195 : js_NewXML(JSContext *cx, JSXMLClass xml_class)
        7266                 : {
        7267         4729195 :     JSXML *xml = js_NewGCXML(cx);
        7268         4729195 :     if (!xml)
        7269               0 :         return NULL;
        7270                 :
        7271         4729195 :     xml->object.init(NULL);
        7272         4729195 :     xml->domnode = NULL;
        7273         4729195 :     xml->parent.init(NULL);
        7274         4729195 :     xml->name.init(NULL);
        7275         4729195 :     xml->xml_class = xml_class;
        7276         4729195 :     xml->xml_flags = 0;
        7277         4729195 :     if (JSXML_CLASS_HAS_VALUE(xml_class)) {
        7278         2360964 :         xml->xml_value.init(cx->runtime->emptyString);
        7279                 :     } else {
        7280         2368231 :         xml->xml_value.init(NULL);
        7281         2368231 :         xml->xml_kids.init();
        7282         2368231 :         if (xml_class == JSXML_CLASS_LIST) {
        7283            6845 :             xml->xml_target.init(NULL);
        7284            6845 :             xml->xml_targetprop.init(NULL);
        7285                 :         } else {
        7286         2361386 :             xml->xml_namespaces.init();
        7287         2361386 :             xml->xml_attrs.init();
        7288                 :         }
        7289                 :     }
        7290                 :
        7291                 : #ifdef DEBUG_notme
        7292                 :     JS_APPEND_LINK(&xml->links, &xml_leaks);
        7293                 :     xml->serial = xml_serial++;
        7294                 : #endif
        7295         4729195 :     return xml;
        7296                 : }
        7297                 :
        7298                 : void
        7299        18898217 : JSXML::writeBarrierPre(JSXML *xml)
        7300                 : {
        7301                 : #ifdef JSGC_INCREMENTAL
        7302        18898217 :     if (!xml)
        7303        11818474 :         return;
        7304                 :
        7305         7079743 :     JSCompartment *comp = xml->compartment();
        7306         7079743 :     if (comp->needsBarrier()) {
        7307               0 :         JSXML *tmp = xml;
        7308               0 :         MarkXMLUnbarriered(comp->barrierTracer(), &tmp, "write barrier");
        7309               0 :         JS_ASSERT(tmp == xml);
        7310                 :     }
        7311                 : #endif
        7312                 : }
        7313                 :
        7314                 : void
        7315        23629348 : JSXML::writeBarrierPost(JSXML *xml, void *addr)
        7316                 : {
        7317        23629348 : }
        7318                 :
        7319                 : void
        7320             194 : js_TraceXML(JSTracer *trc, JSXML *xml)
        7321                 : {
        7322             194 :     if (xml->object)
        7323             178 :         MarkObject(trc, &xml->object, "object");
        7324             194 :     if (xml->name)
        7325              25 :         MarkObject(trc, &xml->name, "name");
        7326             194 :     if (xml->parent)
        7327               7 :         MarkXML(trc, &xml->parent, "xml_parent");
        7328                 :
        7329             194 :     if (JSXML_HAS_VALUE(xml)) {
        7330             169 :         if (xml->xml_value)
        7331             169 :             MarkString(trc, &xml->xml_value, "value");
        7332             169 :         return;
        7333                 :     }
        7334                 :
        7335              25 :     MarkXMLRange(trc, xml->xml_kids.length, xml->xml_kids.vector, "xml_kids");
        7336              25 :     js_XMLArrayCursorTrace(trc, xml->xml_kids.cursors);
        7337                 :
        7338              25 :     if (xml->xml_class == JSXML_CLASS_LIST) {
        7339               0 :         if (xml->xml_target)
        7340               0 :             MarkXML(trc, &xml->xml_target, "target");
        7341               0 :         if (xml->xml_targetprop)
        7342               0 :             MarkObject(trc, &xml->xml_targetprop, "targetprop");
        7343                 :     } else {
        7344                 :         MarkObjectRange(trc, xml->xml_namespaces.length,
        7345                 :                         xml->xml_namespaces.vector,
        7346              25 :                         "xml_namespaces");
        7347              25 :         js_XMLArrayCursorTrace(trc, xml->xml_namespaces.cursors);
        7348                 :
        7349              25 :         MarkXMLRange(trc, xml->xml_attrs.length, xml->xml_attrs.vector, "xml_attrs");
        7350              25 :         js_XMLArrayCursorTrace(trc, xml->xml_attrs.cursors);
        7351                 :     }
        7352                 : }
        7353                 :
        7354                 : JSObject *
        7355            6854 : js_NewXMLObject(JSContext *cx, JSXMLClass xml_class)
        7356                 : {
        7357            6854 :     JSXML *xml = js_NewXML(cx, xml_class);
        7358            6854 :     if (!xml)
        7359               0 :         return NULL;
        7360                 :
        7361           13708 :     AutoXMLRooter root(cx, xml);
        7362            6854 :     return js_GetXMLObject(cx, xml);
        7363                 : }
        7364                 :
        7365                 : static JSObject *
        7366            8421 : NewXMLObject(JSContext *cx, JSXML *xml)
        7367                 : {
        7368                 :     JSObject *obj;
        7369                 :
        7370            8421 :     JSObject *parent = GetGlobalForScopeChain(cx);
        7371            8421 :     obj = NewObjectWithClassProto(cx, &XMLClass, NULL, parent);
