builtin/apply.c

   1 /*
   2  * apply.c
   3  *
   4  * Copyright (C) Linus Torvalds, 2005
   5  *
   6  * This applies patches on top of some (arbitrary) version of the SCM.
   7  *
   8  */
   9 #include "cache.h"
  10 #include "lockfile.h"
  11 #include "cache-tree.h"
  12 #include "quote.h"
  13 #include "blob.h"
  14 #include "delta.h"
  15 #include "builtin.h"
  16 #include "string-list.h"
  17 #include "dir.h"
  18 #include "diff.h"
  19 #include "parse-options.h"
  20 #include "xdiff-interface.h"
  21 #include "ll-merge.h"
  22 #include "rerere.h"
  23
  24 /*
  25  *  --check turns on checking that the working tree matches the
  26  *    files that are being modified, but doesn't apply the patch
  27  *  --stat does just a diffstat, and doesn't actually apply
  28  *  --numstat does numeric diffstat, and doesn't actually apply
  29  *  --index-info shows the old and new index info for paths if available.
  30  *  --index updates the cache as well.
  31  *  --cached updates only the cache without ever touching the working tree.
  32  */
  33 static const char *prefix;
  34 static int prefix_length = -1;
  35 static int newfd = -1;
  36
  37 static int unidiff_zero;
  38 static int p_value = 1;
  39 static int p_value_known;
  40 static int check_index;
  41 static int update_index;
  42 static int cached;
  43 static int diffstat;
  44 static int numstat;
  45 static int summary;
  46 static int check;
  47 static int apply = 1;
  48 static int apply_in_reverse;
  49 static int apply_with_reject;
  50 static int apply_verbosely;
  51 static int allow_overlap;
  52 static int no_add;
  53 static int threeway;
  54 static int unsafe_paths;
  55 static const char *fake_ancestor;
  56 static int line_termination = '\n';
  57 static unsigned int p_context = UINT_MAX;
  58 static const char * const apply_usage[] = {
  59         N_("git apply [<options>] [<patch>...]"),
  60         NULL
  61 };
  62
  63 static enum ws_error_action {
  64         nowarn_ws_error,
  65         warn_on_ws_error,
  66         die_on_ws_error,
  67         correct_ws_error
  68 } ws_error_action = warn_on_ws_error;
  69 static int whitespace_error;
  70 static int squelch_whitespace_errors = 5;
  71 static int applied_after_fixing_ws;
  72
  73 static enum ws_ignore {
  74         ignore_ws_none,
  75         ignore_ws_change
  76 } ws_ignore_action = ignore_ws_none;
  77
  78
  79 static const char *patch_input_file;
  80 static const char *root;
  81 static int root_len;
  82 static int read_stdin = 1;
  83 static int options;
  84
  85 static void parse_whitespace_option(const char *option)
  86 {
  87         if (!option) {
  88                 ws_error_action = warn_on_ws_error;
  89                 return;
  90         }
  91         if (!strcmp(option, "warn")) {
  92                 ws_error_action = warn_on_ws_error;
  93                 return;
  94         }
  95         if (!strcmp(option, "nowarn")) {
  96                 ws_error_action = nowarn_ws_error;
  97                 return;
  98         }
  99         if (!strcmp(option, "error")) {
 100                 ws_error_action = die_on_ws_error;
 101                 return;
 102         }
 103         if (!strcmp(option, "error-all")) {
 104                 ws_error_action = die_on_ws_error;
 105                 squelch_whitespace_errors = 0;
 106                 return;
 107         }
 108         if (!strcmp(option, "strip") || !strcmp(option, "fix")) {
 109                 ws_error_action = correct_ws_error;
 110                 return;
 111         }
 112         die(_("unrecognized whitespace option '%s'"), option);
 113 }
 114
 115 static void parse_ignorewhitespace_option(const char *option)
 116 {
 117         if (!option || !strcmp(option, "no") ||
 118             !strcmp(option, "false") || !strcmp(option, "never") ||
 119             !strcmp(option, "none")) {
 120                 ws_ignore_action = ignore_ws_none;
 121                 return;
 122         }
 123         if (!strcmp(option, "change")) {
 124                 ws_ignore_action = ignore_ws_change;
 125                 return;
 126         }
 127         die(_("unrecognized whitespace ignore option '%s'"), option);
 128 }
 129
 130 static void set_default_whitespace_mode(const char *whitespace_option)
 131 {
 132         if (!whitespace_option && !apply_default_whitespace)
 133                 ws_error_action = (apply ? warn_on_ws_error : nowarn_ws_error);
 134 }
 135
 136 /*
 137  * For "diff-stat" like behaviour, we keep track of the biggest change
 138  * we've seen, and the longest filename. That allows us to do simple
 139  * scaling.
 140  */
 141 static int max_change, max_len;
 142
 143 /*
 144  * Various "current state", notably line numbers and what
 145  * file (and how) we're patching right now.. The "is_xxxx"
 146  * things are flags, where -1 means "don't know yet".
 147  */
 148 static int linenr = 1;
 149
 150 /*
 151  * This represents one "hunk" from a patch, starting with
 152  * "@@ -oldpos,oldlines +newpos,newlines @@" marker.  The
 153  * patch text is pointed at by patch, and its byte length
 154  * is stored in size.  leading and trailing are the number
 155  * of context lines.
 156  */
 157 struct fragment {
 158         unsigned long leading, trailing;
 159         unsigned long oldpos, oldlines;
 160         unsigned long newpos, newlines;
 161         /*
 162          * 'patch' is usually borrowed from buf in apply_patch(),
 163          * but some codepaths store an allocated buffer.
 164          */
 165         const char *patch;
 166         unsigned free_patch:1,
 167                 rejected:1;
 168         int size;
 169         int linenr;
 170         struct fragment *next;
 171 };
 172
 173 /*
 174  * When dealing with a binary patch, we reuse "leading" field
 175  * to store the type of the binary hunk, either deflated "delta"
 176  * or deflated "literal".
 177  */
 178 #define binary_patch_method leading
 179 #define BINARY_DELTA_DEFLATED   1
 180 #define BINARY_LITERAL_DEFLATED 2
 181
 182 /*
 183  * This represents a "patch" to a file, both metainfo changes
 184  * such as creation/deletion, filemode and content changes represented
 185  * as a series of fragments.
 186  */
 187 struct patch {
 188         char *new_name, *old_name, *def_name;
 189         unsigned int old_mode, new_mode;
 190         int is_new, is_delete;  /* -1 = unknown, 0 = false, 1 = true */
 191         int rejected;
 192         unsigned ws_rule;
 193         int lines_added, lines_deleted;
 194         int score;
 195         unsigned int is_toplevel_relative:1;
 196         unsigned int inaccurate_eof:1;
 197         unsigned int is_binary:1;
 198         unsigned int is_copy:1;
 199         unsigned int is_rename:1;
 200         unsigned int recount:1;
 201         unsigned int conflicted_threeway:1;
 202         unsigned int direct_to_threeway:1;
 203         struct fragment *fragments;
 204         char *result;
 205         size_t resultsize;
 206         char old_sha1_prefix[41];
 207         char new_sha1_prefix[41];
 208         struct patch *next;
 209
 210         /* three-way fallback result */
 211         unsigned char threeway_stage[3][20];
 212 };
 213
 214 static void free_fragment_list(struct fragment *list)
 215 {
 216         while (list) {
 217                 struct fragment *next = list->next;
 218                 if (list->free_patch)
 219                         free((char *)list->patch);
 220                 free(list);
 221                 list = next;
 222         }
 223 }
 224
 225 static void free_patch(struct patch *patch)
 226 {
 227         free_fragment_list(patch->fragments);
 228         free(patch->def_name);
 229         free(patch->old_name);
 230         free(patch->new_name);
 231         free(patch->result);
 232         free(patch);
 233 }
 234
 235 static void free_patch_list(struct patch *list)
 236 {
 237         while (list) {
 238                 struct patch *next = list->next;
 239                 free_patch(list);
 240                 list = next;
 241         }
 242 }
 243
 244 /*
 245  * A line in a file, len-bytes long (includes the terminating LF,
 246  * except for an incomplete line at the end if the file ends with
 247  * one), and its contents hashes to 'hash'.
 248  */
 249 struct line {
 250         size_t len;
 251         unsigned hash : 24;
 252         unsigned flag : 8;
 253 #define LINE_COMMON     1
 254 #define LINE_PATCHED    2
 255 };
 256
 257 /*
 258  * This represents a "file", which is an array of "lines".
 259  */
 260 struct image {
 261         char *buf;
 262         size_t len;
 263         size_t nr;
 264         size_t alloc;
 265         struct line *line_allocated;
 266         struct line *line;
 267 };
 268
 269 /*
 270  * Records filenames that have been touched, in order to handle
 271  * the case where more than one patches touch the same file.
 272  */
 273
 274 static struct string_list fn_table;
 275
 276 static uint32_t hash_line(const char *cp, size_t len)
 277 {
 278         size_t i;
 279         uint32_t h;
 280         for (i = 0, h = 0; i < len; i++) {
 281                 if (!isspace(cp[i])) {
 282                         h = h * 3 + (cp[i] & 0xff);
 283                 }
 284         }
 285         return h;
 286 }
 287
 288 /*
 289  * Compare lines s1 of length n1 and s2 of length n2, ignoring
 290  * whitespace difference. Returns 1 if they match, 0 otherwise
 291  */
 292 static int fuzzy_matchlines(const char *s1, size_t n1,
 293                             const char *s2, size_t n2)
 294 {
 295         const char *last1 = s1 + n1 - 1;
 296         const char *last2 = s2 + n2 - 1;
 297         int result = 0;
 298
 299         /* ignore line endings */
 300         while ((*last1 == '\r') || (*last1 == '\n'))
 301                 last1--;
 302         while ((*last2 == '\r') || (*last2 == '\n'))
 303                 last2--;
 304
 305         /* skip leading whitespaces, if both begin with whitespace */
 306         if (s1 <= last1 && s2 <= last2 && isspace(*s1) && isspace(*s2)) {
 307                 while (isspace(*s1) && (s1 <= last1))
 308                         s1++;
 309                 while (isspace(*s2) && (s2 <= last2))
 310                         s2++;
 311         }
 312         /* early return if both lines are empty */
 313         if ((s1 > last1) && (s2 > last2))
 314                 return 1;
 315         while (!result) {
 316                 result = *s1++ - *s2++;
 317                 /*
 318                  * Skip whitespace inside. We check for whitespace on
 319                  * both buffers because we don't want "a b" to match
 320                  * "ab"
 321                  */
 322                 if (isspace(*s1) && isspace(*s2)) {
 323                         while (isspace(*s1) && s1 <= last1)
 324                                 s1++;
 325                         while (isspace(*s2) && s2 <= last2)
 326                                 s2++;
 327                 }
 328                 /*
 329                  * If we reached the end on one side only,
 330                  * lines don't match
 331                  */
 332                 if (
 333                     ((s2 > last2) && (s1 <= last1)) ||
 334                     ((s1 > last1) && (s2 <= last2)))
 335                         return 0;
 336                 if ((s1 > last1) && (s2 > last2))
 337                         break;
 338         }
 339
 340         return !result;
 341 }
 342
 343 static void add_line_info(struct image *img, const char *bol, size_t len, unsigned flag)
 344 {
 345         ALLOC_GROW(img->line_allocated, img->nr + 1, img->alloc);
 346         img->line_allocated[img->nr].len = len;
 347         img->line_allocated[img->nr].hash = hash_line(bol, len);
 348         img->line_allocated[img->nr].flag = flag;
 349         img->nr++;
 350 }
 351
 352 /*
 353  * "buf" has the file contents to be patched (read from various sources).
 354  * attach it to "image" and add line-based index to it.
 355  * "image" now owns the "buf".
 356  */
 357 static void prepare_image(struct image *image, char *buf, size_t len,
 358                           int prepare_linetable)
 359 {
 360         const char *cp, *ep;
 361
 362         memset(image, 0, sizeof(*image));
 363         image->buf = buf;
 364         image->len = len;
 365
 366         if (!prepare_linetable)
 367                 return;
 368
 369         ep = image->buf + image->len;
 370         cp = image->buf;
 371         while (cp < ep) {
 372                 const char *next;
 373                 for (next = cp; next < ep && *next != '\n'; next++)
 374                         ;
 375                 if (next < ep)
 376                         next++;
 377                 add_line_info(image, cp, next - cp, 0);
 378                 cp = next;
 379         }
 380         image->line = image->line_allocated;
 381 }
 382
 383 static void clear_image(struct image *image)
 384 {
 385         free(image->buf);
 386         free(image->line_allocated);
 387         memset(image, 0, sizeof(*image));
 388 }
 389
 390 /* fmt must contain _one_ %s and no other substitution */
 391 static void say_patch_name(FILE *output, const char *fmt, struct patch *patch)
 392 {
 393         struct strbuf sb = STRBUF_INIT;
 394
 395         if (patch->old_name && patch->new_name &&
 396             strcmp(patch->old_name, patch->new_name)) {
 397                 quote_c_style(patch->old_name, &sb, NULL, 0);
 398                 strbuf_addstr(&sb, " => ");
 399                 quote_c_style(patch->new_name, &sb, NULL, 0);
 400         } else {
 401                 const char *n = patch->new_name;
 402                 if (!n)
 403                         n = patch->old_name;
 404                 quote_c_style(n, &sb, NULL, 0);
 405         }
 406         fprintf(output, fmt, sb.buf);
 407         fputc('\n', output);
 408         strbuf_release(&sb);
 409 }
 410
 411 #define SLOP (16)
 412
 413 static void read_patch_file(struct strbuf *sb, int fd)
 414 {
 415         if (strbuf_read(sb, fd, 0) < 0)
 416                 die_errno("git apply: failed to read");
 417
 418         /*
 419          * Make sure that we have some slop in the buffer
 420          * so that we can do speculative "memcmp" etc, and
 421          * see to it that it is NUL-filled.
 422          */
 423         strbuf_grow(sb, SLOP);
 424         memset(sb->buf + sb->len, 0, SLOP);
 425 }
 426
 427 static unsigned long linelen(const char *buffer, unsigned long size)
 428 {
 429         unsigned long len = 0;
 430         while (size--) {
 431                 len++;
 432                 if (*buffer++ == '\n')
 433                         break;
 434         }
 435         return len;
 436 }
 437
 438 static int is_dev_null(const char *str)
 439 {
 440         return skip_prefix(str, "/dev/null", &str) && isspace(*str);
 441 }
 442
 443 #define TERM_SPACE      1
 444 #define TERM_TAB        2
 445
 446 static int name_terminate(const char *name, int namelen, int c, int terminate)
 447 {
 448         if (c == ' ' && !(terminate & TERM_SPACE))
 449                 return 0;
 450         if (c == '\t' && !(terminate & TERM_TAB))
 451                 return 0;
 452
 453         return 1;
 454 }
 455
 456 /* remove double slashes to make --index work with such filenames */
 457 static char *squash_slash(char *name)
 458 {
 459         int i = 0, j = 0;
 460
 461         if (!name)
 462                 return NULL;
 463
 464         while (name[i]) {
 465                 if ((name[j++] = name[i++]) == '/')
 466                         while (name[i] == '/')
 467                                 i++;
 468         }
 469         name[j] = '\0';
 470         return name;
 471 }
 472
 473 static char *find_name_gnu(const char *line, const char *def, int p_value)
 474 {
 475         struct strbuf name = STRBUF_INIT;
 476         char *cp;
 477
 478         /*
 479          * Proposed "new-style" GNU patch/diff format; see
 480          * http://marc.info/?l=git&m=112927316408690&w=2
 481          */
 482         if (unquote_c_style(&name, line, NULL)) {
 483                 strbuf_release(&name);
 484                 return NULL;
 485         }
 486
 487         for (cp = name.buf; p_value; p_value--) {
 488                 cp = strchr(cp, '/');
 489                 if (!cp) {
 490                         strbuf_release(&name);
 491                         return NULL;
 492                 }
 493                 cp++;
 494         }
 495
 496         strbuf_remove(&name, 0, cp - name.buf);
 497         if (root)
 498                 strbuf_insert(&name, 0, root, root_len);
 499         return squash_slash(strbuf_detach(&name, NULL));
 500 }
 501
 502 static size_t sane_tz_len(const char *line, size_t len)
 503 {
 504         const char *tz, *p;
 505
 506         if (len < strlen(" +0500") || line[len-strlen(" +0500")] != ' ')
 507                 return 0;
 508         tz = line + len - strlen(" +0500");
 509
 510         if (tz[1] != '+' && tz[1] != '-')
 511                 return 0;
 512
 513         for (p = tz + 2; p != line + len; p++)
 514                 if (!isdigit(*p))
 515                         return 0;
 516
 517         return line + len - tz;
 518 }
 519
 520 static size_t tz_with_colon_len(const char *line, size_t len)
 521 {
 522         const char *tz, *p;
 523
 524         if (len < strlen(" +08:00") || line[len - strlen(":00")] != ':')
 525                 return 0;
 526         tz = line + len - strlen(" +08:00");
 527
 528         if (tz[0] != ' ' || (tz[1] != '+' && tz[1] != '-'))
 529                 return 0;
 530         p = tz + 2;
 531         if (!isdigit(*p++) || !isdigit(*p++) || *p++ != ':' ||
 532             !isdigit(*p++) || !isdigit(*p++))
 533                 return 0;
 534
 535         return line + len - tz;
 536 }
 537
 538 static size_t date_len(const char *line, size_t len)
 539 {
 540         const char *date, *p;
 541
 542         if (len < strlen("72-02-05") || line[len-strlen("-05")] != '-')
 543                 return 0;
 544         p = date = line + len - strlen("72-02-05");
 545
 546         if (!isdigit(*p++) || !isdigit(*p++) || *p++ != '-' ||
 547             !isdigit(*p++) || !isdigit(*p++) || *p++ != '-' ||
 548             !isdigit(*p++) || !isdigit(*p++))   /* Not a date. */
 549                 return 0;
 550
 551         if (date - line >= strlen("19") &&
 552             isdigit(date[-1]) && isdigit(date[-2]))     /* 4-digit year */
 553                 date -= strlen("19");
 554
 555         return line + len - date;
 556 }
 557
 558 static size_t short_time_len(const char *line, size_t len)
 559 {
 560         const char *time, *p;
 561
 562         if (len < strlen(" 07:01:32") || line[len-strlen(":32")] != ':')
 563                 return 0;
 564         p = time = line + len - strlen(" 07:01:32");
 565
 566         /* Permit 1-digit hours? */
 567         if (*p++ != ' ' ||
 568             !isdigit(*p++) || !isdigit(*p++) || *p++ != ':' ||
 569             !isdigit(*p++) || !isdigit(*p++) || *p++ != ':' ||
 570             !isdigit(*p++) || !isdigit(*p++))   /* Not a time. */
 571                 return 0;
 572
 573         return line + len - time;
 574 }
 575
 576 static size_t fractional_time_len(const char *line, size_t len)
 577 {
 578         const char *p;
 579         size_t n;
 580
 581         /* Expected format: 19:41:17.620000023 */
 582         if (!len || !isdigit(line[len - 1]))
 583                 return 0;
 584         p = line + len - 1;
 585
 586         /* Fractional seconds. */
 587         while (p > line && isdigit(*p))
 588                 p--;
 589         if (*p != '.')
