code.vuplus.com Git - vuplus_webkit/blob - Source/WebCore/html/canvas/CanvasRenderingContext.cpp

   1 /*
   2  * Copyright (C) 2009 Apple Inc. All rights reserved.
   3  *
   4  * Redistribution and use in source and binary forms, with or without
   5  * modification, are permitted provided that the following conditions
   6  * are met:
   7  * 1. Redistributions of source code must retain the above copyright
   8  *    notice, this list of conditions and the following disclaimer.
   9  * 2. Redistributions in binary form must reproduce the above copyright
  10  *    notice, this list of conditions and the following disclaimer in the
  11  *    documentation and/or other materials provided with the distribution.
  12  *
  13  * THIS SOFTWARE IS PROVIDED BY APPLE COMPUTER, INC. ``AS IS'' AND ANY
  14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE COMPUTER, INC. OR
  17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
  18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
  19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
  20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
  21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
  23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  24  */
  25
  26 #include "config.h"
  27 #include "CanvasRenderingContext.h"
  28
  29 #include "CachedImage.h"
  30 #include "CanvasPattern.h"
  31 #include "HTMLCanvasElement.h"
  32 #include "HTMLImageElement.h"
  33 #include "HTMLVideoElement.h"
  34 #include "KURL.h"
  35 #include "SecurityOrigin.h"
  36
  37 namespace WebCore {
  38
  39 CanvasRenderingContext::CanvasRenderingContext(HTMLCanvasElement* canvas)
  40     : m_canvas(canvas)
  41 {
  42 }
  43
  44 bool CanvasRenderingContext::wouldTaintOrigin(const CanvasPattern* pattern)
  45 {
  46     if (canvas()->originClean() && pattern && !pattern->originClean())
  47         return true;
  48     return false;
  49 }
  50
  51 bool CanvasRenderingContext::wouldTaintOrigin(const HTMLCanvasElement* sourceCanvas)
  52 {
  53     if (canvas()->originClean() && sourceCanvas && !sourceCanvas->originClean())
  54         return true;
  55     return false;
  56 }
  57
  58 bool CanvasRenderingContext::wouldTaintOrigin(const HTMLImageElement* image)
  59 {
  60     if (!image || !canvas()->originClean())
  61         return false;
  62
  63     CachedImage* cachedImage = image->cachedImage();
  64     if (!cachedImage->passesAccessControlCheck(canvas()->securityOrigin())) {
  65         if (wouldTaintOrigin(cachedImage->response().url()))
  66             return true;
  67     }
  68
  69     if (!cachedImage->image()->hasSingleSecurityOrigin())
  70         return true;
  71
  72     return false;
  73 }
  74
  75 bool CanvasRenderingContext::wouldTaintOrigin(const HTMLVideoElement* video)
  76 {
  77 #if ENABLE(VIDEO)
  78     // FIXME: This check is likely wrong when a redirect is involved. We need
  79     // to test the finalURL. Please be careful when fixing this issue not to
  80     // make currentSrc be the final URL because then the
  81     // HTMLMediaElement.currentSrc DOM API would leak redirect destinations!
  82     if (!video || !canvas()->originClean())
  83         return false;
  84
  85     if (wouldTaintOrigin(video->currentSrc()))
  86         return true;
  87
  88     if (!video->hasSingleSecurityOrigin())
  89         return true;
  90 #endif
  91
  92     return false;
  93 }
  94
  95 bool CanvasRenderingContext::wouldTaintOrigin(const KURL& url)
  96 {
  97     if (!canvas()->originClean() || m_cleanURLs.contains(url.string()))
  98         return false;
  99
 100     if (canvas()->securityOrigin()->taintsCanvas(url))
 101         return true;
 102
 103     m_cleanURLs.add(url.string());
 104     return false;
 105 }
 106
 107 void CanvasRenderingContext::checkOrigin(const KURL& url)
 108 {
 109     if (wouldTaintOrigin(url))
 110         canvas()->setOriginTainted();
 111 }
 112
 113 } // namespace WebCore