        7372            8421 :     if (!obj)
        7373               0 :         return NULL;
        7374            8421 :     obj->setPrivate(xml);
        7375            8421 :     return obj;
        7376                 : }
        7377                 :
        7378                 : JSObject *
        7379            8466 : js_GetXMLObject(JSContext *cx, JSXML *xml)
        7380                 : {
        7381                 :     JSObject *obj;
        7382                 :
        7383            8466 :     obj = xml->object;
        7384            8466 :     if (obj) {
        7385              45 :         JS_ASSERT(obj->getPrivate() == xml);
        7386              45 :         return obj;
        7387                 :     }
        7388                 :
        7389            8421 :     obj = NewXMLObject(cx, xml);
        7390            8421 :     if (!obj)
        7391               0 :         return NULL;
        7392            8421 :     xml->object = obj;
        7393            8421 :     return obj;
        7394                 : }
        7395                 :
        7396                 : JSObject *
        7397             813 : js_InitNamespaceClass(JSContext *cx, JSObject *obj)
        7398                 : {
        7399             813 :     JS_ASSERT(obj->isNative());
        7400                 :
        7401             813 :     GlobalObject *global = &obj->asGlobal();
        7402                 :
        7403             813 :     JSObject *namespaceProto = global->createBlankPrototype(cx, &NamespaceClass);
        7404             813 :     if (!namespaceProto)
        7405               0 :         return NULL;
        7406             813 :     JSFlatString *empty = cx->runtime->emptyString;
        7407             813 :     namespaceProto->setNamePrefix(empty);
        7408             813 :     namespaceProto->setNameURI(empty);
        7409                 :
        7410             813 :     const unsigned NAMESPACE_CTOR_LENGTH = 2;
        7411             813 :     JSFunction *ctor = global->createConstructor(cx, Namespace, CLASS_ATOM(cx, Namespace),
        7412             813 :                                                  NAMESPACE_CTOR_LENGTH);
        7413             813 :     if (!ctor)
        7414               0 :         return NULL;
        7415                 :
        7416             813 :     if (!LinkConstructorAndPrototype(cx, ctor, namespaceProto))
        7417               0 :         return NULL;
        7418                 :
        7419             813 :     if (!DefinePropertiesAndBrand(cx, namespaceProto, namespace_props, namespace_methods))
        7420               0 :         return NULL;
        7421                 :
        7422             813 :     if (!DefineConstructorAndPrototype(cx, global, JSProto_Namespace, ctor, namespaceProto))
        7423               0 :         return NULL;
        7424                 :
        7425             813 :     return namespaceProto;
        7426                 : }
        7427                 :
        7428                 : JSObject *
        7429             822 : js_InitQNameClass(JSContext *cx, JSObject *obj)
        7430                 : {
        7431             822 :     JS_ASSERT(obj->isNative());
        7432                 :
        7433             822 :     GlobalObject *global = &obj->asGlobal();
        7434                 :
        7435             822 :     JSObject *qnameProto = global->createBlankPrototype(cx, &QNameClass);
        7436             822 :     if (!qnameProto)
        7437               0 :         return NULL;
        7438             822 :     JSAtom *empty = cx->runtime->emptyString;
        7439             822 :     if (!InitXMLQName(cx, qnameProto, empty, empty, empty))
        7440               0 :         return NULL;
        7441                 :
        7442             822 :     const unsigned QNAME_CTOR_LENGTH = 2;
        7443             822 :     JSFunction *ctor = global->createConstructor(cx, QName, CLASS_ATOM(cx, QName),
        7444             822 :                                                  QNAME_CTOR_LENGTH);
        7445             822 :     if (!ctor)
        7446               0 :         return NULL;
        7447                 :
        7448             822 :     if (!LinkConstructorAndPrototype(cx, ctor, qnameProto))
        7449               0 :         return NULL;
        7450                 :
        7451             822 :     if (!DefinePropertiesAndBrand(cx, qnameProto, NULL, qname_methods))
        7452               0 :         return NULL;
        7453                 :
        7454             822 :     if (!DefineConstructorAndPrototype(cx, global, JSProto_QName, ctor, qnameProto))
        7455               0 :         return NULL;
        7456                 :
        7457             822 :     return qnameProto;
        7458                 : }
        7459                 :
        7460                 : JSObject *
        7461             777 : js_InitXMLClass(JSContext *cx, JSObject *obj)
        7462                 : {
        7463             777 :     JS_ASSERT(obj->isNative());
        7464                 :
        7465             777 :     GlobalObject *global = &obj->asGlobal();
        7466                 :
        7467             777 :     JSObject *xmlProto = global->createBlankPrototype(cx, &XMLClass);
        7468             777 :     if (!xmlProto)
        7469               0 :         return NULL;
        7470             777 :     JSXML *xml = js_NewXML(cx, JSXML_CLASS_TEXT);
        7471             777 :     if (!xml)
        7472               0 :         return NULL;
        7473             777 :     xmlProto->setPrivate(xml);
        7474             777 :     xml->object = xmlProto;
        7475                 :