 590                 return 0;
 591
 592         /* Hours, minutes, and whole seconds. */
 593         n = short_time_len(line, p - line);
 594         if (!n)
 595                 return 0;
 596
 597         return line + len - p + n;
 598 }
 599
 600 static size_t trailing_spaces_len(const char *line, size_t len)
 601 {
 602         const char *p;
 603
 604         /* Expected format: ' ' x (1 or more)  */
 605         if (!len || line[len - 1] != ' ')
 606                 return 0;
 607
 608         p = line + len;
 609         while (p != line) {
 610                 p--;
 611                 if (*p != ' ')
 612                         return line + len - (p + 1);
 613         }
 614
 615         /* All spaces! */
 616         return len;
 617 }
 618
 619 static size_t diff_timestamp_len(const char *line, size_t len)
 620 {
 621         const char *end = line + len;
 622         size_t n;
 623
 624         /*
 625          * Posix: 2010-07-05 19:41:17
 626          * GNU: 2010-07-05 19:41:17.620000023 -0500
 627          */
 628
 629         if (!isdigit(end[-1]))
 630                 return 0;
 631
 632         n = sane_tz_len(line, end - line);
 633         if (!n)
 634                 n = tz_with_colon_len(line, end - line);
 635         end -= n;
 636
 637         n = short_time_len(line, end - line);
 638         if (!n)
 639                 n = fractional_time_len(line, end - line);
 640         end -= n;
 641
 642         n = date_len(line, end - line);
 643         if (!n) /* No date.  Too bad. */
 644                 return 0;
 645         end -= n;
 646
 647         if (end == line)        /* No space before date. */
 648                 return 0;
 649         if (end[-1] == '\t') {  /* Success! */
 650                 end--;
 651                 return line + len - end;
 652         }
 653         if (end[-1] != ' ')     /* No space before date. */
 654                 return 0;
 655
 656         /* Whitespace damage. */
 657         end -= trailing_spaces_len(line, end - line);
 658         return line + len - end;
 659 }
 660
 661 static char *find_name_common(const char *line, const char *def,
 662                               int p_value, const char *end, int terminate)
 663 {
 664         int len;
 665         const char *start = NULL;
 666
 667         if (p_value == 0)
 668                 start = line;
 669         while (line != end) {
 670                 char c = *line;
 671
 672                 if (!end && isspace(c)) {
 673                         if (c == '\n')
 674                                 break;
 675                         if (name_terminate(start, line-start, c, terminate))
 676                                 break;
 677                 }
 678                 line++;
 679                 if (c == '/' && !--p_value)
 680                         start = line;
 681         }
 682         if (!start)
 683                 return squash_slash(xstrdup_or_null(def));
 684         len = line - start;
 685         if (!len)
 686                 return squash_slash(xstrdup_or_null(def));
 687
 688         /*
 689          * Generally we prefer the shorter name, especially
 690          * if the other one is just a variation of that with
 691          * something else tacked on to the end (ie "file.orig"
 692          * or "file~").
 693          */
 694         if (def) {
 695                 int deflen = strlen(def);
 696                 if (deflen < len && !strncmp(start, def, deflen))
 697                         return squash_slash(xstrdup(def));
 698         }
 699
 700         if (root) {
 701                 char *ret = xmalloc(root_len + len + 1);
 702                 strcpy(ret, root);
 703                 memcpy(ret + root_len, start, len);
 704                 ret[root_len + len] = '\0';
 705                 return squash_slash(ret);
 706         }
 707
 708         return squash_slash(xmemdupz(start, len));
 709 }
 710
 711 static char *find_name(const char *line, char *def, int p_value, int terminate)
 712 {
 713         if (*line == '"') {
 714                 char *name = find_name_gnu(line, def, p_value);
 715                 if (name)
 716                         return name;
 717         }
 718
 719         return find_name_common(line, def, p_value, NULL, terminate);
 720 }
 721
 722 static char *find_name_traditional(const char *line, char *def, int p_value)
 723 {
 724         size_t len;
 725         size_t date_len;
 726
 727         if (*line == '"') {
 728                 char *name = find_name_gnu(line, def, p_value);
 729                 if (name)
 730                         return name;
 731         }
 732
 733         len = strchrnul(line, '\n') - line;
 734         date_len = diff_timestamp_len(line, len);
 735         if (!date_len)
 736                 return find_name_common(line, def, p_value, NULL, TERM_TAB);
 737         len -= date_len;
 738
 739         return find_name_common(line, def, p_value, line + len, 0);
 740 }
 741
 742 static int count_slashes(const char *cp)
 743 {
 744         int cnt = 0;
 745         char ch;
 746
 747         while ((ch = *cp++))
 748                 if (ch == '/')
 749                         cnt++;
 750         return cnt;
 751 }
 752
 753 /*
 754  * Given the string after "--- " or "+++ ", guess the appropriate
 755  * p_value for the given patch.
 756  */
 757 static int guess_p_value(const char *nameline)
 758 {
 759         char *name, *cp;
 760         int val = -1;
 761
 762         if (is_dev_null(nameline))
 763                 return -1;
 764         name = find_name_traditional(nameline, NULL, 0);
 765         if (!name)
 766                 return -1;
 767         cp = strchr(name, '/');
 768         if (!cp)
 769                 val = 0;
 770         else if (prefix) {
 771                 /*
 772                  * Does it begin with "a/$our-prefix" and such?  Then this is
 773                  * very likely to apply to our directory.
 774                  */
 775                 if (!strncmp(name, prefix, prefix_length))
 776                         val = count_slashes(prefix);
 777                 else {
 778                         cp++;
 779                         if (!strncmp(cp, prefix, prefix_length))
 780                                 val = count_slashes(prefix) + 1;
 781                 }
 782         }
 783         free(name);
 784         return val;
 785 }
 786
 787 /*
 788  * Does the ---/+++ line has the POSIX timestamp after the last HT?
 789  * GNU diff puts epoch there to signal a creation/deletion event.  Is
 790  * this such a timestamp?
 791  */
 792 static int has_epoch_timestamp(const char *nameline)
 793 {
 794         /*
 795          * We are only interested in epoch timestamp; any non-zero
 796          * fraction cannot be one, hence "(\.0+)?" in the regexp below.
 797          * For the same reason, the date must be either 1969-12-31 or
 798          * 1970-01-01, and the seconds part must be "00".
 799          */
 800         const char stamp_regexp[] =
 801                 "^(1969-12-31|1970-01-01)"
 802                 " "
 803                 "[0-2][0-9]:[0-5][0-9]:00(\\.0+)?"
 804                 " "
 805                 "([-+][0-2][0-9]:?[0-5][0-9])\n";
 806         const char *timestamp = NULL, *cp, *colon;
 807         static regex_t *stamp;
 808         regmatch_t m[10];
 809         int zoneoffset;
 810         int hourminute;
 811         int status;
 812
 813         for (cp = nameline; *cp != '\n'; cp++) {
 814                 if (*cp == '\t')
 815                         timestamp = cp + 1;
 816         }
 817         if (!timestamp)
 818                 return 0;
 819         if (!stamp) {
 820                 stamp = xmalloc(sizeof(*stamp));
 821                 if (regcomp(stamp, stamp_regexp, REG_EXTENDED)) {
 822                         warning(_("Cannot prepare timestamp regexp %s"),
 823                                 stamp_regexp);
 824                         return 0;
 825                 }
 826         }
 827
 828         status = regexec(stamp, timestamp, ARRAY_SIZE(m), m, 0);
 829         if (status) {
 830                 if (status != REG_NOMATCH)
 831                         warning(_("regexec returned %d for input: %s"),
 832                                 status, timestamp);
 833                 return 0;
 834         }
 835
 836         zoneoffset = strtol(timestamp + m[3].rm_so + 1, (char **) &colon, 10);
 837         if (*colon == ':')
 838                 zoneoffset = zoneoffset * 60 + strtol(colon + 1, NULL, 10);
 839         else
 840                 zoneoffset = (zoneoffset / 100) * 60 + (zoneoffset % 100);
 841         if (timestamp[m[3].rm_so] == '-')
 842                 zoneoffset = -zoneoffset;
 843
 844         /*
 845          * YYYY-MM-DD hh:mm:ss must be from either 1969-12-31
 846          * (west of GMT) or 1970-01-01 (east of GMT)
 847          */
 848         if ((zoneoffset < 0 && memcmp(timestamp, "1969-12-31", 10)) ||
 849             (0 <= zoneoffset && memcmp(timestamp, "1970-01-01", 10)))
 850                 return 0;
 851
 852         hourminute = (strtol(timestamp + 11, NULL, 10) * 60 +
 853                       strtol(timestamp + 14, NULL, 10) -
 854                       zoneoffset);
 855
 856         return ((zoneoffset < 0 && hourminute == 1440) ||
 857                 (0 <= zoneoffset && !hourminute));
 858 }
 859
 860 /*
 861  * Get the name etc info from the ---/+++ lines of a traditional patch header
 862  *
 863  * FIXME! The end-of-filename heuristics are kind of screwy. For existing
 864  * files, we can happily check the index for a match, but for creating a
 865  * new file we should try to match whatever "patch" does. I have no idea.
 866  */
 867 static void parse_traditional_patch(const char *first, const char *second, struct patch *patch)
 868 {
 869         char *name;
 870
 871         first += 4;     /* skip "--- " */
 872         second += 4;    /* skip "+++ " */
 873         if (!p_value_known) {
 874                 int p, q;
 875                 p = guess_p_value(first);
 876                 q = guess_p_value(second);
 877                 if (p < 0) p = q;
 878                 if (0 <= p && p == q) {
 879                         p_value = p;
 880                         p_value_known = 1;
 881                 }
 882         }
 883         if (is_dev_null(first)) {
 884                 patch->is_new = 1;
 885                 patch->is_delete = 0;
 886                 name = find_name_traditional(second, NULL, p_value);
 887                 patch->new_name = name;
 888         } else if (is_dev_null(second)) {
 889                 patch->is_new = 0;
 890                 patch->is_delete = 1;
 891                 name = find_name_traditional(first, NULL, p_value);
 892                 patch->old_name = name;
 893         } else {
 894                 char *first_name;
 895                 first_name = find_name_traditional(first, NULL, p_value);
 896                 name = find_name_traditional(second, first_name, p_value);
 897                 free(first_name);
 898                 if (has_epoch_timestamp(first)) {
 899                         patch->is_new = 1;
 900                         patch->is_delete = 0;
 901                         patch->new_name = name;
 902                 } else if (has_epoch_timestamp(second)) {
 903                         patch->is_new = 0;
 904                         patch->is_delete = 1;
 905                         patch->old_name = name;
 906                 } else {
 907                         patch->old_name = name;
 908                         patch->new_name = xstrdup_or_null(name);
 909                 }
 910         }
 911         if (!name)
 912                 die(_("unable to find filename in patch at line %d"), linenr);
 913 }
 914
 915 static int gitdiff_hdrend(const char *line, struct patch *patch)
 916 {
 917         return -1;
 918 }
 919
 920 /*
 921  * We're anal about diff header consistency, to make
 922  * sure that we don't end up having strange ambiguous
 923  * patches floating around.
 924  *
 925  * As a result, gitdiff_{old|new}name() will check
 926  * their names against any previous information, just
 927  * to make sure..
 928  */
 929 #define DIFF_OLD_NAME 0
 930 #define DIFF_NEW_NAME 1
 931
 932 static char *gitdiff_verify_name(const char *line, int isnull, char *orig_name, int side)
 933 {
 934         if (!orig_name && !isnull)
 935                 return find_name(line, NULL, p_value, TERM_TAB);
 936
 937         if (orig_name) {
 938                 int len;
 939                 const char *name;
 940                 char *another;
 941                 name = orig_name;
 942                 len = strlen(name);
 943                 if (isnull)
 944                         die(_("git apply: bad git-diff - expected /dev/null, got %s on line %d"), name, linenr);
 945                 another = find_name(line, NULL, p_value, TERM_TAB);
 946                 if (!another || memcmp(another, name, len + 1))
 947                         die((side == DIFF_NEW_NAME) ?
 948                             _("git apply: bad git-diff - inconsistent new filename on line %d") :
 949                             _("git apply: bad git-diff - inconsistent old filename on line %d"), linenr);
 950                 free(another);
 951                 return orig_name;
 952         }
 953         else {
 954                 /* expect "/dev/null" */
 955                 if (memcmp("/dev/null", line, 9) || line[9] != '\n')
 956                         die(_("git apply: bad git-diff - expected /dev/null on line %d"), linenr);
 957                 return NULL;
 958         }
 959 }
 960
 961 static int gitdiff_oldname(const char *line, struct patch *patch)
 962 {
 963         char *orig = patch->old_name;
 964         patch->old_name = gitdiff_verify_name(line, patch->is_new, patch->old_name,
 965                                               DIFF_OLD_NAME);
 966         if (orig != patch->old_name)
 967                 free(orig);
 968         return 0;
 969 }
 970
 971 static int gitdiff_newname(const char *line, struct patch *patch)
 972 {
 973         char *orig = patch->new_name;
 974         patch->new_name = gitdiff_verify_name(line, patch->is_delete, patch->new_name,
 975                                               DIFF_NEW_NAME);
 976         if (orig != patch->new_name)
 977                 free(orig);
 978         return 0;
 979 }
 980
 981 static int gitdiff_oldmode(const char *line, struct patch *patch)
 982 {
 983         patch->old_mode = strtoul(line, NULL, 8);
 984         return 0;
 985 }
 986
 987 static int gitdiff_newmode(const char *line, struct patch *patch)
 988 {
 989         patch->new_mode = strtoul(line, NULL, 8);
 990         return 0;
 991 }
 992
 993 static int gitdiff_delete(const char *line, struct patch *patch)
 994 {
 995         patch->is_delete = 1;
 996         free(patch->old_name);
 997         patch->old_name = xstrdup_or_null(patch->def_name);
 998         return gitdiff_oldmode(line, patch);
 999 }
1000
1001 static int gitdiff_newfile(const char *line, struct patch *patch)
1002 {
1003         patch->is_new = 1;
1004         free(patch->new_name);
1005         patch->new_name = xstrdup_or_null(patch->def_name);
1006         return gitdiff_newmode(line, patch);
1007 }
1008
1009 static int gitdiff_copysrc(const char *line, struct patch *patch)
1010 {
1011         patch->is_copy = 1;
1012         free(patch->old_name);
1013         patch->old_name = find_name(line, NULL, p_value ? p_value - 1 : 0, 0);
1014         return 0;
1015 }
1016
1017 static int gitdiff_copydst(const char *line, struct patch *patch)
1018 {
1019         patch->is_copy = 1;
1020         free(patch->new_name);
1021         patch->new_name = find_name(line, NULL, p_value ? p_value - 1 : 0, 0);
1022         return 0;
1023 }
1024
1025 static int gitdiff_renamesrc(const char *line, struct patch *patch)
1026 {
1027         patch->is_rename = 1;
1028         free(patch->old_name);
1029         patch->old_name = find_name(line, NULL, p_value ? p_value - 1 : 0, 0);
1030         return 0;
1031 }
1032
1033 static int gitdiff_renamedst(const char *line, struct patch *patch)
1034 {
1035         patch->is_rename = 1;
1036         free(patch->new_name);
1037         patch->new_name = find_name(line, NULL, p_value ? p_value - 1 : 0, 0);
1038         return 0;
1039 }
1040
1041 static int gitdiff_similarity(const char *line, struct patch *patch)
1042 {
1043         unsigned long val = strtoul(line, NULL, 10);
1044         if (val <= 100)
1045                 patch->score = val;
1046         return 0;
1047 }
1048
1049 static int gitdiff_dissimilarity(const char *line, struct patch *patch)
1050 {
1051         unsigned long val = strtoul(line, NULL, 10);
1052         if (val <= 100)
1053                 patch->score = val;
1054         return 0;
1055 }
1056
1057 static int gitdiff_index(const char *line, struct patch *patch)
1058 {
1059         /*
1060          * index line is N hexadecimal, "..", N hexadecimal,
1061          * and optional space with octal mode.
1062          */
1063         const char *ptr, *eol;
1064         int len;
1065
1066         ptr = strchr(line, '.');
1067         if (!ptr || ptr[1] != '.' || 40 < ptr - line)
1068                 return 0;
1069         len = ptr - line;
1070         memcpy(patch->old_sha1_prefix, line, len);
1071         patch->old_sha1_prefix[len] = 0;
1072
1073         line = ptr + 2;
1074         ptr = strchr(line, ' ');
1075         eol = strchrnul(line, '\n');
1076
1077         if (!ptr || eol < ptr)
1078                 ptr = eol;
1079         len = ptr - line;
1080
1081         if (40 < len)
1082                 return 0;
1083         memcpy(patch->new_sha1_prefix, line, len);
1084         patch->new_sha1_prefix[len] = 0;
1085         if (*ptr == ' ')
1086                 patch->old_mode = strtoul(ptr+1, NULL, 8);
1087         return 0;
1088 }
1089
1090 /*
1091  * This is normal for a diff that doesn't change anything: we'll fall through
1092  * into the next diff. Tell the parser to break out.
1093  */
1094 static int gitdiff_unrecognized(const char *line, struct patch *patch)
1095 {
1096         return -1;
1097 }
1098
1099 /*
1100  * Skip p_value leading components from "line"; as we do not accept
1101  * absolute paths, return NULL in that case.
1102  */
1103 static const char *skip_tree_prefix(const char *line, int llen)
1104 {
1105         int nslash;
1106         int i;
1107
1108         if (!p_value)
1109                 return (llen && line[0] == '/') ? NULL : line;
1110
1111         nslash = p_value;
1112         for (i = 0; i < llen; i++) {
1113                 int ch = line[i];
1114                 if (ch == '/' && --nslash <= 0)
1115                         return (i == 0) ? NULL : &line[i + 1];
1116         }
1117         return NULL;
1118 }
1119
1120 /*
1121  * This is to extract the same name that appears on "diff --git"
1122  * line.  We do not find and return anything if it is a rename
1123  * patch, and it is OK because we will find the name elsewhere.
1124  * We need to reliably find name only when it is mode-change only,
1125  * creation or deletion of an empty file.  In any of these cases,
1126  * both sides are the same name under a/ and b/ respectively.
1127  */
1128 static char *git_header_name(const char *line, int llen)
1129 {
1130         const char *name;
1131         const char *second = NULL;
1132         size_t len, line_len;
1133
1134         line += strlen("diff --git ");
1135         llen -= strlen("diff --git ");
1136
1137         if (*line == '"') {
1138                 const char *cp;
1139                 struct strbuf first = STRBUF_INIT;
1140                 struct strbuf sp = STRBUF_INIT;
1141
1142                 if (unquote_c_style(&first, line, &second))
1143                         goto free_and_fail1;
1144
1145                 /* strip the a/b prefix including trailing slash */
1146                 cp = skip_tree_prefix(first.buf, first.len);
1147                 if (!cp)
1148                         goto free_and_fail1;
1149                 strbuf_remove(&first, 0, cp - first.buf);
1150
1151                 /*
1152                  * second points at one past closing dq of name.
1153                  * find the second name.
1154                  */
1155                 while ((second < line + llen) && isspace(*second))
1156                         second++;
1157
1158                 if (line + llen <= second)
1159                         goto free_and_fail1;
1160                 if (*second == '"') {
1161                         if (unquote_c_style(&sp, second, NULL))
1162                                 goto free_and_fail1;
1163                         cp = skip_tree_prefix(sp.buf, sp.len);
1164                         if (!cp)
1165                                 goto free_and_fail1;
1166                         /* They must match, otherwise ignore */
1167                         if (strcmp(cp, first.buf))
1168                                 goto free_and_fail1;
1169                         strbuf_release(&sp);
1170                         return strbuf_detach(&first, NULL);
1171                 }
1172
1173                 /* unquoted second */
1174                 cp = skip_tree_prefix(second, line + llen - second);
1175                 if (!cp)
1176                         goto free_and_fail1;
1177                 if (line + llen - cp != first.len ||
1178                     memcmp(first.buf, cp, first.len))
1179                         goto free_and_fail1;
1180                 return strbuf_detach(&first, NULL);
1181
1182         free_and_fail1:
1183                 strbuf_release(&first);
1184                 strbuf_release(&sp);
1185                 return NULL;
1186         }
1187
1188         /* unquoted first name */
1189         name = skip_tree_prefix(line, llen);
1190         if (!name)
1191                 return NULL;
1192
1193         /*
1194          * since the first name is unquoted, a dq if exists must be
1195          * the beginning of the second name.
1196          */
1197         for (second = name; second < line + llen; second++) {
1198                 if (*second == '"') {
1199                         struct strbuf sp = STRBUF_INIT;
1200                         const char *np;
1201
1202                         if (unquote_c_style(&sp, second, NULL))
1203                                 goto free_and_fail2;
1204
1205                         np = skip_tree_prefix(sp.buf, sp.len);
1206                         if (!np)
1207                                 goto free_and_fail2;
1208
1209                         len = sp.buf + sp.len - np;
1210                         if (len < second - name &&
1211                             !strncmp(np, name, len) &&
1212                             isspace(name[len])) {
1213                                 /* Good */
1214                                 strbuf_remove(&sp, 0, np - sp.buf);
1215                                 return strbuf_detach(&sp, NULL);
1216                         }
1217
1218                 free_and_fail2:
1219                         strbuf_release(&sp);
1220                         return NULL;
1221                 }
1222         }
1223
1224         /*
1225          * Accept a name only if it shows up twice, exactly the same
1226          * form.
1227          */
1228         second = strchr(name, '\n');
1229         if (!second)
1230                 return NULL;
1231         line_len = second - name;
1232         for (len = 0 ; ; len++) {
1233                 switch (name[len]) {
1234                 default:
1235                         continue;
1236                 case '\n':
1237                         return NULL;
1238                 case '\t': case ' ':
1239                         /*
1240                          * Is this the separator between the preimage
1241                          * and the postimage pathname?  Again, we are
1242                          * only interested in the case where there is
1243                          * no rename, as this is only to set def_name
1244                          * and a rename patch has the names elsewhere
1245                          * in an unambiguous form.
