mozilla
/
gecko-dev
зеркало из https://github.com/mozilla/gecko-dev.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Bug 1763292 - Make `WhiteSpaceVisibilityKeeper::NormalizeVisibleWhiteSpacesAt` check the DOM tree after inserting a `<br>` element r=m_kato 

Differential Revision: https://phabricator.services.mozilla.com/D143016
This commit is contained in:
Masayuki Nakano 2022-04-15 02:24:55 +00:00
Родитель a90673e931
Коммит 53d56a6994
2 изменённых файлов: 38 добавлений и 0 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

4
editor/libeditor/WSRunObject.cpp
Просмотреть файл

@ -3090,6 +3090,10 @@ nsresult WhiteSpaceVisibilityKeeper::NormalizeVisibleWhiteSpacesAt(
atPreviousCharOfEndOfVisibleWhiteSpaces =
textFragmentData.GetPreviousEditableCharPoint(
atEndOfVisibleWhiteSpaces);
if (MOZ_UNLIKELY(NS_WARN_IF(
!atPreviousCharOfEndOfVisibleWhiteSpaces.IsSet()))) {
return NS_ERROR_EDITOR_UNEXPECTED_DOM_TREE;
}
atPreviousCharOfPreviousCharOfEndOfVisibleWhiteSpaces =
textFragmentData.GetPreviousEditableCharPoint(
atPreviousCharOfEndOfVisibleWhiteSpaces);

34
testing/web-platform/tests/editing/crashtests/delete-and-justifycenter-recursively-with-mutation-event-listeners.html Normal file
Просмотреть файл

@ -0,0 +1,34 @@
<!doctype html>
<html class="test-wait">
<head>
<meta charset="utf-8">
<script>
try {
function onDOMNodeInsertedOfContentEditable() {
getSelection().collapse(document.querySelector("input"));
document.execCommand("justifyCenter");
document.querySelector("dl").addEventListener("DOMSubtreeModified", onDOMSubtreeModifiedOfDLElement);
document.querySelector("dl").appendChild(document.querySelector("style"));
}
function onDOMSubtreeModifiedOfDLElement() {
document.execCommand("delete");
document.querySelector("label").appendChild(document.querySelector("input"));
document.querySelector("dd[contenteditable]").addEventListener("DOMNodeInserted", onDOMNodeInsertedOfContentEditable);
}
addEventListener("load", () => {
onDOMNodeInsertedOfContentEditable();
document.documentElement.removeAttribute("class");
});
} catch (ex) {
// maybe too many recursive exception would be thrown.
document.documentElement.removeAttribute("class");
}
</script>
</head>
<body><label></label>
<dl>
<dd contenteditable>
<style>@</style>
<input>
</body>
</html>