        7476                 :     /* Don't count this as a real content-created XML object. */
        7477             777 :     if (!cx->runningWithTrustedPrincipals()) {
        7478             677 :         JS_ASSERT(sE4XObjectsCreated > 0);
        7479             677 :         --sE4XObjectsCreated;
        7480                 :     }
        7481                 :
        7482             777 :     const unsigned XML_CTOR_LENGTH = 1;
        7483             777 :     JSFunction *ctor = global->createConstructor(cx, XML, CLASS_ATOM(cx, XML), XML_CTOR_LENGTH);
        7484             777 :     if (!ctor)
        7485               0 :         return NULL;
        7486                 :
        7487             777 :     if (!LinkConstructorAndPrototype(cx, ctor, xmlProto))
        7488               0 :         return NULL;
        7489                 :
        7490            1554 :     if (!DefinePropertiesAndBrand(cx, xmlProto, NULL, xml_methods) ||
        7491             777 :         !DefinePropertiesAndBrand(cx, ctor, xml_static_props, xml_static_methods))
        7492                 :     {
        7493               0 :         return NULL;
        7494                 :     }
        7495                 :
        7496             777 :     if (!SetDefaultXMLSettings(cx, ctor))
        7497               0 :         return NULL;
        7498                 :
        7499                 :     /* Define the XMLList function, and give it the same .prototype as XML. */
        7500                 :     JSFunction *xmllist =
        7501             777 :         JS_DefineFunction(cx, global, js_XMLList_str, XMLList, 1, JSFUN_CONSTRUCTOR);
        7502             777 :     if (!xmllist)
        7503               0 :         return NULL;
        7504             777 :     if (!xmllist->defineProperty(cx, cx->runtime->atomState.classPrototypeAtom,
        7505                 :                                  ObjectValue(*xmlProto), JS_PropertyStub, JS_StrictPropertyStub,
        7506             777 :                                  JSPROP_PERMANENT | JSPROP_READONLY))
        7507                 :     {
        7508               0 :         return NULL;
        7509                 :     }
        7510                 :
        7511             777 :     if (!DefineConstructorAndPrototype(cx, global, JSProto_XML, ctor, xmlProto))
        7512               0 :         return NULL;
        7513                 :
        7514                 :     /* Define the isXMLName function. */
        7515             777 :     if (!JS_DefineFunction(cx, obj, js_isXMLName_str, xml_isXMLName, 1, 0))
        7516               0 :         return NULL;
        7517                 :
        7518             777 :     return xmlProto;
        7519                 : }
        7520                 :
        7521                 : JSObject *
        7522             264 : js_InitXMLClasses(JSContext *cx, JSObject *obj)
        7523                 : {
        7524             264 :     if (!js_InitNamespaceClass(cx, obj))
        7525               0 :         return NULL;
        7526             264 :     if (!js_InitQNameClass(cx, obj))
        7527               0 :         return NULL;
        7528             264 :     return js_InitXMLClass(cx, obj);
        7529                 : }
        7530                 :
        7531                 : namespace js {
        7532                 :
        7533                 : bool
        7534              36 : GlobalObject::getFunctionNamespace(JSContext *cx, Value *vp)
        7535                 : {
        7536              36 :     HeapSlot &v = getSlotRef(FUNCTION_NS);
        7537              36 :     if (v.isUndefined()) {
        7538              36 :         JSRuntime *rt = cx->runtime;
        7539              36 :         JSLinearString *prefix = rt->atomState.typeAtoms[JSTYPE_FUNCTION];
        7540              36 :         JSLinearString *uri = rt->atomState.functionNamespaceURIAtom;
        7541              36 :         JSObject *obj = NewXMLNamespace(cx, prefix, uri, JS_FALSE);
        7542              36 :         if (!obj)
        7543               0 :             return false;
        7544                 :
        7545                 :         /*
        7546                 :          * Avoid entraining any in-scope Object.prototype.  The loss of
        7547                 :          * Namespace.prototype is not detectable, as there is no way to
        7548                 :          * refer to this instance in scripts.  When used to qualify method
        7549                 :          * names, its prefix and uri references are copied to the QName.
        7550                 :          * The parent remains set and links back to global.
        7551                 :          */
        7552              36 :         if (!obj->clearType(cx))
        7553               0 :             return false;
        7554                 :
        7555              36 :         v.set(this, FUNCTION_NS, ObjectValue(*obj));
        7556                 :     }
        7557                 :
        7558              36 :     *vp = v;
        7559              36 :     return true;
        7560                 : }
        7561                 :
        7562                 : } // namespace js
        7563                 :
        7564                 : /*
        7565                 :  * Note the asymmetry between js_GetDefaultXMLNamespace and js_SetDefaultXML-
        7566                 :  * Namespace.  Get searches fp->scopeChain for JS_DEFAULT_XML_NAMESPACE_ID,
        7567                 :  * while Set sets JS_DEFAULT_XML_NAMESPACE_ID in fp->varobj. There's no
        7568                 :  * requirement that fp->varobj lie directly on fp->scopeChain, although
        7569                 :  * it should be reachable using the prototype chain from a scope object (cf.
        7570                 :  * JSOPTION_VAROBJFIX in jsapi.h).