1246                          */
1247                         if (!name[len + 1])
1248                                 return NULL; /* no postimage name */
1249                         second = skip_tree_prefix(name + len + 1,
1250                                                   line_len - (len + 1));
1251                         if (!second)
1252                                 return NULL;
1253                         /*
1254                          * Does len bytes starting at "name" and "second"
1255                          * (that are separated by one HT or SP we just
1256                          * found) exactly match?
1257                          */
1258                         if (second[len] == '\n' && !strncmp(name, second, len))
1259                                 return xmemdupz(name, len);
1260                 }
1261         }
1262 }
1263
1264 /* Verify that we recognize the lines following a git header */
1265 static int parse_git_header(const char *line, int len, unsigned int size, struct patch *patch)
1266 {
1267         unsigned long offset;
1268
1269         /* A git diff has explicit new/delete information, so we don't guess */
1270         patch->is_new = 0;
1271         patch->is_delete = 0;
1272
1273         /*
1274          * Some things may not have the old name in the
1275          * rest of the headers anywhere (pure mode changes,
1276          * or removing or adding empty files), so we get
1277          * the default name from the header.
1278          */
1279         patch->def_name = git_header_name(line, len);
1280         if (patch->def_name && root) {
1281                 char *s = xstrfmt("%s%s", root, patch->def_name);
1282                 free(patch->def_name);
1283                 patch->def_name = s;
1284         }
1285
1286         line += len;
1287         size -= len;
1288         linenr++;
1289         for (offset = len ; size > 0 ; offset += len, size -= len, line += len, linenr++) {
1290                 static const struct opentry {
1291                         const char *str;
1292                         int (*fn)(const char *, struct patch *);
1293                 } optable[] = {
1294                         { "@@ -", gitdiff_hdrend },
1295                         { "--- ", gitdiff_oldname },
1296                         { "+++ ", gitdiff_newname },
1297                         { "old mode ", gitdiff_oldmode },
1298                         { "new mode ", gitdiff_newmode },
1299                         { "deleted file mode ", gitdiff_delete },
1300                         { "new file mode ", gitdiff_newfile },
1301                         { "copy from ", gitdiff_copysrc },
1302                         { "copy to ", gitdiff_copydst },
1303                         { "rename old ", gitdiff_renamesrc },
1304                         { "rename new ", gitdiff_renamedst },
1305                         { "rename from ", gitdiff_renamesrc },
1306                         { "rename to ", gitdiff_renamedst },
1307                         { "similarity index ", gitdiff_similarity },
1308                         { "dissimilarity index ", gitdiff_dissimilarity },
1309                         { "index ", gitdiff_index },
1310                         { "", gitdiff_unrecognized },
1311                 };
1312                 int i;
1313
1314                 len = linelen(line, size);
1315                 if (!len || line[len-1] != '\n')
1316                         break;
1317                 for (i = 0; i < ARRAY_SIZE(optable); i++) {
1318                         const struct opentry *p = optable + i;
1319                         int oplen = strlen(p->str);
1320                         if (len < oplen || memcmp(p->str, line, oplen))
1321                                 continue;
1322                         if (p->fn(line + oplen, patch) < 0)
1323                                 return offset;
1324                         break;
1325                 }
1326         }
1327
1328         return offset;
1329 }
1330
1331 static int parse_num(const char *line, unsigned long *p)
1332 {
1333         char *ptr;
1334
1335         if (!isdigit(*line))
1336                 return 0;
1337         *p = strtoul(line, &ptr, 10);
1338         return ptr - line;
1339 }
1340
1341 static int parse_range(const char *line, int len, int offset, const char *expect,
1342                        unsigned long *p1, unsigned long *p2)
1343 {
1344         int digits, ex;
1345
1346         if (offset < 0 || offset >= len)
1347                 return -1;
1348         line += offset;
1349         len -= offset;
1350
1351         digits = parse_num(line, p1);
1352         if (!digits)
1353                 return -1;
1354
1355         offset += digits;
1356         line += digits;
1357         len -= digits;
1358
1359         *p2 = 1;
1360         if (*line == ',') {
1361                 digits = parse_num(line+1, p2);
1362                 if (!digits)
1363                         return -1;
1364
1365                 offset += digits+1;
1366                 line += digits+1;
1367                 len -= digits+1;
1368         }
1369
1370         ex = strlen(expect);
1371         if (ex > len)
1372                 return -1;
1373         if (memcmp(line, expect, ex))
1374                 return -1;
1375
1376         return offset + ex;
1377 }
1378
1379 static void recount_diff(const char *line, int size, struct fragment *fragment)
1380 {
1381         int oldlines = 0, newlines = 0, ret = 0;
1382
1383         if (size < 1) {
1384                 warning("recount: ignore empty hunk");
1385                 return;
1386         }
1387
1388         for (;;) {
1389                 int len = linelen(line, size);
1390                 size -= len;
1391                 line += len;
1392
1393                 if (size < 1)
1394                         break;
1395
1396                 switch (*line) {
1397                 case ' ': case '\n':
1398                         newlines++;
1399                         /* fall through */
1400                 case '-':
1401                         oldlines++;
1402                         continue;
1403                 case '+':
1404                         newlines++;
1405                         continue;
1406                 case '\\':
1407                         continue;
1408                 case '@':
1409                         ret = size < 3 || !starts_with(line, "@@ ");
1410                         break;
1411                 case 'd':
1412                         ret = size < 5 || !starts_with(line, "diff ");
1413                         break;
1414                 default:
1415                         ret = -1;
1416                         break;
1417                 }
1418                 if (ret) {
1419                         warning(_("recount: unexpected line: %.*s"),
1420                                 (int)linelen(line, size), line);
1421                         return;
1422                 }
1423                 break;
1424         }
1425         fragment->oldlines = oldlines;
1426         fragment->newlines = newlines;
1427 }
1428
1429 /*
1430  * Parse a unified diff fragment header of the
1431  * form "@@ -a,b +c,d @@"
1432  */
1433 static int parse_fragment_header(const char *line, int len, struct fragment *fragment)
1434 {
1435         int offset;
1436
1437         if (!len || line[len-1] != '\n')
1438                 return -1;
1439
1440         /* Figure out the number of lines in a fragment */
1441         offset = parse_range(line, len, 4, " +", &fragment->oldpos, &fragment->oldlines);
1442         offset = parse_range(line, len, offset, " @@", &fragment->newpos, &fragment->newlines);
1443
1444         return offset;
1445 }
1446
1447 static int find_header(const char *line, unsigned long size, int *hdrsize, struct patch *patch)
1448 {
1449         unsigned long offset, len;
1450
1451         patch->is_toplevel_relative = 0;
1452         patch->is_rename = patch->is_copy = 0;
1453         patch->is_new = patch->is_delete = -1;
1454         patch->old_mode = patch->new_mode = 0;
1455         patch->old_name = patch->new_name = NULL;
1456         for (offset = 0; size > 0; offset += len, size -= len, line += len, linenr++) {
1457                 unsigned long nextlen;
1458
1459                 len = linelen(line, size);
1460                 if (!len)
1461                         break;
1462
1463                 /* Testing this early allows us to take a few shortcuts.. */
1464                 if (len < 6)
1465                         continue;
1466
1467                 /*
1468                  * Make sure we don't find any unconnected patch fragments.
1469                  * That's a sign that we didn't find a header, and that a
1470                  * patch has become corrupted/broken up.
1471                  */
1472                 if (!memcmp("@@ -", line, 4)) {
1473                         struct fragment dummy;
1474                         if (parse_fragment_header(line, len, &dummy) < 0)
1475                                 continue;
1476                         die(_("patch fragment without header at line %d: %.*s"),
1477                             linenr, (int)len-1, line);
1478                 }
1479
1480                 if (size < len + 6)
1481                         break;
1482
1483                 /*
1484                  * Git patch? It might not have a real patch, just a rename
1485                  * or mode change, so we handle that specially
1486                  */
1487                 if (!memcmp("diff --git ", line, 11)) {
1488                         int git_hdr_len = parse_git_header(line, len, size, patch);
1489                         if (git_hdr_len <= len)
1490                                 continue;
1491                         if (!patch->old_name && !patch->new_name) {
1492                                 if (!patch->def_name)
1493                                         die(Q_("git diff header lacks filename information when removing "
1494                                                "%d leading pathname component (line %d)",
1495                                                "git diff header lacks filename information when removing "
1496                                                "%d leading pathname components (line %d)",
1497                                                p_value),
1498                                             p_value, linenr);
1499                                 patch->old_name = xstrdup(patch->def_name);
1500                                 patch->new_name = xstrdup(patch->def_name);
1501                         }
1502                         if (!patch->is_delete && !patch->new_name)
1503                                 die("git diff header lacks filename information "
1504                                     "(line %d)", linenr);
1505                         patch->is_toplevel_relative = 1;
1506                         *hdrsize = git_hdr_len;
1507                         return offset;
1508                 }
1509
1510                 /* --- followed by +++ ? */
1511                 if (memcmp("--- ", line,  4) || memcmp("+++ ", line + len, 4))
1512                         continue;
1513
1514                 /*
1515                  * We only accept unified patches, so we want it to
1516                  * at least have "@@ -a,b +c,d @@\n", which is 14 chars
1517                  * minimum ("@@ -0,0 +1 @@\n" is the shortest).
1518                  */
1519                 nextlen = linelen(line + len, size - len);
1520                 if (size < nextlen + 14 || memcmp("@@ -", line + len + nextlen, 4))
1521                         continue;
1522
1523                 /* Ok, we'll consider it a patch */
1524                 parse_traditional_patch(line, line+len, patch);
1525                 *hdrsize = len + nextlen;
1526                 linenr += 2;
1527                 return offset;
1528         }
1529         return -1;
1530 }
1531
1532 static void record_ws_error(unsigned result, const char *line, int len, int linenr)
1533 {
1534         char *err;
1535
1536         if (!result)
1537                 return;
1538
1539         whitespace_error++;
1540         if (squelch_whitespace_errors &&
1541             squelch_whitespace_errors < whitespace_error)
1542                 return;
1543
1544         err = whitespace_error_string(result);
1545         fprintf(stderr, "%s:%d: %s.\n%.*s\n",
1546                 patch_input_file, linenr, err, len, line);
1547         free(err);
1548 }
1549
1550 static void check_whitespace(const char *line, int len, unsigned ws_rule)
1551 {
1552         unsigned result = ws_check(line + 1, len - 1, ws_rule);
1553
1554         record_ws_error(result, line + 1, len - 2, linenr);
1555 }
1556
1557 /*
1558  * Parse a unified diff. Note that this really needs to parse each
1559  * fragment separately, since the only way to know the difference
1560  * between a "---" that is part of a patch, and a "---" that starts
1561  * the next patch is to look at the line counts..
1562  */
1563 static int parse_fragment(const char *line, unsigned long size,
1564                           struct patch *patch, struct fragment *fragment)
1565 {
1566         int added, deleted;
1567         int len = linelen(line, size), offset;
1568         unsigned long oldlines, newlines;
1569         unsigned long leading, trailing;
1570
1571         offset = parse_fragment_header(line, len, fragment);
1572         if (offset < 0)
1573                 return -1;
1574         if (offset > 0 && patch->recount)
1575                 recount_diff(line + offset, size - offset, fragment);
1576         oldlines = fragment->oldlines;
1577         newlines = fragment->newlines;
1578         leading = 0;
1579         trailing = 0;
1580
1581         /* Parse the thing.. */
1582         line += len;
1583         size -= len;
1584         linenr++;
1585         added = deleted = 0;
1586         for (offset = len;
1587              0 < size;
1588              offset += len, size -= len, line += len, linenr++) {
1589                 if (!oldlines && !newlines)
1590                         break;
1591                 len = linelen(line, size);
1592                 if (!len || line[len-1] != '\n')
1593                         return -1;
1594                 switch (*line) {
1595                 default:
1596                         return -1;
1597                 case '\n': /* newer GNU diff, an empty context line */
1598                 case ' ':
1599                         oldlines--;
1600                         newlines--;
1601                         if (!deleted && !added)
1602                                 leading++;
1603                         trailing++;
1604                         if (!apply_in_reverse &&
1605                             ws_error_action == correct_ws_error)
1606                                 check_whitespace(line, len, patch->ws_rule);
1607                         break;
1608                 case '-':
1609                         if (apply_in_reverse &&
1610                             ws_error_action != nowarn_ws_error)
1611                                 check_whitespace(line, len, patch->ws_rule);
1612                         deleted++;
1613                         oldlines--;
1614                         trailing = 0;
1615                         break;
1616                 case '+':
1617                         if (!apply_in_reverse &&
1618                             ws_error_action != nowarn_ws_error)
1619                                 check_whitespace(line, len, patch->ws_rule);
1620                         added++;
1621                         newlines--;
1622                         trailing = 0;
1623                         break;
1624
1625                 /*
1626                  * We allow "\ No newline at end of file". Depending
1627                  * on locale settings when the patch was produced we
1628                  * don't know what this line looks like. The only
1629                  * thing we do know is that it begins with "\ ".
1630                  * Checking for 12 is just for sanity check -- any
1631                  * l10n of "\ No newline..." is at least that long.
1632                  */
1633                 case '\\':
1634                         if (len < 12 || memcmp(line, "\\ ", 2))
1635                                 return -1;
1636                         break;
1637                 }
1638         }
1639         if (oldlines || newlines)
1640                 return -1;
1641         fragment->leading = leading;
1642         fragment->trailing = trailing;
1643
1644         /*
1645          * If a fragment ends with an incomplete line, we failed to include
1646          * it in the above loop because we hit oldlines == newlines == 0
1647          * before seeing it.
1648          */
1649         if (12 < size && !memcmp(line, "\\ ", 2))
1650                 offset += linelen(line, size);
1651
1652         patch->lines_added += added;
1653         patch->lines_deleted += deleted;
1654
1655         if (0 < patch->is_new && oldlines)
1656                 return error(_("new file depends on old contents"));
1657         if (0 < patch->is_delete && newlines)
1658                 return error(_("deleted file still has contents"));
1659         return offset;
1660 }
1661
1662 /*
1663  * We have seen "diff --git a/... b/..." header (or a traditional patch
1664  * header).  Read hunks that belong to this patch into fragments and hang
1665  * them to the given patch structure.
1666  *
1667  * The (fragment->patch, fragment->size) pair points into the memory given
1668  * by the caller, not a copy, when we return.
1669  */
1670 static int parse_single_patch(const char *line, unsigned long size, struct patch *patch)
1671 {
1672         unsigned long offset = 0;
1673         unsigned long oldlines = 0, newlines = 0, context = 0;
1674         struct fragment **fragp = &patch->fragments;
1675
1676         while (size > 4 && !memcmp(line, "@@ -", 4)) {
1677                 struct fragment *fragment;
1678                 int len;
1679
1680                 fragment = xcalloc(1, sizeof(*fragment));
1681                 fragment->linenr = linenr;
1682                 len = parse_fragment(line, size, patch, fragment);
1683                 if (len <= 0)
1684                         die(_("corrupt patch at line %d"), linenr);
1685                 fragment->patch = line;
1686                 fragment->size = len;
1687                 oldlines += fragment->oldlines;
1688                 newlines += fragment->newlines;
1689                 context += fragment->leading + fragment->trailing;
1690
1691                 *fragp = fragment;
1692                 fragp = &fragment->next;
1693
1694                 offset += len;
1695                 line += len;
1696                 size -= len;
1697         }
1698
1699         /*
1700          * If something was removed (i.e. we have old-lines) it cannot
1701          * be creation, and if something was added it cannot be
1702          * deletion.  However, the reverse is not true; --unified=0
1703          * patches that only add are not necessarily creation even
1704          * though they do not have any old lines, and ones that only
1705          * delete are not necessarily deletion.
1706          *
1707          * Unfortunately, a real creation/deletion patch do _not_ have
1708          * any context line by definition, so we cannot safely tell it
1709          * apart with --unified=0 insanity.  At least if the patch has
1710          * more than one hunk it is not creation or deletion.
1711          */
1712         if (patch->is_new < 0 &&
1713             (oldlines || (patch->fragments && patch->fragments->next)))
1714                 patch->is_new = 0;
1715         if (patch->is_delete < 0 &&
1716             (newlines || (patch->fragments && patch->fragments->next)))
1717                 patch->is_delete = 0;
1718
1719         if (0 < patch->is_new && oldlines)
1720                 die(_("new file %s depends on old contents"), patch->new_name);
1721         if (0 < patch->is_delete && newlines)
1722                 die(_("deleted file %s still has contents"), patch->old_name);
1723         if (!patch->is_delete && !newlines && context)
1724                 fprintf_ln(stderr,
1725                            _("** warning: "
1726                              "file %s becomes empty but is not deleted"),
1727                            patch->new_name);
1728
1729         return offset;
1730 }
1731
1732 static inline int metadata_changes(struct patch *patch)
1733 {
1734         return  patch->is_rename > 0 ||
1735                 patch->is_copy > 0 ||
1736                 patch->is_new > 0 ||
1737                 patch->is_delete ||
1738                 (patch->old_mode && patch->new_mode &&
1739                  patch->old_mode != patch->new_mode);
1740 }
1741
1742 static char *inflate_it(const void *data, unsigned long size,
1743                         unsigned long inflated_size)
1744 {
1745         git_zstream stream;
1746         void *out;
1747         int st;
1748
1749         memset(&stream, 0, sizeof(stream));
1750
1751         stream.next_in = (unsigned char *)data;
1752         stream.avail_in = size;
1753         stream.next_out = out = xmalloc(inflated_size);
1754         stream.avail_out = inflated_size;
1755         git_inflate_init(&stream);
1756         st = git_inflate(&stream, Z_FINISH);
1757         git_inflate_end(&stream);
1758         if ((st != Z_STREAM_END) || stream.total_out != inflated_size) {
1759                 free(out);
1760                 return NULL;
1761         }
1762         return out;
1763 }
1764
1765 /*
1766  * Read a binary hunk and return a new fragment; fragment->patch
1767  * points at an allocated memory that the caller must free, so
1768  * it is marked as "->free_patch = 1".
1769  */
1770 static struct fragment *parse_binary_hunk(char **buf_p,
1771                                           unsigned long *sz_p,
1772                                           int *status_p,
1773                                           int *used_p)
1774 {
1775         /*
1776          * Expect a line that begins with binary patch method ("literal"
1777          * or "delta"), followed by the length of data before deflating.
1778          * a sequence of 'length-byte' followed by base-85 encoded data
1779          * should follow, terminated by a newline.
1780          *
1781          * Each 5-byte sequence of base-85 encodes up to 4 bytes,
1782          * and we would limit the patch line to 66 characters,
1783          * so one line can fit up to 13 groups that would decode
1784          * to 52 bytes max.  The length byte 'A'-'Z' corresponds
1785          * to 1-26 bytes, and 'a'-'z' corresponds to 27-52 bytes.
1786          */
1787         int llen, used;
1788         unsigned long size = *sz_p;
1789         char *buffer = *buf_p;
1790         int patch_method;
1791         unsigned long origlen;
1792         char *data = NULL;
1793         int hunk_size = 0;
1794         struct fragment *frag;
1795
1796         llen = linelen(buffer, size);
1797         used = llen;
1798
1799         *status_p = 0;
1800
1801         if (starts_with(buffer, "delta ")) {
1802                 patch_method = BINARY_DELTA_DEFLATED;
1803                 origlen = strtoul(buffer + 6, NULL, 10);
1804         }
1805         else if (starts_with(buffer, "literal ")) {
1806                 patch_method = BINARY_LITERAL_DEFLATED;
1807                 origlen = strtoul(buffer + 8, NULL, 10);
1808         }
1809         else
1810                 return NULL;
1811
1812         linenr++;
1813         buffer += llen;
1814         while (1) {
1815                 int byte_length, max_byte_length, newsize;
1816                 llen = linelen(buffer, size);
1817                 used += llen;
1818                 linenr++;
1819                 if (llen == 1) {
1820                         /* consume the blank line */
1821                         buffer++;
1822                         size--;
1823                         break;
1824                 }
1825                 /*
1826                  * Minimum line is "A00000\n" which is 7-byte long,
1827                  * and the line length must be multiple of 5 plus 2.
