Fix crashes when running tst_qqmlecmascript::importScripts with aggressive gc
authorSimon Hausmann <simon.hausmann@digia.com>
Mon, 26 Aug 2013 13:25:47 +0000 (15:25 +0200)
committerThe Qt Project <gerrit-noreply@qt-project.org>
Mon, 2 Sep 2013 12:32:20 +0000 (14:32 +0200)
commit729cde55784e17a0e923caa8142cef6918146cd2
tree983ae48c1f2c9f4ef39f7570ef128d3aa554b30b
parentb480fa83a632b2ae5606e2870b47358328b479a2
Fix crashes when running tst_qqmlecmascript::importScripts with aggressive gc

In the case of imported JavaScript files, it may happen that we parse the JS once
and then re-use it across different places where it is imported. That means we
parse and compile the JS once, keep the QV4::Script around and call it as a function
closure with different qml global objects (contexts), depending on where it is
imported from.

In this situation it is possible that the QV4::Script's run() is called once, a
new function object is created, we call it to return the JS library to "eval"
itself into the qml scope and afterwards it may happen that the function object
is garbage collected.  It is at this point possible that the compilation unit's
refcount therefore also drops to zero, and thus subsequent calls to
QV4::Script::run() that create new QQmlBinding objects will access a dangling
compilationUnit pointer.

This patch fixes that by making QV4::Script - which is holding a QV4::Function
pointer - also have a persistent, which maintainers a refcount on the
compilation unit.  If the script dies, the persistent will get collected and
the last deref will delete the unit. A script can however outlive the engine,
but PersistentValue has the mechanism built in to free itself on engine
destruction, which will also deref the unit accordingly.

Change-Id: I0a7f4e64497bde423ffa55c705af55cdb7d29cf2
Reviewed-by: Lars Knoll <lars.knoll@digia.com>
src/qml/jsruntime/qv4script.cpp
src/qml/jsruntime/qv4script_p.h
tools/v4/main.cpp