        7571                 :  *
        7572                 :  * If Get can't find JS_DEFAULT_XML_NAMESPACE_ID along the scope chain, it
        7573                 :  * creates a default namespace via 'new Namespace()'.  In contrast, Set uses
        7574                 :  * its v argument as the uri of a new Namespace, with "" as the prefix.  See
        7575                 :  * ECMA-357 12.1 and 12.1.1.  Note that if Set is called with a Namespace n,
        7576                 :  * the default XML namespace will be set to ("", n.uri).  So the uri string
        7577                 :  * is really the only usefully stored value of the default namespace.
        7578                 :  */
        7579                 : JSBool
        7580           13123 : js_GetDefaultXMLNamespace(JSContext *cx, jsval *vp)
        7581                 : {
        7582                 :     JSObject *ns, *obj, *tmp;
        7583                 :     jsval v;
        7584                 :
        7585           13123 :     JSObject *scopeChain = GetCurrentScopeChain(cx);
        7586           13123 :     if (!scopeChain)
        7587               0 :         return false;
        7588                 :
        7589           13123 :     obj = NULL;
        7590           14177 :     for (tmp = scopeChain; tmp; tmp = tmp->enclosingScope()) {
        7591           13861 :         if (tmp->isBlock() || tmp->isWith())
        7592             594 :             continue;
        7593           13267 :         if (!tmp->getSpecial(cx, tmp, SpecialId::defaultXMLNamespace(), &v))
        7594               0 :             return JS_FALSE;
        7595           13267 :         if (!JSVAL_IS_PRIMITIVE(v)) {
        7596           12807 :             *vp = v;
        7597           12807 :             return JS_TRUE;
        7598                 :         }
        7599             460 :         obj = tmp;
        7600                 :     }
        7601                 :
        7602             316 :     ns = JS_ConstructObjectWithArguments(cx, Jsvalify(&NamespaceClass), NULL, 0, NULL);
        7603             316 :     if (!ns)
        7604               0 :         return JS_FALSE;
        7605             316 :     v = OBJECT_TO_JSVAL(ns);
        7606             316 :     if (!obj->defineSpecial(cx, SpecialId::defaultXMLNamespace(), v,
        7607             316 :                             JS_PropertyStub, JS_StrictPropertyStub, JSPROP_PERMANENT)) {
        7608               0 :         return JS_FALSE;
        7609                 :     }
        7610             316 :     *vp = v;
        7611             316 :     return JS_TRUE;
        7612                 : }
        7613                 :
        7614                 : JSBool
        7615               9 : js_SetDefaultXMLNamespace(JSContext *cx, const Value &v)
        7616                 : {
        7617                 :     Value argv[2];
        7618               9 :     argv[0].setString(cx->runtime->emptyString);
        7619               9 :     argv[1] = v;
        7620               9 :     JSObject *ns = JS_ConstructObjectWithArguments(cx, Jsvalify(&NamespaceClass), NULL, 2, argv);
        7621               9 :     if (!ns)
        7622               0 :         return JS_FALSE;
        7623                 :
        7624               9 :     JSObject &varobj = cx->fp()->varObj();
        7625               9 :     if (!varobj.defineSpecial(cx, SpecialId::defaultXMLNamespace(), ObjectValue(*ns),
        7626               9 :                               JS_PropertyStub, JS_StrictPropertyStub, JSPROP_PERMANENT)) {
        7627               0 :         return JS_FALSE;
        7628                 :     }
        7629               9 :     return JS_TRUE;
        7630                 : }
        7631                 :
        7632                 : JSBool
        7633               0 : js_ToAttributeName(JSContext *cx, Value *vp)
        7634                 : {
        7635                 :     JSObject *qn;
        7636                 :
        7637               0 :     qn = ToAttributeName(cx, *vp);
        7638               0 :     if (!qn)
        7639               0 :         return JS_FALSE;
        7640               0 :     vp->setObject(*qn);
        7641               0 :     return JS_TRUE;
        7642                 : }
        7643                 :
        7644                 : JSFlatString *
        7645            1378 : js_EscapeAttributeValue(JSContext *cx, JSString *str, JSBool quote)
        7646                 : {
        7647            2756 :     StringBuffer sb(cx);
        7648            1378 :     return EscapeAttributeValue(cx, sb, str, quote);
        7649                 : }
        7650                 :
        7651                 : JSString *
        7652              18 : js_AddAttributePart(JSContext *cx, JSBool isName, JSString *str, JSString *str2)
        7653                 : {
        7654              18 :     size_t len = str->length();
        7655              18 :     const jschar *chars = str->getChars(cx);
        7656              18 :     if (!chars)
        7657               0 :         return NULL;
        7658                 :
        7659              18 :     size_t len2 = str2->length();
        7660              18 :     const jschar *chars2 = str2->getChars(cx);
        7661              18 :     if (!chars2)
        7662               0 :         return NULL;
        7663                 :
        7664              18 :     size_t newlen = (isName) ? len + 1 + len2 : len + 2 + len2 + 1;
        7665              18 :     jschar *newchars = (jschar *) cx->malloc_((newlen+1) * sizeof(jschar));
        7666              18 :     if (!newchars)
        7667               0 :         return NULL;
        7668                 :
        7669              18 :     js_strncpy(newchars, chars, len);
        7670              18 :     newchars += len;
        7671              18 :     if (isName) {
        7672               9 :         *newchars++ = ' ';
        7673               9 :         js_strncpy(newchars, chars2, len2);
        7674               9 :         newchars += len2;
        7675                 :     } else {
        7676               9 :         *newchars++ = '=';
        7677               9 :         *newchars++ = '"';
        7678               9 :         js_strncpy(newchars, chars2, len2);
        7679               9 :         newchars += len2;
        7680               9 :         *newchars++ = '"';
        7681                 :     }
        7682              18 :     *newchars = 0;
        7683              18 :     return js_NewString(cx, newchars - newlen, newlen);
        7684                 : }
        7685                 :
        7686                 : JSFlatString *
        7687               0 : js_EscapeElementValue(JSContext *cx, JSString *str)
        7688                 : {