1828                  */
1829                 if ((llen < 7) || (llen-2) % 5)
1830                         goto corrupt;
1831                 max_byte_length = (llen - 2) / 5 * 4;
1832                 byte_length = *buffer;
1833                 if ('A' <= byte_length && byte_length <= 'Z')
1834                         byte_length = byte_length - 'A' + 1;
1835                 else if ('a' <= byte_length && byte_length <= 'z')
1836                         byte_length = byte_length - 'a' + 27;
1837                 else
1838                         goto corrupt;
1839                 /* if the input length was not multiple of 4, we would
1840                  * have filler at the end but the filler should never
1841                  * exceed 3 bytes
1842                  */
1843                 if (max_byte_length < byte_length ||
1844                     byte_length <= max_byte_length - 4)
1845                         goto corrupt;
1846                 newsize = hunk_size + byte_length;
1847                 data = xrealloc(data, newsize);
1848                 if (decode_85(data + hunk_size, buffer + 1, byte_length))
1849                         goto corrupt;
1850                 hunk_size = newsize;
1851                 buffer += llen;
1852                 size -= llen;
1853         }
1854
1855         frag = xcalloc(1, sizeof(*frag));
1856         frag->patch = inflate_it(data, hunk_size, origlen);
1857         frag->free_patch = 1;
1858         if (!frag->patch)
1859                 goto corrupt;
1860         free(data);
1861         frag->size = origlen;
1862         *buf_p = buffer;
1863         *sz_p = size;
1864         *used_p = used;
1865         frag->binary_patch_method = patch_method;
1866         return frag;
1867
1868  corrupt:
1869         free(data);
1870         *status_p = -1;
1871         error(_("corrupt binary patch at line %d: %.*s"),
1872               linenr-1, llen-1, buffer);
1873         return NULL;
1874 }
1875
1876 static int parse_binary(char *buffer, unsigned long size, struct patch *patch)
1877 {
1878         /*
1879          * We have read "GIT binary patch\n"; what follows is a line
1880          * that says the patch method (currently, either "literal" or
1881          * "delta") and the length of data before deflating; a
1882          * sequence of 'length-byte' followed by base-85 encoded data
1883          * follows.
1884          *
1885          * When a binary patch is reversible, there is another binary
1886          * hunk in the same format, starting with patch method (either
1887          * "literal" or "delta") with the length of data, and a sequence
1888          * of length-byte + base-85 encoded data, terminated with another
1889          * empty line.  This data, when applied to the postimage, produces
1890          * the preimage.
1891          */
1892         struct fragment *forward;
1893         struct fragment *reverse;
1894         int status;
1895         int used, used_1;
1896
1897         forward = parse_binary_hunk(&buffer, &size, &status, &used);
1898         if (!forward && !status)
1899                 /* there has to be one hunk (forward hunk) */
1900                 return error(_("unrecognized binary patch at line %d"), linenr-1);
1901         if (status)
1902                 /* otherwise we already gave an error message */
1903                 return status;
1904
1905         reverse = parse_binary_hunk(&buffer, &size, &status, &used_1);
1906         if (reverse)
1907                 used += used_1;
1908         else if (status) {
1909                 /*
1910                  * Not having reverse hunk is not an error, but having
1911                  * a corrupt reverse hunk is.
1912                  */
1913                 free((void*) forward->patch);
1914                 free(forward);
1915                 return status;
1916         }
1917         forward->next = reverse;
1918         patch->fragments = forward;
1919         patch->is_binary = 1;
1920         return used;
1921 }
1922
1923 static void prefix_one(char **name)
1924 {
1925         char *old_name = *name;
1926         if (!old_name)
1927                 return;
1928         *name = xstrdup(prefix_filename(prefix, prefix_length, *name));
1929         free(old_name);
1930 }
1931
1932 static void prefix_patch(struct patch *p)
1933 {
1934         if (!prefix || p->is_toplevel_relative)
1935                 return;
1936         prefix_one(&p->new_name);
1937         prefix_one(&p->old_name);
1938 }
1939
1940 /*
1941  * include/exclude
1942  */
1943
1944 static struct string_list limit_by_name;
1945 static int has_include;
1946 static void add_name_limit(const char *name, int exclude)
1947 {
1948         struct string_list_item *it;
1949
1950         it = string_list_append(&limit_by_name, name);
1951         it->util = exclude ? NULL : (void *) 1;
1952 }
1953
1954 static int use_patch(struct patch *p)
1955 {
1956         const char *pathname = p->new_name ? p->new_name : p->old_name;
1957         int i;
1958
1959         /* Paths outside are not touched regardless of "--include" */
1960         if (0 < prefix_length) {
1961                 int pathlen = strlen(pathname);
1962                 if (pathlen <= prefix_length ||
1963                     memcmp(prefix, pathname, prefix_length))
1964                         return 0;
1965         }
1966
1967         /* See if it matches any of exclude/include rule */
1968         for (i = 0; i < limit_by_name.nr; i++) {
1969                 struct string_list_item *it = &limit_by_name.items[i];
1970                 if (!wildmatch(it->string, pathname, 0, NULL))
1971                         return (it->util != NULL);
1972         }
1973
1974         /*
1975          * If we had any include, a path that does not match any rule is
1976          * not used.  Otherwise, we saw bunch of exclude rules (or none)
1977          * and such a path is used.
1978          */
1979         return !has_include;
1980 }
1981
1982
1983 /*
1984  * Read the patch text in "buffer" that extends for "size" bytes; stop
1985  * reading after seeing a single patch (i.e. changes to a single file).
1986  * Create fragments (i.e. patch hunks) and hang them to the given patch.
1987  * Return the number of bytes consumed, so that the caller can call us
1988  * again for the next patch.
1989  */
1990 static int parse_chunk(char *buffer, unsigned long size, struct patch *patch)
1991 {
1992         int hdrsize, patchsize;
1993         int offset = find_header(buffer, size, &hdrsize, patch);
1994
1995         if (offset < 0)
1996                 return offset;
1997
1998         prefix_patch(patch);
1999
2000         if (!use_patch(patch))
2001                 patch->ws_rule = 0;
2002         else
2003                 patch->ws_rule = whitespace_rule(patch->new_name
2004                                                  ? patch->new_name
2005                                                  : patch->old_name);
2006
2007         patchsize = parse_single_patch(buffer + offset + hdrsize,
2008                                        size - offset - hdrsize, patch);
2009
2010         if (!patchsize) {
2011                 static const char git_binary[] = "GIT binary patch\n";
2012                 int hd = hdrsize + offset;
2013                 unsigned long llen = linelen(buffer + hd, size - hd);
2014
2015                 if (llen == sizeof(git_binary) - 1 &&
2016                     !memcmp(git_binary, buffer + hd, llen)) {
2017                         int used;
2018                         linenr++;
2019                         used = parse_binary(buffer + hd + llen,
2020                                             size - hd - llen, patch);
2021                         if (used)
2022                                 patchsize = used + llen;
2023                         else
2024                                 patchsize = 0;
2025                 }
2026                 else if (!memcmp(" differ\n", buffer + hd + llen - 8, 8)) {
2027                         static const char *binhdr[] = {
2028                                 "Binary files ",
2029                                 "Files ",
2030                                 NULL,
2031                         };
2032                         int i;
2033                         for (i = 0; binhdr[i]; i++) {
2034                                 int len = strlen(binhdr[i]);
2035                                 if (len < size - hd &&
2036                                     !memcmp(binhdr[i], buffer + hd, len)) {
2037                                         linenr++;
2038                                         patch->is_binary = 1;
2039                                         patchsize = llen;
2040                                         break;
2041                                 }
2042                         }
2043                 }
2044
2045                 /* Empty patch cannot be applied if it is a text patch
2046                  * without metadata change.  A binary patch appears
2047                  * empty to us here.
2048                  */
2049                 if ((apply || check) &&
2050                     (!patch->is_binary && !metadata_changes(patch)))
2051                         die(_("patch with only garbage at line %d"), linenr);
2052         }
2053
2054         return offset + hdrsize + patchsize;
2055 }
2056
2057 #define swap(a,b) myswap((a),(b),sizeof(a))
2058
2059 #define myswap(a, b, size) do {         \
2060         unsigned char mytmp[size];      \
2061         memcpy(mytmp, &a, size);                \
2062         memcpy(&a, &b, size);           \
2063         memcpy(&b, mytmp, size);                \
2064 } while (0)
2065
2066 static void reverse_patches(struct patch *p)
2067 {
2068         for (; p; p = p->next) {
2069                 struct fragment *frag = p->fragments;
2070
2071                 swap(p->new_name, p->old_name);
2072                 swap(p->new_mode, p->old_mode);
2073                 swap(p->is_new, p->is_delete);
2074                 swap(p->lines_added, p->lines_deleted);
2075                 swap(p->old_sha1_prefix, p->new_sha1_prefix);
2076
2077                 for (; frag; frag = frag->next) {
2078                         swap(frag->newpos, frag->oldpos);
2079                         swap(frag->newlines, frag->oldlines);
2080                 }
2081         }
2082 }
2083
2084 static const char pluses[] =
2085 "++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++";
2086 static const char minuses[]=
2087 "----------------------------------------------------------------------";
2088
2089 static void show_stats(struct patch *patch)
2090 {
2091         struct strbuf qname = STRBUF_INIT;
2092         char *cp = patch->new_name ? patch->new_name : patch->old_name;
2093         int max, add, del;
2094
2095         quote_c_style(cp, &qname, NULL, 0);
2096
2097         /*
2098          * "scale" the filename
2099          */
2100         max = max_len;
2101         if (max > 50)
2102                 max = 50;
2103
2104         if (qname.len > max) {
2105                 cp = strchr(qname.buf + qname.len + 3 - max, '/');
2106                 if (!cp)
2107                         cp = qname.buf + qname.len + 3 - max;
2108                 strbuf_splice(&qname, 0, cp - qname.buf, "...", 3);
2109         }
2110
2111         if (patch->is_binary) {
2112                 printf(" %-*s |  Bin\n", max, qname.buf);
2113                 strbuf_release(&qname);
2114                 return;
2115         }
2116
2117         printf(" %-*s |", max, qname.buf);
2118         strbuf_release(&qname);
2119
2120         /*
2121          * scale the add/delete
2122          */
2123         max = max + max_change > 70 ? 70 - max : max_change;
2124         add = patch->lines_added;
2125         del = patch->lines_deleted;
2126
2127         if (max_change > 0) {
2128                 int total = ((add + del) * max + max_change / 2) / max_change;
2129                 add = (add * max + max_change / 2) / max_change;
2130                 del = total - add;
2131         }
2132         printf("%5d %.*s%.*s\n", patch->lines_added + patch->lines_deleted,
2133                 add, pluses, del, minuses);
2134 }
2135
2136 static int read_old_data(struct stat *st, const char *path, struct strbuf *buf)
2137 {
2138         switch (st->st_mode & S_IFMT) {
2139         case S_IFLNK:
2140                 if (strbuf_readlink(buf, path, st->st_size) < 0)
2141                         return error(_("unable to read symlink %s"), path);
2142                 return 0;
2143         case S_IFREG:
2144                 if (strbuf_read_file(buf, path, st->st_size) != st->st_size)
2145                         return error(_("unable to open or read %s"), path);
2146                 convert_to_git(path, buf->buf, buf->len, buf, 0);
2147                 return 0;
2148         default:
2149                 return -1;
2150         }
2151 }
2152
2153 /*
2154  * Update the preimage, and the common lines in postimage,
2155  * from buffer buf of length len. If postlen is 0 the postimage
2156  * is updated in place, otherwise it's updated on a new buffer
2157  * of length postlen
2158  */
2159
2160 static void update_pre_post_images(struct image *preimage,
2161                                    struct image *postimage,
2162                                    char *buf,
2163                                    size_t len, size_t postlen)
2164 {
2165         int i, ctx, reduced;
2166         char *new, *old, *fixed;
2167         struct image fixed_preimage;
2168
2169         /*
2170          * Update the preimage with whitespace fixes.  Note that we
2171          * are not losing preimage->buf -- apply_one_fragment() will
2172          * free "oldlines".
2173          */
2174         prepare_image(&fixed_preimage, buf, len, 1);
2175         assert(postlen
2176                ? fixed_preimage.nr == preimage->nr
2177                : fixed_preimage.nr <= preimage->nr);
2178         for (i = 0; i < fixed_preimage.nr; i++)
2179                 fixed_preimage.line[i].flag = preimage->line[i].flag;
2180         free(preimage->line_allocated);
2181         *preimage = fixed_preimage;
2182
2183         /*
2184          * Adjust the common context lines in postimage. This can be
2185          * done in-place when we are shrinking it with whitespace
2186          * fixing, but needs a new buffer when ignoring whitespace or
2187          * expanding leading tabs to spaces.
2188          *
2189          * We trust the caller to tell us if the update can be done
2190          * in place (postlen==0) or not.
2191          */
2192         old = postimage->buf;
2193         if (postlen)
2194                 new = postimage->buf = xmalloc(postlen);
2195         else
2196                 new = old;
2197         fixed = preimage->buf;
2198
2199         for (i = reduced = ctx = 0; i < postimage->nr; i++) {
2200                 size_t len = postimage->line[i].len;
2201                 if (!(postimage->line[i].flag & LINE_COMMON)) {
2202                         /* an added line -- no counterparts in preimage */
2203                         memmove(new, old, len);
2204                         old += len;
2205                         new += len;
2206                         continue;
2207                 }
2208
2209                 /* a common context -- skip it in the original postimage */
2210                 old += len;
2211
2212                 /* and find the corresponding one in the fixed preimage */
2213                 while (ctx < preimage->nr &&
2214                        !(preimage->line[ctx].flag & LINE_COMMON)) {
2215                         fixed += preimage->line[ctx].len;
2216                         ctx++;
2217                 }
2218
2219                 /*
2220                  * preimage is expected to run out, if the caller
2221                  * fixed addition of trailing blank lines.
2222                  */
2223                 if (preimage->nr <= ctx) {
2224                         reduced++;
2225                         continue;
2226                 }
2227
2228                 /* and copy it in, while fixing the line length */
2229                 len = preimage->line[ctx].len;
2230                 memcpy(new, fixed, len);
2231                 new += len;
2232                 fixed += len;
2233                 postimage->line[i].len = len;
2234                 ctx++;
2235         }
2236
2237         if (postlen
2238             ? postlen < new - postimage->buf
2239             : postimage->len < new - postimage->buf)
2240                 die("BUG: caller miscounted postlen: asked %d, orig = %d, used = %d",
2241                     (int)postlen, (int) postimage->len, (int)(new - postimage->buf));
2242
2243         /* Fix the length of the whole thing */
2244         postimage->len = new - postimage->buf;
2245         postimage->nr -= reduced;
2246 }
2247
2248 static int match_fragment(struct image *img,
2249                           struct image *preimage,
2250                           struct image *postimage,
2251                           unsigned long try,
2252                           int try_lno,
2253                           unsigned ws_rule,
2254                           int match_beginning, int match_end)
2255 {
2256         int i;
2257         char *fixed_buf, *buf, *orig, *target;
2258         struct strbuf fixed;
2259         size_t fixed_len, postlen;
2260         int preimage_limit;
2261
2262         if (preimage->nr + try_lno <= img->nr) {
2263                 /*
2264                  * The hunk falls within the boundaries of img.
2265                  */
2266                 preimage_limit = preimage->nr;
2267                 if (match_end && (preimage->nr + try_lno != img->nr))
2268                         return 0;
2269         } else if (ws_error_action == correct_ws_error &&
2270                    (ws_rule & WS_BLANK_AT_EOF)) {
2271                 /*
2272                  * This hunk extends beyond the end of img, and we are
2273                  * removing blank lines at the end of the file.  This
2274                  * many lines from the beginning of the preimage must
2275                  * match with img, and the remainder of the preimage
2276                  * must be blank.
2277                  */
2278                 preimage_limit = img->nr - try_lno;
2279         } else {
2280                 /*
2281                  * The hunk extends beyond the end of the img and
2282                  * we are not removing blanks at the end, so we
2283                  * should reject the hunk at this position.
2284                  */
2285                 return 0;
2286         }
2287
2288         if (match_beginning && try_lno)
2289                 return 0;
2290
2291         /* Quick hash check */
2292         for (i = 0; i < preimage_limit; i++)
2293                 if ((img->line[try_lno + i].flag & LINE_PATCHED) ||
2294                     (preimage->line[i].hash != img->line[try_lno + i].hash))
2295                         return 0;
2296
2297         if (preimage_limit == preimage->nr) {
2298                 /*
2299                  * Do we have an exact match?  If we were told to match
2300                  * at the end, size must be exactly at try+fragsize,
2301                  * otherwise try+fragsize must be still within the preimage,
2302                  * and either case, the old piece should match the preimage
2303                  * exactly.
2304                  */
2305                 if ((match_end
2306                      ? (try + preimage->len == img->len)
2307                      : (try + preimage->len <= img->len)) &&
2308                     !memcmp(img->buf + try, preimage->buf, preimage->len))
2309                         return 1;
2310         } else {
2311                 /*
2312                  * The preimage extends beyond the end of img, so
2313                  * there cannot be an exact match.
2314                  *
2315                  * There must be one non-blank context line that match
2316                  * a line before the end of img.
2317                  */
2318                 char *buf_end;
2319
2320                 buf = preimage->buf;
2321                 buf_end = buf;
2322                 for (i = 0; i < preimage_limit; i++)
2323                         buf_end += preimage->line[i].len;
2324
2325                 for ( ; buf < buf_end; buf++)
2326                         if (!isspace(*buf))
2327                                 break;
2328                 if (buf == buf_end)
2329                         return 0;
2330         }
2331
2332         /*
2333          * No exact match. If we are ignoring whitespace, run a line-by-line
2334          * fuzzy matching. We collect all the line length information because
2335          * we need it to adjust whitespace if we match.
2336          */
2337         if (ws_ignore_action == ignore_ws_change) {
2338                 size_t imgoff = 0;
2339                 size_t preoff = 0;
2340                 size_t postlen = postimage->len;
2341                 size_t extra_chars;
2342                 char *preimage_eof;
2343                 char *preimage_end;
2344                 for (i = 0; i < preimage_limit; i++) {
2345                         size_t prelen = preimage->line[i].len;
2346                         size_t imglen = img->line[try_lno+i].len;
2347
2348                         if (!fuzzy_matchlines(img->buf + try + imgoff, imglen,
2349                                               preimage->buf + preoff, prelen))
2350                                 return 0;
2351                         if (preimage->line[i].flag & LINE_COMMON)
2352                                 postlen += imglen - prelen;
2353                         imgoff += imglen;
2354                         preoff += prelen;
2355                 }
2356
2357                 /*
2358                  * Ok, the preimage matches with whitespace fuzz.
2359                  *
2360                  * imgoff now holds the true length of the target that
2361                  * matches the preimage before the end of the file.
2362                  *
2363                  * Count the number of characters in the preimage that fall
2364                  * beyond the end of the file and make sure that all of them
2365                  * are whitespace characters. (This can only happen if
2366                  * we are removing blank lines at the end of the file.)
2367                  */
2368                 buf = preimage_eof = preimage->buf + preoff;
2369                 for ( ; i < preimage->nr; i++)
2370                         preoff += preimage->line[i].len;
2371                 preimage_end = preimage->buf + preoff;
2372                 for ( ; buf < preimage_end; buf++)
2373                         if (!isspace(*buf))
2374                                 return 0;
2375
2376                 /*
2377                  * Update the preimage and the common postimage context
2378                  * lines to use the same whitespace as the target.
2379                  * If whitespace is missing in the target (i.e.
2380                  * if the preimage extends beyond the end of the file),
2381                  * use the whitespace from the preimage.
2382                  */
2383                 extra_chars = preimage_end - preimage_eof;
2384                 strbuf_init(&fixed, imgoff + extra_chars);
2385                 strbuf_add(&fixed, img->buf + try, imgoff);
2386                 strbuf_add(&fixed, preimage_eof, extra_chars);
2387                 fixed_buf = strbuf_detach(&fixed, &fixed_len);
2388                 update_pre_post_images(preimage, postimage,
2389                                 fixed_buf, fixed_len, postlen);
2390                 return 1;
2391         }
2392
2393         if (ws_error_action != correct_ws_error)
2394                 return 0;
2395
2396         /*
2397          * The hunk does not apply byte-by-byte, but the hash says
2398          * it might with whitespace fuzz. We weren't asked to
2399          * ignore whitespace, we were asked to correct whitespace
2400          * errors, so let's try matching after whitespace correction.
2401          *
2402          * While checking the preimage against the target, whitespace
2403          * errors in both fixed, we count how large the corresponding
2404          * postimage needs to be.  The postimage prepared by
2405          * apply_one_fragment() has whitespace errors fixed on added
2406          * lines already, but the common lines were propagated as-is,
2407          * which may become longer when their whitespace errors are
2408          * fixed.
2409          */
2410
2411         /* First count added lines in postimage */
2412         postlen = 0;
2413         for (i = 0; i < postimage->nr; i++) {
2414                 if (!(postimage->line[i].flag & LINE_COMMON))
2415                         postlen += postimage->line[i].len;
2416         }
2417
2418         /*
2419          * The preimage may extend beyond the end of the file,
2420          * but in this loop we will only handle the part of the
2421          * preimage that falls within the file.
