mozilla
/
pjs
зеркало из https://github.com/mozilla/pjs.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Avoid recursion after parsing CSS comments. (Bug 473914) r+sr=bzbarsky

This commit is contained in:
L. David Baron 2009-01-16 19:44:21 -08:00
Родитель 4dc922bd27
Коммит 4687ab4bb6
3 изменённых файлов: 133 добавлений и 104 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

23
layout/style/crashtests/473914-1.html Normal file
Просмотреть файл

@ -0,0 +1,23 @@
<!DOCTYPE html>
<html>
<head>
<style id="s"></style>
<script type="text/javascript">
// Duplicates the string 2^n times
function exp(s, n)
{
for (var i = 0; i < n; ++i)
s += s;
return s;
}
var stylesheet = exp("/**/", 20);
document.getElementById("s").textContent = stylesheet;
</script>
</head>
<body>
<div></div>
</body>
</html>

1
layout/style/crashtests/crashtests.list
Просмотреть файл

@ -27,4 +27,5 @@ load 460217-1.html
load 466845-1.html
HTTP(..) load 472237-1.html
load 473720-1.html
load 473914-1.html
load long-url-list-stack-overflow.html

7
layout/style/nsCSSScanner.cpp
Просмотреть файл

@ -707,6 +707,7 @@ nsCSSScanner::EatNewline()
PRBool
nsCSSScanner::Next(nsCSSToken& aToken)
{
for (;;) { // Infinite loop so we can restart after comments.
PRInt32 ch = Read();
if (ch < 0) {
return PR_FALSE;
@ -776,7 +777,10 @@ nsCSSScanner::Next(nsCSSToken& aToken)
aToken.mIdent.Append(PRUnichar(nextChar));
return ParseCComment(aToken);
#endif
return SkipCComment() && Next(aToken);
if (!SkipCComment()) {
return PR_FALSE;
}
continue; // start again at the beginning
}
}
if (ch == '<') { // consume HTML comment tags
@ -831,6 +835,7 @@ nsCSSScanner::Next(nsCSSToken& aToken)
aToken.mType = eCSSToken_Symbol;
aToken.mSymbol = ch;
return PR_TRUE;
}
}
PRBool