        7689               0 :     StringBuffer sb(cx);
        7690               0 :     return EscapeElementValue(cx, sb, str, 0);
        7691                 : }
        7692                 :
        7693                 : JSString *
        7694               0 : js_ValueToXMLString(JSContext *cx, const Value &v)
        7695                 : {
        7696               0 :     return ToXMLString(cx, v, 0);
        7697                 : }
        7698                 :
        7699                 : JSBool
        7700              18 : js_GetAnyName(JSContext *cx, jsid *idp)
        7701                 : {
        7702              18 :     JSObject *global = cx->hasfp() ? &cx->fp()->scopeChain().global() : cx->globalObject;
        7703              18 :     Value v = global->getReservedSlot(JSProto_AnyName);
        7704              18 :     if (v.isUndefined()) {
        7705              18 :         JSObject *obj = NewObjectWithGivenProto(cx, &AnyNameClass, NULL, global);
        7706              18 :         if (!obj)
        7707               0 :             return false;
        7708                 :
        7709              18 :         JS_ASSERT(!obj->getProto());
        7710                 :
        7711              18 :         JSRuntime *rt = cx->runtime;
        7712              18 :         if (!InitXMLQName(cx, obj, rt->emptyString, rt->emptyString, rt->atomState.starAtom))
        7713               0 :             return false;
        7714                 :
        7715              18 :         v.setObject(*obj);
        7716              18 :         SetReservedSlot(global, JSProto_AnyName, v);
        7717                 :     }
        7718              18 :     *idp = OBJECT_TO_JSID(&v.toObject());
        7719              18 :     return true;
        7720                 : }
        7721                 :
        7722                 : JSBool
        7723              54 : js_FindXMLProperty(JSContext *cx, const Value &nameval, JSObject **objp, jsid *idp)
        7724                 : {
        7725                 :     JSObject *nameobj;
        7726                 :     jsval v;
        7727                 :     JSObject *qn;
        7728                 :     jsid funid;
        7729                 :     JSObject *obj, *target, *proto, *pobj;
        7730                 :     JSXML *xml;
        7731                 :     JSBool found;
        7732                 :     JSProperty *prop;
        7733                 :
        7734              54 :     JS_ASSERT(nameval.isObject());
        7735              54 :     nameobj = &nameval.toObject();
        7736              54 :     if (nameobj->getClass() == &AnyNameClass) {
        7737              18 :         v = STRING_TO_JSVAL(cx->runtime->atomState.starAtom);
        7738              18 :         nameobj = JS_ConstructObjectWithArguments(cx, Jsvalify(&QNameClass), NULL, 1, &v);
        7739              18 :         if (!nameobj)
        7740               0 :             return JS_FALSE;
        7741                 :     } else {
        7742              72 :         JS_ASSERT(nameobj->getClass() == &AttributeNameClass ||
        7743              72 :                   nameobj->getClass() == &QNameClass);
        7744                 :     }
        7745                 :
        7746              54 :     qn = nameobj;
        7747                 :
        7748                 :     JSAtom *name;
        7749              54 :     funid = GetLocalNameFromFunctionQName(qn, &name, cx)
        7750              27 :             ? ATOM_TO_JSID(name)
        7751              81 :             : JSID_VOID;
        7752                 :
        7753              54 :     obj = cx->stack.currentScriptedScopeChain();
        7754              45 :     do {
        7755                 :         /* Skip any With object that can wrap XML. */
        7756              72 :         target = obj;
        7757             144 :         while (target->getClass() == &WithClass) {
        7758               0 :              proto = target->getProto();
        7759               0 :              if (!proto)
        7760               0 :                  break;
        7761               0 :              target = proto;
        7762                 :         }
        7763                 :
        7764              72 :         if (target->isXML()) {
        7765               0 :             if (JSID_IS_VOID(funid)) {
        7766               0 :                 xml = (JSXML *) target->getPrivate();
        7767               0 :                 found = HasNamedProperty(xml, qn);
        7768                 :             } else {
        7769               0 :                 if (!HasFunctionProperty(cx, target, funid, &found))
        7770               0 :                     return JS_FALSE;
        7771                 :             }
        7772               0 :             if (found) {
        7773               0 :                 *idp = OBJECT_TO_JSID(nameobj);
        7774               0 :                 *objp = target;
        7775               0 :                 return JS_TRUE;
        7776                 :             }
        7777              72 :         } else if (!JSID_IS_VOID(funid)) {
        7778              27 :             if (!target->lookupGeneric(cx, funid, &pobj, &prop))
        7779               0 :                 return JS_FALSE;
        7780              27 :             if (prop) {
        7781              27 :                 *idp = funid;
        7782              27 :                 *objp = target;
        7783              27 :                 return JS_TRUE;
        7784                 :             }
        7785                 :         }
        7786                 :     } while ((obj = obj->enclosingScope()) != NULL);
        7787                 :
        7788              54 :     JSAutoByteString printable;
        7789              27 :     JSString *str = ConvertQNameToString(cx, nameobj);
        7790              27 :     if (str && js_ValueToPrintable(cx, StringValue(str), &printable)) {
        7791                 :         JS_ReportErrorFlagsAndNumber(cx, JSREPORT_ERROR, js_GetErrorMessage, NULL,
        7792              27 :                                      JSMSG_UNDEFINED_XML_NAME, printable.ptr());
        7793                 :     }
        7794              27 :     return JS_FALSE;
        7795                 : }
        7796                 :
        7797                 : static JSBool
        7798             720 : GetXMLFunction(JSContext *cx, JSObject *obj, jsid id, jsval *vp)
        7799                 : {
        7800             720 :     JS_ASSERT(obj->isXML());
        7801                 :
        7802                 :     /*
        7803                 :      * See comments before xml_lookupGeneric about the need for the proto
        7804                 :      * chain lookup.