2422          */
2423         strbuf_init(&fixed, preimage->len + 1);
2424         orig = preimage->buf;
2425         target = img->buf + try;
2426         for (i = 0; i < preimage_limit; i++) {
2427                 size_t oldlen = preimage->line[i].len;
2428                 size_t tgtlen = img->line[try_lno + i].len;
2429                 size_t fixstart = fixed.len;
2430                 struct strbuf tgtfix;
2431                 int match;
2432
2433                 /* Try fixing the line in the preimage */
2434                 ws_fix_copy(&fixed, orig, oldlen, ws_rule, NULL);
2435
2436                 /* Try fixing the line in the target */
2437                 strbuf_init(&tgtfix, tgtlen);
2438                 ws_fix_copy(&tgtfix, target, tgtlen, ws_rule, NULL);
2439
2440                 /*
2441                  * If they match, either the preimage was based on
2442                  * a version before our tree fixed whitespace breakage,
2443                  * or we are lacking a whitespace-fix patch the tree
2444                  * the preimage was based on already had (i.e. target
2445                  * has whitespace breakage, the preimage doesn't).
2446                  * In either case, we are fixing the whitespace breakages
2447                  * so we might as well take the fix together with their
2448                  * real change.
2449                  */
2450                 match = (tgtfix.len == fixed.len - fixstart &&
2451                          !memcmp(tgtfix.buf, fixed.buf + fixstart,
2452                                              fixed.len - fixstart));
2453
2454                 /* Add the length if this is common with the postimage */
2455                 if (preimage->line[i].flag & LINE_COMMON)
2456                         postlen += tgtfix.len;
2457
2458                 strbuf_release(&tgtfix);
2459                 if (!match)
2460                         goto unmatch_exit;
2461
2462                 orig += oldlen;
2463                 target += tgtlen;
2464         }
2465
2466
2467         /*
2468          * Now handle the lines in the preimage that falls beyond the
2469          * end of the file (if any). They will only match if they are
2470          * empty or only contain whitespace (if WS_BLANK_AT_EOL is
2471          * false).
2472          */
2473         for ( ; i < preimage->nr; i++) {
2474                 size_t fixstart = fixed.len; /* start of the fixed preimage */
2475                 size_t oldlen = preimage->line[i].len;
2476                 int j;
2477
2478                 /* Try fixing the line in the preimage */
2479                 ws_fix_copy(&fixed, orig, oldlen, ws_rule, NULL);
2480
2481                 for (j = fixstart; j < fixed.len; j++)
2482                         if (!isspace(fixed.buf[j]))
2483                                 goto unmatch_exit;
2484
2485                 orig += oldlen;
2486         }
2487
2488         /*
2489          * Yes, the preimage is based on an older version that still
2490          * has whitespace breakages unfixed, and fixing them makes the
2491          * hunk match.  Update the context lines in the postimage.
2492          */
2493         fixed_buf = strbuf_detach(&fixed, &fixed_len);
2494         if (postlen < postimage->len)
2495                 postlen = 0;
2496         update_pre_post_images(preimage, postimage,
2497                                fixed_buf, fixed_len, postlen);
2498         return 1;
2499
2500  unmatch_exit:
2501         strbuf_release(&fixed);
2502         return 0;
2503 }
2504
2505 static int find_pos(struct image *img,
2506                     struct image *preimage,
2507                     struct image *postimage,
2508                     int line,
2509                     unsigned ws_rule,
2510                     int match_beginning, int match_end)
2511 {
2512         int i;
2513         unsigned long backwards, forwards, try;
2514         int backwards_lno, forwards_lno, try_lno;
2515
2516         /*
2517          * If match_beginning or match_end is specified, there is no
2518          * point starting from a wrong line that will never match and
2519          * wander around and wait for a match at the specified end.
2520          */
2521         if (match_beginning)
2522                 line = 0;
2523         else if (match_end)
2524                 line = img->nr - preimage->nr;
2525
2526         /*
2527          * Because the comparison is unsigned, the following test
2528          * will also take care of a negative line number that can
2529          * result when match_end and preimage is larger than the target.
2530          */
2531         if ((size_t) line > img->nr)
2532                 line = img->nr;
2533
2534         try = 0;
2535         for (i = 0; i < line; i++)
2536                 try += img->line[i].len;
2537
2538         /*
2539          * There's probably some smart way to do this, but I'll leave
2540          * that to the smart and beautiful people. I'm simple and stupid.
2541          */
2542         backwards = try;
2543         backwards_lno = line;
2544         forwards = try;
2545         forwards_lno = line;
2546         try_lno = line;
2547
2548         for (i = 0; ; i++) {
2549                 if (match_fragment(img, preimage, postimage,
2550                                    try, try_lno, ws_rule,
2551                                    match_beginning, match_end))
2552                         return try_lno;
2553
2554         again:
2555                 if (backwards_lno == 0 && forwards_lno == img->nr)
2556                         break;
2557
2558                 if (i & 1) {
2559                         if (backwards_lno == 0) {
2560                                 i++;
2561                                 goto again;
2562                         }
2563                         backwards_lno--;
2564                         backwards -= img->line[backwards_lno].len;
2565                         try = backwards;
2566                         try_lno = backwards_lno;
2567                 } else {
2568                         if (forwards_lno == img->nr) {
2569                                 i++;
2570                                 goto again;
2571                         }
2572                         forwards += img->line[forwards_lno].len;
2573                         forwards_lno++;
2574                         try = forwards;
2575                         try_lno = forwards_lno;
2576                 }
2577
2578         }
2579         return -1;
2580 }
2581
2582 static void remove_first_line(struct image *img)
2583 {
2584         img->buf += img->line[0].len;
2585         img->len -= img->line[0].len;
2586         img->line++;
2587         img->nr--;
2588 }
2589
2590 static void remove_last_line(struct image *img)
2591 {
2592         img->len -= img->line[--img->nr].len;
2593 }
2594
2595 /*
2596  * The change from "preimage" and "postimage" has been found to
2597  * apply at applied_pos (counts in line numbers) in "img".
2598  * Update "img" to remove "preimage" and replace it with "postimage".
2599  */
2600 static void update_image(struct image *img,
2601                          int applied_pos,
2602                          struct image *preimage,
2603                          struct image *postimage)
2604 {
2605         /*
2606          * remove the copy of preimage at offset in img
2607          * and replace it with postimage
2608          */
2609         int i, nr;
2610         size_t remove_count, insert_count, applied_at = 0;
2611         char *result;
2612         int preimage_limit;
2613
2614         /*
2615          * If we are removing blank lines at the end of img,
2616          * the preimage may extend beyond the end.
2617          * If that is the case, we must be careful only to
2618          * remove the part of the preimage that falls within
2619          * the boundaries of img. Initialize preimage_limit
2620          * to the number of lines in the preimage that falls
2621          * within the boundaries.
2622          */
2623         preimage_limit = preimage->nr;
2624         if (preimage_limit > img->nr - applied_pos)
2625                 preimage_limit = img->nr - applied_pos;
2626
2627         for (i = 0; i < applied_pos; i++)
2628                 applied_at += img->line[i].len;
2629
2630         remove_count = 0;
2631         for (i = 0; i < preimage_limit; i++)
2632                 remove_count += img->line[applied_pos + i].len;
2633         insert_count = postimage->len;
2634
2635         /* Adjust the contents */
2636         result = xmalloc(img->len + insert_count - remove_count + 1);
2637         memcpy(result, img->buf, applied_at);
2638         memcpy(result + applied_at, postimage->buf, postimage->len);
2639         memcpy(result + applied_at + postimage->len,
2640                img->buf + (applied_at + remove_count),
2641                img->len - (applied_at + remove_count));
2642         free(img->buf);
2643         img->buf = result;
2644         img->len += insert_count - remove_count;
2645         result[img->len] = '\0';
2646
2647         /* Adjust the line table */
2648         nr = img->nr + postimage->nr - preimage_limit;
2649         if (preimage_limit < postimage->nr) {
2650                 /*
2651                  * NOTE: this knows that we never call remove_first_line()
2652                  * on anything other than pre/post image.
2653                  */
2654                 REALLOC_ARRAY(img->line, nr);
2655                 img->line_allocated = img->line;
2656         }
2657         if (preimage_limit != postimage->nr)
2658                 memmove(img->line + applied_pos + postimage->nr,
2659                         img->line + applied_pos + preimage_limit,
2660                         (img->nr - (applied_pos + preimage_limit)) *
2661                         sizeof(*img->line));
2662         memcpy(img->line + applied_pos,
2663                postimage->line,
2664                postimage->nr * sizeof(*img->line));
2665         if (!allow_overlap)
2666                 for (i = 0; i < postimage->nr; i++)
2667                         img->line[applied_pos + i].flag |= LINE_PATCHED;
2668         img->nr = nr;
2669 }
2670
2671 /*
2672  * Use the patch-hunk text in "frag" to prepare two images (preimage and
2673  * postimage) for the hunk.  Find lines that match "preimage" in "img" and
2674  * replace the part of "img" with "postimage" text.
2675  */
2676 static int apply_one_fragment(struct image *img, struct fragment *frag,
2677                               int inaccurate_eof, unsigned ws_rule,
2678                               int nth_fragment)
2679 {
2680         int match_beginning, match_end;
2681         const char *patch = frag->patch;
2682         int size = frag->size;
2683         char *old, *oldlines;
2684         struct strbuf newlines;
2685         int new_blank_lines_at_end = 0;
2686         int found_new_blank_lines_at_end = 0;
2687         int hunk_linenr = frag->linenr;
2688         unsigned long leading, trailing;
2689         int pos, applied_pos;
2690         struct image preimage;
2691         struct image postimage;
2692
2693         memset(&preimage, 0, sizeof(preimage));
2694         memset(&postimage, 0, sizeof(postimage));
2695         oldlines = xmalloc(size);
2696         strbuf_init(&newlines, size);
2697
2698         old = oldlines;
2699         while (size > 0) {
2700                 char first;
2701                 int len = linelen(patch, size);
2702                 int plen;
2703                 int added_blank_line = 0;
2704                 int is_blank_context = 0;
2705                 size_t start;
2706
2707                 if (!len)
2708                         break;
2709
2710                 /*
2711                  * "plen" is how much of the line we should use for
2712                  * the actual patch data. Normally we just remove the
2713                  * first character on the line, but if the line is
2714                  * followed by "\ No newline", then we also remove the
2715                  * last one (which is the newline, of course).
2716                  */
2717                 plen = len - 1;
2718                 if (len < size && patch[len] == '\\')
2719                         plen--;
2720                 first = *patch;
2721                 if (apply_in_reverse) {
2722                         if (first == '-')
2723                                 first = '+';
2724                         else if (first == '+')
2725                                 first = '-';
2726                 }
2727
2728                 switch (first) {
2729                 case '\n':
2730                         /* Newer GNU diff, empty context line */
2731                         if (plen < 0)
2732                                 /* ... followed by '\No newline'; nothing */
2733                                 break;
2734                         *old++ = '\n';
2735                         strbuf_addch(&newlines, '\n');
2736                         add_line_info(&preimage, "\n", 1, LINE_COMMON);
2737                         add_line_info(&postimage, "\n", 1, LINE_COMMON);
2738                         is_blank_context = 1;
2739                         break;
2740                 case ' ':
2741                         if (plen && (ws_rule & WS_BLANK_AT_EOF) &&
2742                             ws_blank_line(patch + 1, plen, ws_rule))
2743                                 is_blank_context = 1;
2744                 case '-':
2745                         memcpy(old, patch + 1, plen);
2746                         add_line_info(&preimage, old, plen,
2747                                       (first == ' ' ? LINE_COMMON : 0));
2748                         old += plen;
2749                         if (first == '-')
2750                                 break;
2751                 /* Fall-through for ' ' */
2752                 case '+':
2753                         /* --no-add does not add new lines */
2754                         if (first == '+' && no_add)
2755                                 break;
2756
2757                         start = newlines.len;
2758                         if (first != '+' ||
2759                             !whitespace_error ||
2760                             ws_error_action != correct_ws_error) {
2761                                 strbuf_add(&newlines, patch + 1, plen);
2762                         }
2763                         else {
2764                                 ws_fix_copy(&newlines, patch + 1, plen, ws_rule, &applied_after_fixing_ws);
2765                         }
2766                         add_line_info(&postimage, newlines.buf + start, newlines.len - start,
2767                                       (first == '+' ? 0 : LINE_COMMON));
2768                         if (first == '+' &&
2769                             (ws_rule & WS_BLANK_AT_EOF) &&
2770                             ws_blank_line(patch + 1, plen, ws_rule))
2771                                 added_blank_line = 1;
2772                         break;
2773                 case '@': case '\\':
2774                         /* Ignore it, we already handled it */
2775                         break;
2776                 default:
2777                         if (apply_verbosely)
2778                                 error(_("invalid start of line: '%c'"), first);
2779                         applied_pos = -1;
2780                         goto out;
2781                 }
2782                 if (added_blank_line) {
2783                         if (!new_blank_lines_at_end)
2784                                 found_new_blank_lines_at_end = hunk_linenr;
2785                         new_blank_lines_at_end++;
2786                 }
2787                 else if (is_blank_context)
2788                         ;
2789                 else
2790                         new_blank_lines_at_end = 0;
2791                 patch += len;
2792                 size -= len;
2793                 hunk_linenr++;
2794         }
2795         if (inaccurate_eof &&
2796             old > oldlines && old[-1] == '\n' &&
2797             newlines.len > 0 && newlines.buf[newlines.len - 1] == '\n') {
2798                 old--;
2799                 strbuf_setlen(&newlines, newlines.len - 1);
2800         }
2801
2802         leading = frag->leading;
2803         trailing = frag->trailing;
2804
2805         /*
2806          * A hunk to change lines at the beginning would begin with
2807          * @@ -1,L +N,M @@
2808          * but we need to be careful.  -U0 that inserts before the second
2809          * line also has this pattern.
2810          *
2811          * And a hunk to add to an empty file would begin with
2812          * @@ -0,0 +N,M @@
2813          *
2814          * In other words, a hunk that is (frag->oldpos <= 1) with or
2815          * without leading context must match at the beginning.
2816          */
2817         match_beginning = (!frag->oldpos ||
2818                            (frag->oldpos == 1 && !unidiff_zero));
2819
2820         /*
2821          * A hunk without trailing lines must match at the end.
2822          * However, we simply cannot tell if a hunk must match end
2823          * from the lack of trailing lines if the patch was generated
2824          * with unidiff without any context.
2825          */
2826         match_end = !unidiff_zero && !trailing;
2827
2828         pos = frag->newpos ? (frag->newpos - 1) : 0;
2829         preimage.buf = oldlines;
2830         preimage.len = old - oldlines;
2831         postimage.buf = newlines.buf;
2832         postimage.len = newlines.len;
2833         preimage.line = preimage.line_allocated;
2834         postimage.line = postimage.line_allocated;
2835
2836         for (;;) {
2837
2838                 applied_pos = find_pos(img, &preimage, &postimage, pos,
2839                                        ws_rule, match_beginning, match_end);
2840
2841                 if (applied_pos >= 0)
2842                         break;
2843
2844                 /* Am I at my context limits? */
2845                 if ((leading <= p_context) && (trailing <= p_context))
2846                         break;
2847                 if (match_beginning || match_end) {
2848                         match_beginning = match_end = 0;
2849                         continue;
2850                 }
2851
2852                 /*
2853                  * Reduce the number of context lines; reduce both
2854                  * leading and trailing if they are equal otherwise
2855                  * just reduce the larger context.
2856                  */
2857                 if (leading >= trailing) {
2858                         remove_first_line(&preimage);
2859                         remove_first_line(&postimage);
2860                         pos--;
2861                         leading--;
2862                 }
2863                 if (trailing > leading) {
2864                         remove_last_line(&preimage);
2865                         remove_last_line(&postimage);
2866                         trailing--;
2867                 }
2868         }
2869
2870         if (applied_pos >= 0) {
2871                 if (new_blank_lines_at_end &&
2872                     preimage.nr + applied_pos >= img->nr &&
2873                     (ws_rule & WS_BLANK_AT_EOF) &&
2874                     ws_error_action != nowarn_ws_error) {
2875                         record_ws_error(WS_BLANK_AT_EOF, "+", 1,
2876                                         found_new_blank_lines_at_end);
2877                         if (ws_error_action == correct_ws_error) {
2878                                 while (new_blank_lines_at_end--)
2879                                         remove_last_line(&postimage);
2880                         }
2881                         /*
2882                          * We would want to prevent write_out_results()
2883                          * from taking place in apply_patch() that follows
2884                          * the callchain led us here, which is:
2885                          * apply_patch->check_patch_list->check_patch->
2886                          * apply_data->apply_fragments->apply_one_fragment
2887                          */
2888                         if (ws_error_action == die_on_ws_error)
2889                                 apply = 0;
2890                 }
2891
2892                 if (apply_verbosely && applied_pos != pos) {
2893                         int offset = applied_pos - pos;
2894                         if (apply_in_reverse)
2895                                 offset = 0 - offset;
2896                         fprintf_ln(stderr,
2897                                    Q_("Hunk #%d succeeded at %d (offset %d line).",
2898                                       "Hunk #%d succeeded at %d (offset %d lines).",
2899                                       offset),
2900                                    nth_fragment, applied_pos + 1, offset);
2901                 }
2902
2903                 /*
2904                  * Warn if it was necessary to reduce the number
2905                  * of context lines.
2906                  */
2907                 if ((leading != frag->leading) ||
2908                     (trailing != frag->trailing))
2909                         fprintf_ln(stderr, _("Context reduced to (%ld/%ld)"
2910                                              " to apply fragment at %d"),
2911                                    leading, trailing, applied_pos+1);
2912                 update_image(img, applied_pos, &preimage, &postimage);
2913         } else {
2914                 if (apply_verbosely)
2915                         error(_("while searching for:\n%.*s"),
2916                               (int)(old - oldlines), oldlines);
2917         }
2918
2919 out:
2920         free(oldlines);
2921         strbuf_release(&newlines);
2922         free(preimage.line_allocated);
2923         free(postimage.line_allocated);
2924
2925         return (applied_pos < 0);
2926 }
2927
2928 static int apply_binary_fragment(struct image *img, struct patch *patch)
2929 {
2930         struct fragment *fragment = patch->fragments;
2931         unsigned long len;
2932         void *dst;
2933
2934         if (!fragment)
2935                 return error(_("missing binary patch data for '%s'"),
2936                              patch->new_name ?
2937                              patch->new_name :
2938                              patch->old_name);
2939
2940         /* Binary patch is irreversible without the optional second hunk */
2941         if (apply_in_reverse) {
2942                 if (!fragment->next)
2943                         return error("cannot reverse-apply a binary patch "
2944                                      "without the reverse hunk to '%s'",
2945                                      patch->new_name
2946                                      ? patch->new_name : patch->old_name);
2947                 fragment = fragment->next;
2948         }
2949         switch (fragment->binary_patch_method) {
2950         case BINARY_DELTA_DEFLATED:
2951                 dst = patch_delta(img->buf, img->len, fragment->patch,
2952                                   fragment->size, &len);
2953                 if (!dst)
2954                         return -1;
2955                 clear_image(img);
2956                 img->buf = dst;
2957                 img->len = len;
2958                 return 0;
2959         case BINARY_LITERAL_DEFLATED:
2960                 clear_image(img);
2961                 img->len = fragment->size;
2962                 img->buf = xmemdupz(fragment->patch, img->len);
2963                 return 0;
2964         }
2965         return -1;
2966 }
2967
2968 /*
2969  * Replace "img" with the result of applying the binary patch.
2970  * The binary patch data itself in patch->fragment is still kept
2971  * but the preimage prepared by the caller in "img" is freed here
2972  * or in the helper function apply_binary_fragment() this calls.
2973  */
2974 static int apply_binary(struct image *img, struct patch *patch)
2975 {
2976         const char *name = patch->old_name ? patch->old_name : patch->new_name;
2977         unsigned char sha1[20];
2978
2979         /*
2980          * For safety, we require patch index line to contain
2981          * full 40-byte textual SHA1 for old and new, at least for now.
2982          */
2983         if (strlen(patch->old_sha1_prefix) != 40 ||
2984             strlen(patch->new_sha1_prefix) != 40 ||
2985             get_sha1_hex(patch->old_sha1_prefix, sha1) ||
2986             get_sha1_hex(patch->new_sha1_prefix, sha1))
2987                 return error("cannot apply binary patch to '%s' "
2988                              "without full index line", name);
2989
2990         if (patch->old_name) {
2991                 /*
2992                  * See if the old one matches what the patch
2993                  * applies to.