        7805                 :      */
        7806             720 :     JSObject *target = obj;
        7807             180 :     for (;;) {
        7808             900 :         if (!js_GetProperty(cx, target, id, vp))
        7809               0 :             return false;
        7810             900 :         if (!JSVAL_IS_PRIMITIVE(*vp) && JSVAL_TO_OBJECT(*vp)->isFunction())
        7811             630 :             return true;
        7812             270 :         target = target->getProto();
        7813             270 :         if (target == NULL || !target->isNative())
        7814                 :             break;
        7815                 :     }
        7816                 :
        7817              90 :     JSXML *xml = (JSXML *) obj->getPrivate();
        7818              90 :     if (!HasSimpleContent(xml))
        7819               0 :         return true;
        7820                 :
        7821                 :     /* Search in String.prototype to implement 11.2.2.1 Step 3(f). */
        7822              90 :     JSObject *proto = obj->global().getOrCreateStringPrototype(cx);
        7823              90 :     if (!proto)
        7824               0 :         return false;
        7825                 :
        7826              90 :     return proto->getGeneric(cx, id, vp);
        7827                 : }
        7828                 :
        7829                 : static JSXML *
        7830               9 : GetPrivate(JSContext *cx, JSObject *obj, const char *method)
        7831                 : {
        7832               9 :     if (!obj->isXML()) {
        7833                 :         JS_ReportErrorNumber(cx, js_GetErrorMessage, NULL,
        7834                 :                              JSMSG_INCOMPATIBLE_METHOD,
        7835               0 :                              js_XML_str, method, obj->getClass()->name);
        7836               0 :         return NULL;
        7837                 :     }
        7838               9 :     return (JSXML *)obj->getPrivate();
        7839                 : }
        7840                 :
        7841                 : JSBool
        7842               9 : js_GetXMLDescendants(JSContext *cx, JSObject *obj, jsval id, jsval *vp)
        7843                 : {
        7844                 :     JSXML *xml, *list;
        7845                 :
        7846               9 :     xml = GetPrivate(cx, obj, "descendants internal method");
        7847               9 :     if (!xml)
        7848               0 :         return JS_FALSE;
        7849                 :
        7850               9 :     list = Descendants(cx, xml, id);
        7851               9 :     if (!list)
        7852               0 :         return JS_FALSE;
        7853               9 :     *vp = OBJECT_TO_JSVAL(list->object);
        7854               9 :     return JS_TRUE;
        7855                 : }
        7856                 :
        7857                 : JSBool
        7858               0 : js_DeleteXMLListElements(JSContext *cx, JSObject *listobj)
        7859                 : {
        7860                 :     JSXML *list;
        7861                 :     uint32_t n;
        7862                 :
        7863               0 :     list = (JSXML *) listobj->getPrivate();
        7864               0 :     for (n = list->xml_kids.length; n != 0; --n)
        7865               0 :         DeleteListElement(cx, list, 0);
        7866                 :
        7867               0 :     return JS_TRUE;
        7868                 : }
        7869                 :
        7870                 : struct JSXMLFilter
        7871                 : {
        7872                 :     HeapPtr<JSXML>             list;
        7873                 :     HeapPtr<JSXML>             result;
        7874                 :     HeapPtr<JSXML>             kid;
        7875                 :     JSXMLArrayCursor<JSXML>    cursor;
        7876                 :
        7877              54 :     JSXMLFilter(JSXML *list, JSXMLArray<JSXML> *array)
        7878              54 :       : list(list), result(NULL), kid(NULL), cursor(array) {}
        7879                 :
        7880              54 :     ~JSXMLFilter() {}
        7881                 : };
        7882                 :
        7883                 : static void
        7884               0 : xmlfilter_trace(JSTracer *trc, JSObject *obj)
        7885                 : {
        7886               0 :     JSXMLFilter *filter = (JSXMLFilter *) obj->getPrivate();
        7887               0 :     if (!filter)
        7888               0 :         return;
        7889                 :
        7890               0 :     JS_ASSERT(filter->list);
        7891               0 :     MarkXML(trc, &filter->list, "list");
        7892               0 :     if (filter->result)
        7893               0 :         MarkXML(trc, &filter->result, "result");
        7894               0 :     if (filter->kid)
        7895               0 :         MarkXML(trc, &filter->kid, "kid");
        7896                 :
        7897                 :     /*
        7898                 :      * We do not need to trace the cursor as that would be done when
        7899                 :      * tracing the filter->list.