2994                  */
2995                 hash_sha1_file(img->buf, img->len, blob_type, sha1);
2996                 if (strcmp(sha1_to_hex(sha1), patch->old_sha1_prefix))
2997                         return error("the patch applies to '%s' (%s), "
2998                                      "which does not match the "
2999                                      "current contents.",
3000                                      name, sha1_to_hex(sha1));
3001         }
3002         else {
3003                 /* Otherwise, the old one must be empty. */
3004                 if (img->len)
3005                         return error("the patch applies to an empty "
3006                                      "'%s' but it is not empty", name);
3007         }
3008
3009         get_sha1_hex(patch->new_sha1_prefix, sha1);
3010         if (is_null_sha1(sha1)) {
3011                 clear_image(img);
3012                 return 0; /* deletion patch */
3013         }
3014
3015         if (has_sha1_file(sha1)) {
3016                 /* We already have the postimage */
3017                 enum object_type type;
3018                 unsigned long size;
3019                 char *result;
3020
3021                 result = read_sha1_file(sha1, &type, &size);
3022                 if (!result)
3023                         return error("the necessary postimage %s for "
3024                                      "'%s' cannot be read",
3025                                      patch->new_sha1_prefix, name);
3026                 clear_image(img);
3027                 img->buf = result;
3028                 img->len = size;
3029         } else {
3030                 /*
3031                  * We have verified buf matches the preimage;
3032                  * apply the patch data to it, which is stored
3033                  * in the patch->fragments->{patch,size}.
3034                  */
3035                 if (apply_binary_fragment(img, patch))
3036                         return error(_("binary patch does not apply to '%s'"),
3037                                      name);
3038
3039                 /* verify that the result matches */
3040                 hash_sha1_file(img->buf, img->len, blob_type, sha1);
3041                 if (strcmp(sha1_to_hex(sha1), patch->new_sha1_prefix))
3042                         return error(_("binary patch to '%s' creates incorrect result (expecting %s, got %s)"),
3043                                 name, patch->new_sha1_prefix, sha1_to_hex(sha1));
3044         }
3045
3046         return 0;
3047 }
3048
3049 static int apply_fragments(struct image *img, struct patch *patch)
3050 {
3051         struct fragment *frag = patch->fragments;
3052         const char *name = patch->old_name ? patch->old_name : patch->new_name;
3053         unsigned ws_rule = patch->ws_rule;
3054         unsigned inaccurate_eof = patch->inaccurate_eof;
3055         int nth = 0;
3056
3057         if (patch->is_binary)
3058                 return apply_binary(img, patch);
3059
3060         while (frag) {
3061                 nth++;
3062                 if (apply_one_fragment(img, frag, inaccurate_eof, ws_rule, nth)) {
3063                         error(_("patch failed: %s:%ld"), name, frag->oldpos);
3064                         if (!apply_with_reject)
3065                                 return -1;
3066                         frag->rejected = 1;
3067                 }
3068                 frag = frag->next;
3069         }
3070         return 0;
3071 }
3072
3073 static int read_blob_object(struct strbuf *buf, const unsigned char *sha1, unsigned mode)
3074 {
3075         if (S_ISGITLINK(mode)) {
3076                 strbuf_grow(buf, 100);
3077                 strbuf_addf(buf, "Subproject commit %s\n", sha1_to_hex(sha1));
3078         } else {
3079                 enum object_type type;
3080                 unsigned long sz;
3081                 char *result;
3082
3083                 result = read_sha1_file(sha1, &type, &sz);
3084                 if (!result)
3085                         return -1;
3086                 /* XXX read_sha1_file NUL-terminates */
3087                 strbuf_attach(buf, result, sz, sz + 1);
3088         }
3089         return 0;
3090 }
3091
3092 static int read_file_or_gitlink(const struct cache_entry *ce, struct strbuf *buf)
3093 {
3094         if (!ce)
3095                 return 0;
3096         return read_blob_object(buf, ce->sha1, ce->ce_mode);
3097 }
3098
3099 static struct patch *in_fn_table(const char *name)
3100 {
3101         struct string_list_item *item;
3102
3103         if (name == NULL)
3104                 return NULL;
3105
3106         item = string_list_lookup(&fn_table, name);
3107         if (item != NULL)
3108                 return (struct patch *)item->util;
3109
3110         return NULL;
3111 }
3112
3113 /*
3114  * item->util in the filename table records the status of the path.
3115  * Usually it points at a patch (whose result records the contents
3116  * of it after applying it), but it could be PATH_WAS_DELETED for a
3117  * path that a previously applied patch has already removed, or
3118  * PATH_TO_BE_DELETED for a path that a later patch would remove.
3119  *
3120  * The latter is needed to deal with a case where two paths A and B
3121  * are swapped by first renaming A to B and then renaming B to A;
3122  * moving A to B should not be prevented due to presence of B as we
3123  * will remove it in a later patch.
3124  */
3125 #define PATH_TO_BE_DELETED ((struct patch *) -2)
3126 #define PATH_WAS_DELETED ((struct patch *) -1)
3127
3128 static int to_be_deleted(struct patch *patch)
3129 {
3130         return patch == PATH_TO_BE_DELETED;
3131 }
3132
3133 static int was_deleted(struct patch *patch)
3134 {
3135         return patch == PATH_WAS_DELETED;
3136 }
3137
3138 static void add_to_fn_table(struct patch *patch)
3139 {
3140         struct string_list_item *item;
3141
3142         /*
3143          * Always add new_name unless patch is a deletion
3144          * This should cover the cases for normal diffs,
3145          * file creations and copies
3146          */
3147         if (patch->new_name != NULL) {
3148                 item = string_list_insert(&fn_table, patch->new_name);
3149                 item->util = patch;
3150         }
3151
3152         /*
3153          * store a failure on rename/deletion cases because
3154          * later chunks shouldn't patch old names
3155          */
3156         if ((patch->new_name == NULL) || (patch->is_rename)) {
3157                 item = string_list_insert(&fn_table, patch->old_name);
3158                 item->util = PATH_WAS_DELETED;
3159         }
3160 }
3161
3162 static void prepare_fn_table(struct patch *patch)
3163 {
3164         /*
3165          * store information about incoming file deletion
3166          */
3167         while (patch) {
3168                 if ((patch->new_name == NULL) || (patch->is_rename)) {
3169                         struct string_list_item *item;
3170                         item = string_list_insert(&fn_table, patch->old_name);
3171                         item->util = PATH_TO_BE_DELETED;
3172                 }
3173                 patch = patch->next;
3174         }
3175 }
3176
3177 static int checkout_target(struct index_state *istate,
3178                            struct cache_entry *ce, struct stat *st)
3179 {
3180         struct checkout costate;
3181
3182         memset(&costate, 0, sizeof(costate));
3183         costate.base_dir = "";
3184         costate.refresh_cache = 1;
3185         costate.istate = istate;
3186         if (checkout_entry(ce, &costate, NULL) || lstat(ce->name, st))
3187                 return error(_("cannot checkout %s"), ce->name);
3188         return 0;
3189 }
3190
3191 static struct patch *previous_patch(struct patch *patch, int *gone)
3192 {
3193         struct patch *previous;
3194
3195         *gone = 0;
3196         if (patch->is_copy || patch->is_rename)
3197                 return NULL; /* "git" patches do not depend on the order */
3198
3199         previous = in_fn_table(patch->old_name);
3200         if (!previous)
3201                 return NULL;
3202
3203         if (to_be_deleted(previous))
3204                 return NULL; /* the deletion hasn't happened yet */
3205
3206         if (was_deleted(previous))
3207                 *gone = 1;
3208
3209         return previous;
3210 }
3211
3212 static int verify_index_match(const struct cache_entry *ce, struct stat *st)
3213 {
3214         if (S_ISGITLINK(ce->ce_mode)) {
3215                 if (!S_ISDIR(st->st_mode))
3216                         return -1;
3217                 return 0;
3218         }
3219         return ce_match_stat(ce, st, CE_MATCH_IGNORE_VALID|CE_MATCH_IGNORE_SKIP_WORKTREE);
3220 }
3221
3222 #define SUBMODULE_PATCH_WITHOUT_INDEX 1
3223
3224 static int load_patch_target(struct strbuf *buf,
3225                              const struct cache_entry *ce,
3226                              struct stat *st,
3227                              const char *name,
3228                              unsigned expected_mode)
3229 {
3230         if (cached || check_index) {
3231                 if (read_file_or_gitlink(ce, buf))
3232                         return error(_("read of %s failed"), name);
3233         } else if (name) {
3234                 if (S_ISGITLINK(expected_mode)) {
3235                         if (ce)
3236                                 return read_file_or_gitlink(ce, buf);
3237                         else
3238                                 return SUBMODULE_PATCH_WITHOUT_INDEX;
3239                 } else if (has_symlink_leading_path(name, strlen(name))) {
3240                         return error(_("reading from '%s' beyond a symbolic link"), name);
3241                 } else {
3242                         if (read_old_data(st, name, buf))
3243                                 return error(_("read of %s failed"), name);
3244                 }
3245         }
3246         return 0;
3247 }
3248
3249 /*
3250  * We are about to apply "patch"; populate the "image" with the
3251  * current version we have, from the working tree or from the index,
3252  * depending on the situation e.g. --cached/--index.  If we are
3253  * applying a non-git patch that incrementally updates the tree,
3254  * we read from the result of a previous diff.
3255  */
3256 static int load_preimage(struct image *image,
3257                          struct patch *patch, struct stat *st,
3258                          const struct cache_entry *ce)
3259 {
3260         struct strbuf buf = STRBUF_INIT;
3261         size_t len;
3262         char *img;
3263         struct patch *previous;
3264         int status;
3265
3266         previous = previous_patch(patch, &status);
3267         if (status)
3268                 return error(_("path %s has been renamed/deleted"),
3269                              patch->old_name);
3270         if (previous) {
3271                 /* We have a patched copy in memory; use that. */
3272                 strbuf_add(&buf, previous->result, previous->resultsize);
3273         } else {
3274                 status = load_patch_target(&buf, ce, st,
3275                                            patch->old_name, patch->old_mode);
3276                 if (status < 0)
3277                         return status;
3278                 else if (status == SUBMODULE_PATCH_WITHOUT_INDEX) {
3279                         /*
3280                          * There is no way to apply subproject
3281                          * patch without looking at the index.
3282                          * NEEDSWORK: shouldn't this be flagged
3283                          * as an error???
3284                          */
3285                         free_fragment_list(patch->fragments);
3286                         patch->fragments = NULL;
3287                 } else if (status) {
3288                         return error(_("read of %s failed"), patch->old_name);
3289                 }
3290         }
3291
3292         img = strbuf_detach(&buf, &len);
3293         prepare_image(image, img, len, !patch->is_binary);
3294         return 0;
3295 }
3296
3297 static int three_way_merge(struct image *image,
3298                            char *path,
3299                            const unsigned char *base,
3300                            const unsigned char *ours,
3301                            const unsigned char *theirs)
3302 {
3303         mmfile_t base_file, our_file, their_file;
3304         mmbuffer_t result = { NULL };
3305         int status;
3306
3307         read_mmblob(&base_file, base);
3308         read_mmblob(&our_file, ours);
3309         read_mmblob(&their_file, theirs);
3310         status = ll_merge(&result, path,
3311                           &base_file, "base",
3312                           &our_file, "ours",
3313                           &their_file, "theirs", NULL);
3314         free(base_file.ptr);
3315         free(our_file.ptr);
3316         free(their_file.ptr);
3317         if (status < 0 || !result.ptr) {
3318                 free(result.ptr);
3319                 return -1;
3320         }
3321         clear_image(image);
3322         image->buf = result.ptr;
3323         image->len = result.size;
3324
3325         return status;
3326 }
3327
3328 /*
3329  * When directly falling back to add/add three-way merge, we read from
3330  * the current contents of the new_name.  In no cases other than that
3331  * this function will be called.
3332  */
3333 static int load_current(struct image *image, struct patch *patch)
3334 {
3335         struct strbuf buf = STRBUF_INIT;
3336         int status, pos;
3337         size_t len;
3338         char *img;
3339         struct stat st;
3340         struct cache_entry *ce;
3341         char *name = patch->new_name;
3342         unsigned mode = patch->new_mode;
3343
3344         if (!patch->is_new)
3345                 die("BUG: patch to %s is not a creation", patch->old_name);
3346
3347         pos = cache_name_pos(name, strlen(name));
3348         if (pos < 0)
3349                 return error(_("%s: does not exist in index"), name);
3350         ce = active_cache[pos];
3351         if (lstat(name, &st)) {
3352                 if (errno != ENOENT)
3353                         return error(_("%s: %s"), name, strerror(errno));
3354                 if (checkout_target(&the_index, ce, &st))
3355                         return -1;
3356         }
3357         if (verify_index_match(ce, &st))
3358                 return error(_("%s: does not match index"), name);
3359
3360         status = load_patch_target(&buf, ce, &st, name, mode);
3361         if (status < 0)
3362                 return status;
3363         else if (status)
3364                 return -1;
3365         img = strbuf_detach(&buf, &len);
3366         prepare_image(image, img, len, !patch->is_binary);
3367         return 0;
3368 }
3369
3370 static int try_threeway(struct image *image, struct patch *patch,
3371                         struct stat *st, const struct cache_entry *ce)
3372 {
3373         unsigned char pre_sha1[20], post_sha1[20], our_sha1[20];
3374         struct strbuf buf = STRBUF_INIT;
3375         size_t len;
3376         int status;
3377         char *img;
3378         struct image tmp_image;
3379
3380         /* No point falling back to 3-way merge in these cases */
3381         if (patch->is_delete ||
3382             S_ISGITLINK(patch->old_mode) || S_ISGITLINK(patch->new_mode))
3383                 return -1;
3384
3385         /* Preimage the patch was prepared for */
3386         if (patch->is_new)
3387                 write_sha1_file("", 0, blob_type, pre_sha1);
3388         else if (get_sha1(patch->old_sha1_prefix, pre_sha1) ||
3389                  read_blob_object(&buf, pre_sha1, patch->old_mode))
3390                 return error("repository lacks the necessary blob to fall back on 3-way merge.");
3391
3392         fprintf(stderr, "Falling back to three-way merge...\n");
3393
3394         img = strbuf_detach(&buf, &len);
3395         prepare_image(&tmp_image, img, len, 1);
3396         /* Apply the patch to get the post image */
3397         if (apply_fragments(&tmp_image, patch) < 0) {
3398                 clear_image(&tmp_image);
3399                 return -1;
3400         }
3401         /* post_sha1[] is theirs */
3402         write_sha1_file(tmp_image.buf, tmp_image.len, blob_type, post_sha1);
3403         clear_image(&tmp_image);
3404
3405         /* our_sha1[] is ours */
3406         if (patch->is_new) {
3407                 if (load_current(&tmp_image, patch))
3408                         return error("cannot read the current contents of '%s'",
3409                                      patch->new_name);
3410         } else {
3411                 if (load_preimage(&tmp_image, patch, st, ce))
3412                         return error("cannot read the current contents of '%s'",
3413                                      patch->old_name);
3414         }
3415         write_sha1_file(tmp_image.buf, tmp_image.len, blob_type, our_sha1);
3416         clear_image(&tmp_image);
3417
3418         /* in-core three-way merge between post and our using pre as base */
3419         status = three_way_merge(image, patch->new_name,
3420                                  pre_sha1, our_sha1, post_sha1);
3421         if (status < 0) {
3422                 fprintf(stderr, "Failed to fall back on three-way merge...\n");
3423                 return status;
3424         }
3425
3426         if (status) {
3427                 patch->conflicted_threeway = 1;
3428                 if (patch->is_new)
3429                         hashclr(patch->threeway_stage[0]);
3430                 else
3431                         hashcpy(patch->threeway_stage[0], pre_sha1);
3432                 hashcpy(patch->threeway_stage[1], our_sha1);
3433                 hashcpy(patch->threeway_stage[2], post_sha1);
3434                 fprintf(stderr, "Applied patch to '%s' with conflicts.\n", patch->new_name);
3435         } else {
3436                 fprintf(stderr, "Applied patch to '%s' cleanly.\n", patch->new_name);
3437         }
3438         return 0;
3439 }
3440
3441 static int apply_data(struct patch *patch, struct stat *st, const struct cache_entry *ce)
3442 {
3443         struct image image;
3444
3445         if (load_preimage(&image, patch, st, ce) < 0)
3446                 return -1;
3447
3448         if (patch->direct_to_threeway ||
3449             apply_fragments(&image, patch) < 0) {
3450                 /* Note: with --reject, apply_fragments() returns 0 */
3451                 if (!threeway || try_threeway(&image, patch, st, ce) < 0)
3452                         return -1;
3453         }
3454         patch->result = image.buf;
3455         patch->resultsize = image.len;
3456         add_to_fn_table(patch);
3457         free(image.line_allocated);
3458
3459         if (0 < patch->is_delete && patch->resultsize)
3460                 return error(_("removal patch leaves file contents"));
3461
3462         return 0;
3463 }
3464
3465 /*
3466  * If "patch" that we are looking at modifies or deletes what we have,
3467  * we would want it not to lose any local modification we have, either
3468  * in the working tree or in the index.
3469  *
3470  * This also decides if a non-git patch is a creation patch or a
3471  * modification to an existing empty file.  We do not check the state
3472  * of the current tree for a creation patch in this function; the caller
3473  * check_patch() separately makes sure (and errors out otherwise) that
3474  * the path the patch creates does not exist in the current tree.
3475  */
3476 static int check_preimage(struct patch *patch, struct cache_entry **ce, struct stat *st)
3477 {
3478         const char *old_name = patch->old_name;
3479         struct patch *previous = NULL;
3480         int stat_ret = 0, status;
3481         unsigned st_mode = 0;
3482
3483         if (!old_name)
3484                 return 0;
3485
3486         assert(patch->is_new <= 0);
3487         previous = previous_patch(patch, &status);
3488
3489         if (status)
3490                 return error(_("path %s has been renamed/deleted"), old_name);
3491         if (previous) {
3492                 st_mode = previous->new_mode;
3493         } else if (!cached) {
3494                 stat_ret = lstat(old_name, st);
3495                 if (stat_ret && errno != ENOENT)
3496                         return error(_("%s: %s"), old_name, strerror(errno));
3497         }
3498
3499         if (check_index && !previous) {
3500                 int pos = cache_name_pos(old_name, strlen(old_name));
3501                 if (pos < 0) {
3502                         if (patch->is_new < 0)
3503                                 goto is_new;
3504                         return error(_("%s: does not exist in index"), old_name);
3505                 }
3506                 *ce = active_cache[pos];
3507                 if (stat_ret < 0) {
3508                         if (checkout_target(&the_index, *ce, st))
3509                                 return -1;
3510                 }
3511                 if (!cached && verify_index_match(*ce, st))
3512                         return error(_("%s: does not match index"), old_name);
3513                 if (cached)
3514                         st_mode = (*ce)->ce_mode;
3515         } else if (stat_ret < 0) {
3516                 if (patch->is_new < 0)
3517                         goto is_new;
3518                 return error(_("%s: %s"), old_name, strerror(errno));
3519         }
3520
3521         if (!cached && !previous)
3522                 st_mode = ce_mode_from_stat(*ce, st->st_mode);
3523
3524         if (patch->is_new < 0)
3525                 patch->is_new = 0;
3526         if (!patch->old_mode)
3527                 patch->old_mode = st_mode;
3528         if ((st_mode ^ patch->old_mode) & S_IFMT)
3529                 return error(_("%s: wrong type"), old_name);
3530         if (st_mode != patch->old_mode)
3531                 warning(_("%s has type %o, expected %o"),
3532                         old_name, st_mode, patch->old_mode);
3533         if (!patch->new_mode && !patch->is_delete)
3534                 patch->new_mode = st_mode;
3535         return 0;
3536
3537  is_new:
3538         patch->is_new = 1;
3539         patch->is_delete = 0;
3540         free(patch->old_name);
3541         patch->old_name = NULL;
3542         return 0;
3543 }
3544
3545
3546 #define EXISTS_IN_INDEX 1
3547 #define EXISTS_IN_WORKTREE 2
3548
3549 static int check_to_create(const char *new_name, int ok_if_exists)
3550 {
3551         struct stat nst;
3552
3553         if (check_index &&
3554             cache_name_pos(new_name, strlen(new_name)) >= 0 &&
3555             !ok_if_exists)
3556                 return EXISTS_IN_INDEX;
3557         if (cached)
3558                 return 0;
3559
3560         if (!lstat(new_name, &nst)) {
3561                 if (S_ISDIR(nst.st_mode) || ok_if_exists)
3562                         return 0;
3563                 /*
3564                  * A leading component of new_name might be a symlink
3565                  * that is going to be removed with this patch, but
3566                  * still pointing at somewhere that has the path.
3567                  * In such a case, path "new_name" does not exist as
3568                  * far as git is concerned.
3569                  */
3570                 if (has_symlink_leading_path(new_name, strlen(new_name)))
3571                         return 0;
3572
3573                 return EXISTS_IN_WORKTREE;
3574         } else if ((errno != ENOENT) && (errno != ENOTDIR)) {
3575                 return error("%s: %s", new_name, strerror(errno));
3576         }
3577         return 0;
3578 }
3579
3580 /*
3581  * We need to keep track of how symlinks in the preimage are
3582  * manipulated by the patches.  A patch to add a/b/c where a/b
3583  * is a symlink should not be allowed to affect the directory
3584  * the symlink points at, but if the same patch removes a/b,
3585  * it is perfectly fine, as the patch removes a/b to make room
3586  * to create a directory a/b so that a/b/c can be created.
3587  */
3588 static struct string_list symlink_changes;
3589 #define SYMLINK_GOES_AWAY 01
3590 #define SYMLINK_IN_RESULT 02
3591
3592 static uintptr_t register_symlink_changes(const char *path, uintptr_t what)
3593 {
3594         struct string_list_item *ent;
3595
3596         ent = string_list_lookup(&symlink_changes, path);
3597         if (!ent) {
3598                 ent = string_list_insert(&symlink_changes, path);
3599                 ent->util = (void *)0;
3600         }
3601         ent->util = (void *)(what | ((uintptr_t)ent->util));
3602         return (uintptr_t)ent->util;
3603 }
3604
3605 static uintptr_t check_symlink_changes(const char *path)
3606 {
3607         struct string_list_item *ent;
3608
3609         ent = string_list_lookup(&symlink_changes, path);
3610         if (!ent)
3611                 return 0;
3612         return (uintptr_t)ent->util;
3613 }
3614
3615 static void prepare_symlink_changes(struct patch *patch)
3616 {
3617         for ( ; patch; patch = patch->next) {
3618                 if ((patch->old_name && S_ISLNK(patch->old_mode)) &&
3619                     (patch->is_rename || patch->is_delete))
3620                         /* the symlink at patch->old_name is removed */
3621                         register_symlink_changes(patch->old_name, SYMLINK_GOES_AWAY);
3622
3623                 if (patch->new_name && S_ISLNK(patch->new_mode))
3624                         /* the symlink at patch->new_name is created or remains */
3625                         register_symlink_changes(patch->new_name, SYMLINK_IN_RESULT);
3626         }
3627 }
3628
3629 static int path_is_beyond_symlink_1(struct strbuf *name)
3630 {
3631         do {
3632                 unsigned int change;
3633
3634                 while (--name->len && name->buf[name->len] != '/')
3635                         ; /* scan backwards */
3636                 if (!name->len)
3637                         break;
3638                 name->buf[name->len] = '\0';
3639                 change = check_symlink_changes(name->buf);
3640                 if (change & SYMLINK_IN_RESULT)
3641                         return 1;
3642                 if (change & SYMLINK_GOES_AWAY)
3643                         /*
3644                          * This cannot be "return 0", because we may
3645                          * see a new one created at a higher level.
3646                          */
3647                         continue;
3648
3649                 /* otherwise, check the preimage */
3650                 if (check_index) {
3651                         struct cache_entry *ce;
3652
3653                         ce = cache_file_exists(name->buf, name->len, ignore_case);
3654                         if (ce && S_ISLNK(ce->ce_mode))
3655                                 return 1;
3656                 } else {
3657                         struct stat st;
3658                         if (!lstat(name->buf, &st) && S_ISLNK(st.st_mode))
3659                                 return 1;
3660                 }
3661         } while (1);
3662         return 0;
3663 }
3664
3665 static int path_is_beyond_symlink(const char *name_)
3666 {
3667         int ret;
3668         struct strbuf name = STRBUF_INIT;
3669
3670         assert(*name_ != '\0');
3671         strbuf_addstr(&name, name_);
3672         ret = path_is_beyond_symlink_1(&name);
3673         strbuf_release(&name);
3674
3675         return ret;
3676 }
3677
3678 static void die_on_unsafe_path(struct patch *patch)
3679 {
3680         const char *old_name = NULL;
3681         const char *new_name = NULL;
3682         if (patch->is_delete)
3683                 old_name = patch->old_name;
3684         else if (!patch->is_new && !patch->is_copy)
3685                 old_name = patch->old_name;
3686         if (!patch->is_delete)
3687                 new_name = patch->new_name;
3688
3689         if (old_name && !verify_path(old_name))
3690                 die(_("invalid path '%s'"), old_name);
3691         if (new_name && !verify_path(new_name))
3692                 die(_("invalid path '%s'"), new_name);
3693 }
3694
3695 /*
3696  * Check and apply the patch in-core; leave the result in patch->result
3697  * for the caller to write it out to the final destination.
3698  */
3699 static int check_patch(struct patch *patch)
3700 {
3701         struct stat st;
3702         const char *old_name = patch->old_name;
3703         const char *new_name = patch->new_name;
3704         const char *name = old_name ? old_name : new_name;
3705         struct cache_entry *ce = NULL;
3706         struct patch *tpatch;
3707         int ok_if_exists;
3708         int status;
3709
3710         patch->rejected = 1; /* we will drop this after we succeed */
3711
3712         status = check_preimage(patch, &ce, &st);
3713         if (status)
3714                 return status;
3715         old_name = patch->old_name;
3716
3717         /*
3718          * A type-change diff is always split into a patch to delete
3719          * old, immediately followed by a patch to create new (see
3720          * diff.c::run_diff()); in such a case it is Ok that the entry
3721          * to be deleted by the previous patch is still in the working
3722          * tree and in the index.
3723          *
3724          * A patch to swap-rename between A and B would first rename A
3725          * to B and then rename B to A.  While applying the first one,
3726          * the presence of B should not stop A from getting renamed to
3727          * B; ask to_be_deleted() about the later rename.  Removal of
3728          * B and rename from A to B is handled the same way by asking
3729          * was_deleted().
3730          */
3731         if ((tpatch = in_fn_table(new_name)) &&
3732             (was_deleted(tpatch) || to_be_deleted(tpatch)))
3733                 ok_if_exists = 1;
3734         else
3735                 ok_if_exists = 0;
3736
3737         if (new_name &&
3738             ((0 < patch->is_new) || patch->is_rename || patch->is_copy)) {
3739                 int err = check_to_create(new_name, ok_if_exists);
3740
3741                 if (err && threeway) {
3742                         patch->direct_to_threeway = 1;
3743                 } else switch (err) {
3744                 case 0:
3745                         break; /* happy */
3746                 case EXISTS_IN_INDEX:
3747                         return error(_("%s: already exists in index"), new_name);
3748                         break;
3749                 case EXISTS_IN_WORKTREE:
3750                         return error(_("%s: already exists in working directory"),
3751                                      new_name);
3752                 default:
3753                         return err;
3754                 }
3755
3756                 if (!patch->new_mode) {
3757                         if (0 < patch->is_new)
3758                                 patch->new_mode = S_IFREG | 0644;
3759                         else
3760                                 patch->new_mode = patch->old_mode;
3761                 }
3762         }
3763
3764         if (new_name && old_name) {
3765                 int same = !strcmp(old_name, new_name);
3766                 if (!patch->new_mode)
3767                         patch->new_mode = patch->old_mode;
3768                 if ((patch->old_mode ^ patch->new_mode) & S_IFMT) {
3769                         if (same)
3770                                 return error(_("new mode (%o) of %s does not "
3771                                                "match old mode (%o)"),
3772                                         patch->new_mode, new_name,
3773                                         patch->old_mode);
3774                         else
3775                                 return error(_("new mode (%o) of %s does not "
3776                                                "match old mode (%o) of %s"),
3777                                         patch->new_mode, new_name,
3778                                         patch->old_mode, old_name);
3779                 }
3780         }
3781
3782         if (!unsafe_paths)
3783                 die_on_unsafe_path(patch);
3784
3785         /*
3786          * An attempt to read from or delete a path that is beyond a
3787          * symbolic link will be prevented by load_patch_target() that
3788          * is called at the beginning of apply_data() so we do not
3789          * have to worry about a patch marked with "is_delete" bit
3790          * here.  We however need to make sure that the patch result
3791          * is not deposited to a path that is beyond a symbolic link
3792          * here.
3793          */
3794         if (!patch->is_delete && path_is_beyond_symlink(patch->new_name))
3795                 return error(_("affected file '%s' is beyond a symbolic link"),
3796                              patch->new_name);
3797
3798         if (apply_data(patch, &st, ce) < 0)
3799                 return error(_("%s: patch does not apply"), name);
3800         patch->rejected = 0;
3801         return 0;
3802 }
3803
3804 static int check_patch_list(struct patch *patch)
3805 {
3806         int err = 0;
3807
3808         prepare_symlink_changes(patch);
3809         prepare_fn_table(patch);
3810         while (patch) {
3811                 if (apply_verbosely)
3812                         say_patch_name(stderr,
3813                                        _("Checking patch %s..."), patch);
3814                 err |= check_patch(patch);
3815                 patch = patch->next;
3816         }
3817         return err;
3818 }
3819
3820 /* This function tries to read the sha1 from the current index */
3821 static int get_current_sha1(const char *path, unsigned char *sha1)
3822 {
3823         int pos;
3824
3825         if (read_cache() < 0)
3826                 return -1;
3827         pos = cache_name_pos(path, strlen(path));
3828         if (pos < 0)
3829                 return -1;
3830         hashcpy(sha1, active_cache[pos]->sha1);
3831         return 0;
3832 }
3833
3834 static int preimage_sha1_in_gitlink_patch(struct patch *p, unsigned char sha1[20])
3835 {
3836         /*
3837          * A usable gitlink patch has only one fragment (hunk) that looks like:
3838          * @@ -1 +1 @@
3839          * -Subproject commit <old sha1>
3840          * +Subproject commit <new sha1>
3841          * or
3842          * @@ -1 +0,0 @@
3843          * -Subproject commit <old sha1>
3844          * for a removal patch.
3845          */
3846         struct fragment *hunk = p->fragments;
3847         static const char heading[] = "-Subproject commit ";
3848         char *preimage;
3849
3850         if (/* does the patch have only one hunk? */
3851             hunk && !hunk->next &&
3852             /* is its preimage one line? */
3853             hunk->oldpos == 1 && hunk->oldlines == 1 &&
3854             /* does preimage begin with the heading? */
3855             (preimage = memchr(hunk->patch, '\n', hunk->size)) != NULL &&
3856             starts_with(++preimage, heading) &&
3857             /* does it record full SHA-1? */
3858             !get_sha1_hex(preimage + sizeof(heading) - 1, sha1) &&
3859             preimage[sizeof(heading) + 40 - 1] == '\n' &&
3860             /* does the abbreviated name on the index line agree with it? */
3861             starts_with(preimage + sizeof(heading) - 1, p->old_sha1_prefix))
3862                 return 0; /* it all looks fine */
3863
3864         /* we may have full object name on the index line */
3865         return get_sha1_hex(p->old_sha1_prefix, sha1);
3866 }
3867
3868 /* Build an index that contains the just the files needed for a 3way merge */
3869 static void build_fake_ancestor(struct patch *list, const char *filename)
3870 {
3871         struct patch *patch;
3872         struct index_state result = { NULL };
3873         static struct lock_file lock;
3874
3875         /* Once we start supporting the reverse patch, it may be
3876          * worth showing the new sha1 prefix, but until then...
3877          */
3878         for (patch = list; patch; patch = patch->next) {
3879                 unsigned char sha1[20];
3880                 struct cache_entry *ce;
3881                 const char *name;
3882
3883                 name = patch->old_name ? patch->old_name : patch->new_name;
3884                 if (0 < patch->is_new)
3885                         continue;
3886
3887                 if (S_ISGITLINK(patch->old_mode)) {
3888                         if (!preimage_sha1_in_gitlink_patch(patch, sha1))
3889                                 ; /* ok, the textual part looks sane */
3890                         else
3891                                 die("sha1 information is lacking or useless for submodule %s",
3892                                     name);
3893                 } else if (!get_sha1_blob(patch->old_sha1_prefix, sha1)) {
3894                         ; /* ok */
3895                 } else if (!patch->lines_added && !patch->lines_deleted) {
3896                         /* mode-only change: update the current */
3897                         if (get_current_sha1(patch->old_name, sha1))
3898                                 die("mode change for %s, which is not "
3899                                     "in current HEAD", name);
3900                 } else
3901                         die("sha1 information is lacking or useless "
3902                             "(%s).", name);
3903
3904                 ce = make_cache_entry(patch->old_mode, sha1, name, 0, 0);
3905                 if (!ce)
3906                         die(_("make_cache_entry failed for path '%s'"), name);
3907                 if (add_index_entry(&result, ce, ADD_CACHE_OK_TO_ADD))
3908                         die ("Could not add %s to temporary index", name);
3909         }
3910
3911         hold_lock_file_for_update(&lock, filename, LOCK_DIE_ON_ERROR);
3912         if (write_locked_index(&result, &lock, COMMIT_LOCK))
3913                 die ("Could not write temporary index to %s", filename);
3914
3915         discard_index(&result);
3916 }
3917
3918 static void stat_patch_list(struct patch *patch)
3919 {
3920         int files, adds, dels;
3921
3922         for (files = adds = dels = 0 ; patch ; patch = patch->next) {
3923                 files++;
3924                 adds += patch->lines_added;
3925                 dels += patch->lines_deleted;
3926                 show_stats(patch);
3927         }
3928
3929         print_stat_summary(stdout, files, adds, dels);
3930 }
3931
3932 static void numstat_patch_list(struct patch *patch)
3933 {
3934         for ( ; patch; patch = patch->next) {
3935                 const char *name;
3936                 name = patch->new_name ? patch->new_name : patch->old_name;
3937                 if (patch->is_binary)
3938                         printf("-\t-\t");
3939                 else
3940                         printf("%d\t%d\t", patch->lines_added, patch->lines_deleted);
3941                 write_name_quoted(name, stdout, line_termination);
3942         }
3943 }
3944
3945 static void show_file_mode_name(const char *newdelete, unsigned int mode, const char *name)
3946 {
3947         if (mode)
3948                 printf(" %s mode %06o %s\n", newdelete, mode, name);
3949         else
3950                 printf(" %s %s\n", newdelete, name);
3951 }
3952
3953 static void show_mode_change(struct patch *p, int show_name)
3954 {
3955         if (p->old_mode && p->new_mode && p->old_mode != p->new_mode) {
3956                 if (show_name)
3957                         printf(" mode change %06o => %06o %s\n",
3958                                p->old_mode, p->new_mode, p->new_name);
3959                 else
3960                         printf(" mode change %06o => %06o\n",
3961                                p->old_mode, p->new_mode);
3962         }
3963 }
3964
3965 static void show_rename_copy(struct patch *p)
3966 {
3967         const char *renamecopy = p->is_rename ? "rename" : "copy";
3968         const char *old, *new;
3969
3970         /* Find common prefix */
3971         old = p->old_name;
3972         new = p->new_name;
3973         while (1) {
3974                 const char *slash_old, *slash_new;
3975                 slash_old = strchr(old, '/');
3976                 slash_new = strchr(new, '/');
3977                 if (!slash_old ||
3978                     !slash_new ||
3979                     slash_old - old != slash_new - new ||
3980                     memcmp(old, new, slash_new - new))
3981                         break;
3982                 old = slash_old + 1;
3983                 new = slash_new + 1;
3984         }
3985         /* p->old_name thru old is the common prefix, and old and new
3986          * through the end of names are renames
3987          */
3988         if (old != p->old_name)
3989                 printf(" %s %.*s{%s => %s} (%d%%)\n", renamecopy,
3990                        (int)(old - p->old_name), p->old_name,
3991                        old, new, p->score);
3992         else
3993                 printf(" %s %s => %s (%d%%)\n", renamecopy,
3994                        p->old_name, p->new_name, p->score);
3995         show_mode_change(p, 0);
3996 }
3997
3998 static void summary_patch_list(struct patch *patch)
3999 {
4000         struct patch *p;
4001
4002         for (p = patch; p; p = p->next) {
4003                 if (p->is_new)
4004                         show_file_mode_name("create", p->new_mode, p->new_name);
4005                 else if (p->is_delete)
4006                         show_file_mode_name("delete", p->old_mode, p->old_name);
4007                 else {
4008                         if (p->is_rename || p->is_copy)
4009                                 show_rename_copy(p);
4010                         else {
4011                                 if (p->score) {
4012                                         printf(" rewrite %s (%d%%)\n",
4013                                                p->new_name, p->score);
4014                                         show_mode_change(p, 0);
4015                                 }
4016                                 else
4017                                         show_mode_change(p, 1);
4018                         }
4019                 }
4020         }
4021 }
4022
4023 static void patch_stats(struct patch *patch)
4024 {
4025         int lines = patch->lines_added + patch->lines_deleted;
4026
4027         if (lines > max_change)
4028                 max_change = lines;
4029         if (patch->old_name) {
4030                 int len = quote_c_style(patch->old_name, NULL, NULL, 0);
4031                 if (!len)
4032                         len = strlen(patch->old_name);
4033                 if (len > max_len)
4034                         max_len = len;
4035         }
4036         if (patch->new_name) {
4037                 int len = quote_c_style(patch->new_name, NULL, NULL, 0);
4038                 if (!len)
4039                         len = strlen(patch->new_name);
4040                 if (len > max_len)
4041                         max_len = len;
4042         }
4043 }
4044
4045 static void remove_file(struct patch *patch, int rmdir_empty)
4046 {
4047         if (update_index) {
4048                 if (remove_file_from_cache(patch->old_name) < 0)
4049                         die(_("unable to remove %s from index"), patch->old_name);
4050         }
4051         if (!cached) {
4052                 if (!remove_or_warn(patch->old_mode, patch->old_name) && rmdir_empty) {
4053                         remove_path(patch->old_name);
4054                 }
4055         }
4056 }
4057
4058 static void add_index_file(const char *path, unsigned mode, void *buf, unsigned long size)
4059 {
4060         struct stat st;
4061         struct cache_entry *ce;
4062         int namelen = strlen(path);
4063         unsigned ce_size = cache_entry_size(namelen);
4064
4065         if (!update_index)
4066                 return;
4067
4068         ce = xcalloc(1, ce_size);
4069         memcpy(ce->name, path, namelen);
4070         ce->ce_mode = create_ce_mode(mode);
4071         ce->ce_flags = create_ce_flags(0);
4072         ce->ce_namelen = namelen;
4073         if (S_ISGITLINK(mode)) {
4074                 const char *s;
4075
4076                 if (!skip_prefix(buf, "Subproject commit ", &s) ||
4077                     get_sha1_hex(s, ce->sha1))
4078                         die(_("corrupt patch for submodule %s"), path);
4079         } else {
4080                 if (!cached) {
4081                         if (lstat(path, &st) < 0)
4082                                 die_errno(_("unable to stat newly created file '%s'"),
4083                                           path);
4084                         fill_stat_cache_info(ce, &st);
4085                 }
4086                 if (write_sha1_file(buf, size, blob_type, ce->sha1) < 0)
4087                         die(_("unable to create backing store for newly created file %s"), path);
4088         }
4089         if (add_cache_entry(ce, ADD_CACHE_OK_TO_ADD) < 0)
4090                 die(_("unable to add cache entry for %s"), path);
4091 }
4092
4093 static int try_create_file(const char *path, unsigned int mode, const char *buf, unsigned long size)
4094 {
4095         int fd;
4096         struct strbuf nbuf = STRBUF_INIT;
4097
4098         if (S_ISGITLINK(mode)) {
4099                 struct stat st;
4100                 if (!lstat(path, &st) && S_ISDIR(st.st_mode))
4101                         return 0;
4102                 return mkdir(path, 0777);
4103         }
4104
4105         if (has_symlinks && S_ISLNK(mode))
4106                 /* Although buf:size is counted string, it also is NUL
4107                  * terminated.
4108                  */
4109                 return symlink(buf, path);
4110
4111         fd = open(path, O_CREAT | O_EXCL | O_WRONLY, (mode & 0100) ? 0777 : 0666);
4112         if (fd < 0)
4113                 return -1;
4114
4115         if (convert_to_working_tree(path, buf, size, &nbuf)) {
4116                 size = nbuf.len;
4117                 buf  = nbuf.buf;
4118         }
4119         write_or_die(fd, buf, size);
4120         strbuf_release(&nbuf);
4121
4122         if (close(fd) < 0)
4123                 die_errno(_("closing file '%s'"), path);
4124         return 0;
4125 }
4126
4127 /*
4128  * We optimistically assume that the directories exist,
4129  * which is true 99% of the time anyway. If they don't,
4130  * we create them and try again.