        7900                 :      */
        7901                 : }
        7902                 :
        7903                 : static void
        7904              54 : xmlfilter_finalize(FreeOp *fop, JSObject *obj)
        7905                 : {
        7906              54 :     JSXMLFilter *filter = (JSXMLFilter *) obj->getPrivate();
        7907              54 :     if (!filter)
        7908               0 :         return;
        7909                 :
        7910              54 :     fop->delete_(filter);
        7911                 : }
        7912                 :
        7913                 : Class js_XMLFilterClass = {
        7914                 :     "XMLFilter",
        7915                 :     JSCLASS_HAS_PRIVATE | JSCLASS_IMPLEMENTS_BARRIERS | JSCLASS_IS_ANONYMOUS,
        7916                 :     JS_PropertyStub,         /* addProperty */
        7917                 :     JS_PropertyStub,         /* delProperty */
        7918                 :     JS_PropertyStub,         /* getProperty */
        7919                 :     JS_StrictPropertyStub,   /* setProperty */
        7920                 :     JS_EnumerateStub,
        7921                 :     JS_ResolveStub,
        7922                 :     JS_ConvertStub,
        7923                 :     xmlfilter_finalize,
        7924                 :     NULL,                    /* checkAccess */
        7925                 :     NULL,                    /* call        */
        7926                 :     NULL,                    /* construct   */
        7927                 :     NULL,                    /* hasInstance */
        7928                 :     xmlfilter_trace
        7929                 : };
        7930                 :
        7931                 : JSBool
        7932             126 : js_StepXMLListFilter(JSContext *cx, JSBool initialized)
        7933                 : {
        7934                 :     jsval *sp;
        7935                 :     JSObject *obj, *filterobj, *resobj, *kidobj;
        7936                 :     JSXML *xml, *list;
        7937                 :     JSXMLFilter *filter;
        7938                 :
        7939             126 :     sp = cx->regs().sp;
        7940             126 :     if (!initialized) {
        7941                 :         /*
        7942                 :          * We haven't iterated yet, so initialize the filter based on the
        7943                 :          * value stored in sp[-2].
        7944                 :          */
        7945              63 :         if (!VALUE_IS_XML(sp[-2])) {
        7946               9 :             js_ReportValueError(cx, JSMSG_NON_XML_FILTER, -2, sp[-2], NULL);
        7947               9 :             return JS_FALSE;
        7948                 :         }
        7949              54 :         obj = JSVAL_TO_OBJECT(sp[-2]);
        7950              54 :         xml = (JSXML *) obj->getPrivate();
        7951                 :
        7952              54 :         if (xml->xml_class == JSXML_CLASS_LIST) {
        7953               9 :             list = xml;
        7954                 :         } else {
        7955              45 :             obj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        7956              45 :             if (!obj)
        7957               0 :                 return JS_FALSE;
        7958                 :
        7959                 :             /*
        7960                 :              * Root just-created obj. sp[-2] cannot be used yet for rooting
        7961                 :              * as it may be the only root holding xml.
        7962                 :              */
        7963              45 :             sp[-1] = OBJECT_TO_JSVAL(obj);
        7964              45 :             list = (JSXML *) obj->getPrivate();
        7965              45 :             if (!Append(cx, list, xml))
        7966               0 :                 return JS_FALSE;
        7967                 :         }
        7968                 :
        7969              54 :         JSObject *parent = GetGlobalForScopeChain(cx);
        7970              54 :         filterobj = NewObjectWithGivenProto(cx, &js_XMLFilterClass, NULL, parent);
        7971              54 :         if (!filterobj)
        7972               0 :             return JS_FALSE;
        7973                 :
        7974                 :         /*
        7975                 :          * Init all filter fields before setPrivate exposes it to
        7976                 :          * xmlfilter_trace or xmlfilter_finalize.
        7977                 :          */
        7978              54 :         filter = cx->new_<JSXMLFilter>(list, &list->xml_kids);
        7979              54 :         if (!filter)
        7980               0 :             return JS_FALSE;
        7981              54 :         filterobj->setPrivate(filter);
        7982                 :
        7983                 :         /* Store filterobj to use in the later iterations. */
        7984              54 :         sp[-2] = OBJECT_TO_JSVAL(filterobj);
        7985                 :
        7986              54 :         resobj = js_NewXMLObject(cx, JSXML_CLASS_LIST);
        7987              54 :         if (!resobj)
        7988               0 :             return JS_FALSE;
        7989                 :
        7990                 :         /* This also roots resobj. */
        7991              54 :         filter->result = (JSXML *) resobj->getPrivate();
        7992                 :     } else {
        7993                 :         /* We have iterated at least once. */
        7994              63 :         JS_ASSERT(!JSVAL_IS_PRIMITIVE(sp[-2]));
        7995              63 :         JS_ASSERT(JSVAL_TO_OBJECT(sp[-2])->getClass() == &js_XMLFilterClass);
        7996              63 :         filter = (JSXMLFilter *) JSVAL_TO_OBJECT(sp[-2])->getPrivate();
        7997              63 :         JS_ASSERT(filter->kid);
        7998                 :
        7999                 :         /* Check if the filter expression wants to append the element. */
        8000              99 :         if (js_ValueToBoolean(sp[-1]) &&
        8001              36 :             !Append(cx, filter->result, filter->kid)) {
        8002               0 :             return JS_FALSE;
        8003                 :         }
        8004                 :     }
        8005                 :
        8006                 :     /* Do the iteration. */
        8007             117 :     filter->kid = filter->cursor.getNext();
        8008             117 :     if (!filter->kid) {
        8009                 :         /*
        8010                 :          * Do not defer finishing the cursor until the next GC cycle to avoid
        8011                 :          * accumulation of dead cursors associated with filter->list.
        8012                 :          */
        8013              54 :         filter->cursor.disconnect();
        8014              54 :         JS_ASSERT(filter->result->object);
        8015              54 :         sp[-2] = OBJECT_TO_JSVAL(filter->result->object);
        8016              54 :         kidobj = NULL;
        8017                 :     } else {
        8018              63 :         kidobj = js_GetXMLObject(cx, filter->kid);
        8019              63 :         if (!kidobj)
        8020               0 :             return JS_FALSE;
        8021                 :     }
        8022                 :
        8023                 :     /* Null as kidobj at sp[-1] signals filter termination. */
        8024             117 :     sp[-1] = OBJECT_TO_JSVAL(kidobj);
        8025             117 :     return JS_TRUE;
        8026                 : }
        8027                 :
        8028                 : JSObject *
        8029             595 : js_ValueToXMLObject(JSContext *cx, const Value &v)
        8030                 : {
        8031             595 :     return ToXML(cx, v);
        8032                 : }
        8033                 :
        8034                 : JSObject *
        8035              18 : js_ValueToXMLListObject(JSContext *cx, const Value &v)
        8036                 : {
        8037              18 :     return ToXMLList(cx, v);
        8038                 : }
        8039                 :
        8040                 : JSObject *
        8041               0 : js_NewXMLSpecialObject(JSContext *cx, JSXMLClass xml_class, JSString *name,
        8042                 :                        JSString *value)
        8043                 : {
        8044                 :     unsigned flags;
        8045                 :     JSObject *obj;
        8046                 :     JSXML *xml;
        8047                 :     JSObject *qn;
        8048                 :
        8049               0 :     if (!GetXMLSettingFlags(cx, &flags))
        8050               0 :         return NULL;
        8051                 :
        8052               0 :     if ((xml_class == JSXML_CLASS_COMMENT &&
        8053                 :          (flags & XSF_IGNORE_COMMENTS)) ||
        8054                 :         (xml_class == JSXML_CLASS_PROCESSING_INSTRUCTION &&
        8055                 :          (flags & XSF_IGNORE_PROCESSING_INSTRUCTIONS))) {
        8056               0 :         return js_NewXMLObject(cx, JSXML_CLASS_TEXT);
        8057                 :     }
        8058                 :
        8059               0 :     obj = js_NewXMLObject(cx, xml_class);
        8060               0 :     if (!obj)
        8061               0 :         return NULL;
        8062               0 :     xml = (JSXML *) obj->getPrivate();
        8063               0 :     if (name) {
        8064               0 :         JSAtom *atomName = js_AtomizeString(cx, name);
        8065               0 :         if (!atomName)
        8066               0 :             return NULL;
        8067               0 :         qn = NewXMLQName(cx, cx->runtime->emptyString, NULL, atomName);
        8068               0 :         if (!qn)
        8069               0 :             return NULL;
        8070               0 :         xml->name = qn;
        8071                 :     }
        8072               0 :     xml->xml_value = value;
        8073               0 :     return obj;
        8074                 : }
        8075                 :
        8076                 : JSString *
        8077               0 : js_MakeXMLCDATAString(JSContext *cx, JSString *str)
        8078                 : {
        8079               0 :     StringBuffer sb(cx);
        8080               0 :     return MakeXMLCDATAString(cx, sb, str);
        8081                 : }
        8082                 :
        8083                 : JSString *
        8084               0 : js_MakeXMLCommentString(JSContext *cx, JSString *str)
        8085                 : {
        8086               0 :     StringBuffer sb(cx);
        8087               0 :     return MakeXMLCommentString(cx, sb, str);
        8088                 : }
        8089                 :
        8090                 : JSString *
        8091               0 : js_MakeXMLPIString(JSContext *cx, JSString *name, JSString *str)
        8092                 : {
        8093               0 :     StringBuffer sb(cx);
        8094               0 :     return MakeXMLPIString(cx, sb, name, str);
        8095                 : }
        8096                 :
        8097                 : #endif /* JS_HAS_XML_SUPPORT */

Generated by: LCOV version 1.7