4131  */
4132 static void create_one_file(char *path, unsigned mode, const char *buf, unsigned long size)
4133 {
4134         if (cached)
4135                 return;
4136         if (!try_create_file(path, mode, buf, size))
4137                 return;
4138
4139         if (errno == ENOENT) {
4140                 if (safe_create_leading_directories(path))
4141                         return;
4142                 if (!try_create_file(path, mode, buf, size))
4143                         return;
4144         }
4145
4146         if (errno == EEXIST || errno == EACCES) {
4147                 /* We may be trying to create a file where a directory
4148                  * used to be.
4149                  */
4150                 struct stat st;
4151                 if (!lstat(path, &st) && (!S_ISDIR(st.st_mode) || !rmdir(path)))
4152                         errno = EEXIST;
4153         }
4154
4155         if (errno == EEXIST) {
4156                 unsigned int nr = getpid();
4157
4158                 for (;;) {
4159                         char newpath[PATH_MAX];
4160                         mksnpath(newpath, sizeof(newpath), "%s~%u", path, nr);
4161                         if (!try_create_file(newpath, mode, buf, size)) {
4162                                 if (!rename(newpath, path))
4163                                         return;
4164                                 unlink_or_warn(newpath);
4165                                 break;
4166                         }
4167                         if (errno != EEXIST)
4168                                 break;
4169                         ++nr;
4170                 }
4171         }
4172         die_errno(_("unable to write file '%s' mode %o"), path, mode);
4173 }
4174
4175 static void add_conflicted_stages_file(struct patch *patch)
4176 {
4177         int stage, namelen;
4178         unsigned ce_size, mode;
4179         struct cache_entry *ce;
4180
4181         if (!update_index)
4182                 return;
4183         namelen = strlen(patch->new_name);
4184         ce_size = cache_entry_size(namelen);
4185         mode = patch->new_mode ? patch->new_mode : (S_IFREG | 0644);
4186
4187         remove_file_from_cache(patch->new_name);
4188         for (stage = 1; stage < 4; stage++) {
4189                 if (is_null_sha1(patch->threeway_stage[stage - 1]))
4190                         continue;
4191                 ce = xcalloc(1, ce_size);
4192                 memcpy(ce->name, patch->new_name, namelen);
4193                 ce->ce_mode = create_ce_mode(mode);
4194                 ce->ce_flags = create_ce_flags(stage);
4195                 ce->ce_namelen = namelen;
4196                 hashcpy(ce->sha1, patch->threeway_stage[stage - 1]);
4197                 if (add_cache_entry(ce, ADD_CACHE_OK_TO_ADD) < 0)
4198                         die(_("unable to add cache entry for %s"), patch->new_name);
4199         }
4200 }
4201
4202 static void create_file(struct patch *patch)
4203 {
4204         char *path = patch->new_name;
4205         unsigned mode = patch->new_mode;
4206         unsigned long size = patch->resultsize;
4207         char *buf = patch->result;
4208
4209         if (!mode)
4210                 mode = S_IFREG | 0644;
4211         create_one_file(path, mode, buf, size);
4212
4213         if (patch->conflicted_threeway)
4214                 add_conflicted_stages_file(patch);
4215         else
4216                 add_index_file(path, mode, buf, size);
4217 }
4218
4219 /* phase zero is to remove, phase one is to create */
4220 static void write_out_one_result(struct patch *patch, int phase)
4221 {
4222         if (patch->is_delete > 0) {
4223                 if (phase == 0)
4224                         remove_file(patch, 1);
4225                 return;
4226         }
4227         if (patch->is_new > 0 || patch->is_copy) {
4228                 if (phase == 1)
4229                         create_file(patch);
4230                 return;
4231         }
4232         /*
4233          * Rename or modification boils down to the same
4234          * thing: remove the old, write the new
4235          */
4236         if (phase == 0)
4237                 remove_file(patch, patch->is_rename);
4238         if (phase == 1)
4239                 create_file(patch);
4240 }
4241
4242 static int write_out_one_reject(struct patch *patch)
4243 {
4244         FILE *rej;
4245         char namebuf[PATH_MAX];
4246         struct fragment *frag;
4247         int cnt = 0;
4248         struct strbuf sb = STRBUF_INIT;
4249
4250         for (cnt = 0, frag = patch->fragments; frag; frag = frag->next) {
4251                 if (!frag->rejected)
4252                         continue;
4253                 cnt++;
4254         }
4255
4256         if (!cnt) {
4257                 if (apply_verbosely)
4258                         say_patch_name(stderr,
4259                                        _("Applied patch %s cleanly."), patch);
4260                 return 0;
4261         }
4262
4263         /* This should not happen, because a removal patch that leaves
4264          * contents are marked "rejected" at the patch level.
4265          */
4266         if (!patch->new_name)
4267                 die(_("internal error"));
4268
4269         /* Say this even without --verbose */
4270         strbuf_addf(&sb, Q_("Applying patch %%s with %d reject...",
4271                             "Applying patch %%s with %d rejects...",
4272                             cnt),
4273                     cnt);
4274         say_patch_name(stderr, sb.buf, patch);
4275         strbuf_release(&sb);
4276
4277         cnt = strlen(patch->new_name);
4278         if (ARRAY_SIZE(namebuf) <= cnt + 5) {
4279                 cnt = ARRAY_SIZE(namebuf) - 5;
4280                 warning(_("truncating .rej filename to %.*s.rej"),
4281                         cnt - 1, patch->new_name);
4282         }
4283         memcpy(namebuf, patch->new_name, cnt);
4284         memcpy(namebuf + cnt, ".rej", 5);
4285
4286         rej = fopen(namebuf, "w");
4287         if (!rej)
4288                 return error(_("cannot open %s: %s"), namebuf, strerror(errno));
4289
4290         /* Normal git tools never deal with .rej, so do not pretend
4291          * this is a git patch by saying --git or giving extended
4292          * headers.  While at it, maybe please "kompare" that wants
4293          * the trailing TAB and some garbage at the end of line ;-).
4294          */
4295         fprintf(rej, "diff a/%s b/%s\t(rejected hunks)\n",
4296                 patch->new_name, patch->new_name);
4297         for (cnt = 1, frag = patch->fragments;
4298              frag;
4299              cnt++, frag = frag->next) {
4300                 if (!frag->rejected) {
4301                         fprintf_ln(stderr, _("Hunk #%d applied cleanly."), cnt);
4302                         continue;
4303                 }
4304                 fprintf_ln(stderr, _("Rejected hunk #%d."), cnt);
4305                 fprintf(rej, "%.*s", frag->size, frag->patch);
4306                 if (frag->patch[frag->size-1] != '\n')
4307                         fputc('\n', rej);
4308         }
4309         fclose(rej);
4310         return -1;
4311 }
4312
4313 static int write_out_results(struct patch *list)
4314 {
4315         int phase;
4316         int errs = 0;
4317         struct patch *l;
4318         struct string_list cpath = STRING_LIST_INIT_DUP;
4319
4320         for (phase = 0; phase < 2; phase++) {
4321                 l = list;
4322                 while (l) {
4323                         if (l->rejected)
4324                                 errs = 1;
4325                         else {
4326                                 write_out_one_result(l, phase);
4327                                 if (phase == 1) {
4328                                         if (write_out_one_reject(l))
4329                                                 errs = 1;
4330                                         if (l->conflicted_threeway) {
4331                                                 string_list_append(&cpath, l->new_name);
4332                                                 errs = 1;
4333                                         }
4334                                 }
4335                         }
4336                         l = l->next;
4337                 }
4338         }
4339
4340         if (cpath.nr) {
4341                 struct string_list_item *item;
4342
4343                 string_list_sort(&cpath);
4344                 for_each_string_list_item(item, &cpath)
4345                         fprintf(stderr, "U %s\n", item->string);
4346                 string_list_clear(&cpath, 0);
4347
4348                 rerere(0);
4349         }
4350
4351         return errs;
4352 }
4353
4354 static struct lock_file lock_file;
4355
4356 #define INACCURATE_EOF  (1<<0)
4357 #define RECOUNT         (1<<1)
4358
4359 static int apply_patch(int fd, const char *filename, int options)
4360 {
4361         size_t offset;
4362         struct strbuf buf = STRBUF_INIT; /* owns the patch text */
4363         struct patch *list = NULL, **listp = &list;
4364         int skipped_patch = 0;
4365
4366         patch_input_file = filename;
4367         read_patch_file(&buf, fd);
4368         offset = 0;
4369         while (offset < buf.len) {
4370                 struct patch *patch;
4371                 int nr;
4372
4373                 patch = xcalloc(1, sizeof(*patch));
4374                 patch->inaccurate_eof = !!(options & INACCURATE_EOF);
4375                 patch->recount =  !!(options & RECOUNT);
4376                 nr = parse_chunk(buf.buf + offset, buf.len - offset, patch);
4377                 if (nr < 0)
4378                         break;
4379                 if (apply_in_reverse)
4380                         reverse_patches(patch);
4381                 if (use_patch(patch)) {
4382                         patch_stats(patch);
4383                         *listp = patch;
4384                         listp = &patch->next;
4385                 }
4386                 else {
4387                         free_patch(patch);
4388                         skipped_patch++;
4389                 }
4390                 offset += nr;
4391         }
4392
4393         if (!list && !skipped_patch)
4394                 die(_("unrecognized input"));
4395
4396         if (whitespace_error && (ws_error_action == die_on_ws_error))
4397                 apply = 0;
4398
4399         update_index = check_index && apply;
4400         if (update_index && newfd < 0)
4401                 newfd = hold_locked_index(&lock_file, 1);
4402
4403         if (check_index) {
4404                 if (read_cache() < 0)
4405                         die(_("unable to read index file"));
4406         }
4407
4408         if ((check || apply) &&
4409             check_patch_list(list) < 0 &&
4410             !apply_with_reject)
4411                 exit(1);
4412
4413         if (apply && write_out_results(list)) {
4414                 if (apply_with_reject)
4415                         exit(1);
4416                 /* with --3way, we still need to write the index out */
4417                 return 1;
4418         }
4419
4420         if (fake_ancestor)
4421                 build_fake_ancestor(list, fake_ancestor);
4422
4423         if (diffstat)
4424                 stat_patch_list(list);
4425
4426         if (numstat)
4427                 numstat_patch_list(list);
4428
4429         if (summary)
4430                 summary_patch_list(list);
4431
4432         free_patch_list(list);
4433         strbuf_release(&buf);
4434         string_list_clear(&fn_table, 0);
4435         return 0;
4436 }
4437
4438 static void git_apply_config(void)
4439 {
4440         git_config_get_string_const("apply.whitespace", &apply_default_whitespace);
4441         git_config_get_string_const("apply.ignorewhitespace", &apply_default_ignorewhitespace);
4442         git_config(git_default_config, NULL);
4443 }
4444
4445 static int option_parse_exclude(const struct option *opt,
4446                                 const char *arg, int unset)
4447 {
4448         add_name_limit(arg, 1);
4449         return 0;
4450 }
4451
4452 static int option_parse_include(const struct option *opt,
4453                                 const char *arg, int unset)
4454 {
4455         add_name_limit(arg, 0);
4456         has_include = 1;
4457         return 0;
4458 }
4459
4460 static int option_parse_p(const struct option *opt,
4461                           const char *arg, int unset)
4462 {
4463         p_value = atoi(arg);
4464         p_value_known = 1;
4465         return 0;
4466 }
4467
4468 static int option_parse_z(const struct option *opt,
4469                           const char *arg, int unset)
4470 {
4471         if (unset)
4472                 line_termination = '\n';
4473         else
4474                 line_termination = 0;
4475         return 0;
4476 }
4477
4478 static int option_parse_space_change(const struct option *opt,
4479                           const char *arg, int unset)
4480 {
4481         if (unset)
4482                 ws_ignore_action = ignore_ws_none;
4483         else
4484                 ws_ignore_action = ignore_ws_change;
4485         return 0;
4486 }
4487
4488 static int option_parse_whitespace(const struct option *opt,
4489                                    const char *arg, int unset)
4490 {
4491         const char **whitespace_option = opt->value;
4492
4493         *whitespace_option = arg;
4494         parse_whitespace_option(arg);
4495         return 0;
4496 }
4497
4498 static int option_parse_directory(const struct option *opt,
4499                                   const char *arg, int unset)
4500 {
4501         root_len = strlen(arg);
4502         if (root_len && arg[root_len - 1] != '/') {
4503                 char *new_root;
4504                 root = new_root = xmalloc(root_len + 2);
4505                 strcpy(new_root, arg);
4506                 strcpy(new_root + root_len++, "/");
4507         } else
4508                 root = arg;
4509         return 0;
4510 }
4511
4512 int cmd_apply(int argc, const char **argv, const char *prefix_)
4513 {
4514         int i;
4515         int errs = 0;
4516         int is_not_gitdir = !startup_info->have_repository;
4517         int force_apply = 0;
4518
4519         const char *whitespace_option = NULL;
4520
4521         struct option builtin_apply_options[] = {
4522                 { OPTION_CALLBACK, 0, "exclude", NULL, N_("path"),
4523                         N_("don't apply changes matching the given path"),
4524                         0, option_parse_exclude },
4525                 { OPTION_CALLBACK, 0, "include", NULL, N_("path"),
4526                         N_("apply changes matching the given path"),
4527                         0, option_parse_include },
4528                 { OPTION_CALLBACK, 'p', NULL, NULL, N_("num"),
4529                         N_("remove <num> leading slashes from traditional diff paths"),
4530                         0, option_parse_p },
4531                 OPT_BOOL(0, "no-add", &no_add,
4532                         N_("ignore additions made by the patch")),
4533                 OPT_BOOL(0, "stat", &diffstat,
4534                         N_("instead of applying the patch, output diffstat for the input")),
4535                 OPT_NOOP_NOARG(0, "allow-binary-replacement"),
4536                 OPT_NOOP_NOARG(0, "binary"),
4537                 OPT_BOOL(0, "numstat", &numstat,
4538                         N_("show number of added and deleted lines in decimal notation")),
4539                 OPT_BOOL(0, "summary", &summary,
4540                         N_("instead of applying the patch, output a summary for the input")),
4541                 OPT_BOOL(0, "check", &check,
4542                         N_("instead of applying the patch, see if the patch is applicable")),
4543                 OPT_BOOL(0, "index", &check_index,
4544                         N_("make sure the patch is applicable to the current index")),
4545                 OPT_BOOL(0, "cached", &cached,
4546                         N_("apply a patch without touching the working tree")),
4547                 OPT_BOOL(0, "unsafe-paths", &unsafe_paths,
4548                         N_("accept a patch that touches outside the working area")),
4549                 OPT_BOOL(0, "apply", &force_apply,
4550                         N_("also apply the patch (use with --stat/--summary/--check)")),
4551                 OPT_BOOL('3', "3way", &threeway,
4552                          N_( "attempt three-way merge if a patch does not apply")),
4553                 OPT_FILENAME(0, "build-fake-ancestor", &fake_ancestor,
4554                         N_("build a temporary index based on embedded index information")),
4555                 { OPTION_CALLBACK, 'z', NULL, NULL, NULL,
4556                         N_("paths are separated with NUL character"),
4557                         PARSE_OPT_NOARG, option_parse_z },
4558                 OPT_INTEGER('C', NULL, &p_context,
4559                                 N_("ensure at least <n> lines of context match")),
4560                 { OPTION_CALLBACK, 0, "whitespace", &whitespace_option, N_("action"),
4561                         N_("detect new or modified lines that have whitespace errors"),
4562                         0, option_parse_whitespace },
4563                 { OPTION_CALLBACK, 0, "ignore-space-change", NULL, NULL,
4564                         N_("ignore changes in whitespace when finding context"),
4565                         PARSE_OPT_NOARG, option_parse_space_change },
4566                 { OPTION_CALLBACK, 0, "ignore-whitespace", NULL, NULL,
4567                         N_("ignore changes in whitespace when finding context"),
4568                         PARSE_OPT_NOARG, option_parse_space_change },
4569                 OPT_BOOL('R', "reverse", &apply_in_reverse,
4570                         N_("apply the patch in reverse")),
4571                 OPT_BOOL(0, "unidiff-zero", &unidiff_zero,
4572                         N_("don't expect at least one line of context")),
4573                 OPT_BOOL(0, "reject", &apply_with_reject,
4574                         N_("leave the rejected hunks in corresponding *.rej files")),
4575                 OPT_BOOL(0, "allow-overlap", &allow_overlap,
4576                         N_("allow overlapping hunks")),
4577                 OPT__VERBOSE(&apply_verbosely, N_("be verbose")),
4578                 OPT_BIT(0, "inaccurate-eof", &options,
4579                         N_("tolerate incorrectly detected missing new-line at the end of file"),
4580                         INACCURATE_EOF),
4581                 OPT_BIT(0, "recount", &options,
4582                         N_("do not trust the line counts in the hunk headers"),
4583                         RECOUNT),
4584                 { OPTION_CALLBACK, 0, "directory", NULL, N_("root"),
4585                         N_("prepend <root> to all filenames"),
4586                         0, option_parse_directory },
4587                 OPT_END()
4588         };
4589
4590         prefix = prefix_;
4591         prefix_length = prefix ? strlen(prefix) : 0;
4592         git_apply_config();
4593         if (apply_default_whitespace)
4594                 parse_whitespace_option(apply_default_whitespace);
4595         if (apply_default_ignorewhitespace)
4596                 parse_ignorewhitespace_option(apply_default_ignorewhitespace);
4597
4598         argc = parse_options(argc, argv, prefix, builtin_apply_options,
4599                         apply_usage, 0);
4600
4601         if (apply_with_reject && threeway)
4602                 die("--reject and --3way cannot be used together.");
4603         if (cached && threeway)
4604                 die("--cached and --3way cannot be used together.");
4605         if (threeway) {
4606                 if (is_not_gitdir)
4607                         die(_("--3way outside a repository"));
4608                 check_index = 1;
4609         }
4610         if (apply_with_reject)
4611                 apply = apply_verbosely = 1;
4612         if (!force_apply && (diffstat || numstat || summary || check || fake_ancestor))
4613                 apply = 0;
4614         if (check_index && is_not_gitdir)
4615                 die(_("--index outside a repository"));
4616         if (cached) {
4617                 if (is_not_gitdir)
4618                         die(_("--cached outside a repository"));
4619                 check_index = 1;
4620         }
4621         if (check_index)
4622                 unsafe_paths = 0;
4623
4624         for (i = 0; i < argc; i++) {
4625                 const char *arg = argv[i];
4626                 int fd;
4627
4628                 if (!strcmp(arg, "-")) {
4629                         errs |= apply_patch(0, "<stdin>", options);
4630                         read_stdin = 0;
4631                         continue;
4632                 } else if (0 < prefix_length)
4633                         arg = prefix_filename(prefix, prefix_length, arg);
4634
4635                 fd = open(arg, O_RDONLY);
4636                 if (fd < 0)
4637                         die_errno(_("can't open patch '%s'"), arg);
4638                 read_stdin = 0;
4639                 set_default_whitespace_mode(whitespace_option);
4640                 errs |= apply_patch(fd, arg, options);
4641                 close(fd);
4642         }
4643         set_default_whitespace_mode(whitespace_option);
4644         if (read_stdin)
4645                 errs |= apply_patch(0, "<stdin>", options);
4646         if (whitespace_error) {
4647                 if (squelch_whitespace_errors &&
4648                     squelch_whitespace_errors < whitespace_error) {
4649                         int squelched =
4650                                 whitespace_error - squelch_whitespace_errors;
4651                         warning(Q_("squelched %d whitespace error",
4652                                    "squelched %d whitespace errors",
4653                                    squelched),
4654                                 squelched);
4655                 }
4656                 if (ws_error_action == die_on_ws_error)
4657                         die(Q_("%d line adds whitespace errors.",
4658                                "%d lines add whitespace errors.",
4659                                whitespace_error),
4660                             whitespace_error);
4661                 if (applied_after_fixing_ws && apply)
4662                         warning("%d line%s applied after"
4663                                 " fixing whitespace errors.",
4664                                 applied_after_fixing_ws,
4665                                 applied_after_fixing_ws == 1 ? "" : "s");
4666                 else if (whitespace_error)
4667                         warning(Q_("%d line adds whitespace errors.",
4668                                    "%d lines add whitespace errors.",
4669                                    whitespace_error),
4670                                 whitespace_error);
4671         }
4672
4673         if (update_index) {
4674                 if (write_locked_index(&the_index, &lock_file, COMMIT_LOCK))
4675                         die(_("Unable to write new index file"));
4676         }
4677
4678         return !!errs;
4679 }