Upstream version 7.36.149.0
[platform/framework/web/crosswalk.git] / src / v8 / src / typing.cc
1 // Copyright 2013 the V8 project authors. All rights reserved.
2 // Use of this source code is governed by a BSD-style license that can be
3 // found in the LICENSE file.
4
5 #include "typing.h"
6
7 #include "frames.h"
8 #include "frames-inl.h"
9 #include "parser.h"  // for CompileTimeValue; TODO(rossberg): should move
10 #include "scopes.h"
11
12 namespace v8 {
13 namespace internal {
14
15
16 AstTyper::AstTyper(CompilationInfo* info)
17     : info_(info),
18       oracle_(
19           handle(info->closure()->shared()->code()),
20           handle(info->closure()->shared()->feedback_vector()),
21           handle(info->closure()->context()->native_context()),
22           info->zone()),
23       store_(info->zone()) {
24   InitializeAstVisitor(info->zone());
25 }
26
27
28 #define RECURSE(call)                         \
29   do {                                        \
30     ASSERT(!visitor->HasStackOverflow());     \
31     call;                                     \
32     if (visitor->HasStackOverflow()) return;  \
33   } while (false)
34
35 void AstTyper::Run(CompilationInfo* info) {
36   AstTyper* visitor = new(info->zone()) AstTyper(info);
37   Scope* scope = info->scope();
38
39   // Handle implicit declaration of the function name in named function
40   // expressions before other declarations.
41   if (scope->is_function_scope() && scope->function() != NULL) {
42     RECURSE(visitor->VisitVariableDeclaration(scope->function()));
43   }
44   RECURSE(visitor->VisitDeclarations(scope->declarations()));
45   RECURSE(visitor->VisitStatements(info->function()->body()));
46 }
47
48 #undef RECURSE
49
50
51 #ifdef OBJECT_PRINT
52   static void PrintObserved(Variable* var, Object* value, Type* type) {
53     PrintF("  observed %s ", var->IsParameter() ? "param" : "local");
54     var->name()->Print();
55     PrintF(" : ");
56     value->ShortPrint();
57     PrintF(" -> ");
58     type->TypePrint();
59   }
60 #endif  // OBJECT_PRINT
61
62
63 Effect AstTyper::ObservedOnStack(Object* value) {
64   Type* lower = Type::NowOf(value, zone());
65   return Effect(Bounds(lower, Type::Any(zone())));
66 }
67
68
69 void AstTyper::ObserveTypesAtOsrEntry(IterationStatement* stmt) {
70   if (stmt->OsrEntryId() != info_->osr_ast_id()) return;
71
72   DisallowHeapAllocation no_gc;
73   JavaScriptFrameIterator it(isolate());
74   JavaScriptFrame* frame = it.frame();
75   Scope* scope = info_->scope();
76
77   // Assert that the frame on the stack belongs to the function we want to OSR.
78   ASSERT_EQ(*info_->closure(), frame->function());
79
80   int params = scope->num_parameters();
81   int locals = scope->StackLocalCount();
82
83   // Use sequential composition to achieve desired narrowing.
84   // The receiver is a parameter with index -1.
85   store_.Seq(parameter_index(-1), ObservedOnStack(frame->receiver()));
86   for (int i = 0; i < params; i++) {
87     store_.Seq(parameter_index(i), ObservedOnStack(frame->GetParameter(i)));
88   }
89
90   for (int i = 0; i < locals; i++) {
91     store_.Seq(stack_local_index(i), ObservedOnStack(frame->GetExpression(i)));
92   }
93
94 #ifdef OBJECT_PRINT
95   if (FLAG_trace_osr && FLAG_print_scopes) {
96     PrintObserved(scope->receiver(),
97                   frame->receiver(),
98                   store_.LookupBounds(parameter_index(-1)).lower);
99
100     for (int i = 0; i < params; i++) {
101       PrintObserved(scope->parameter(i),
102                     frame->GetParameter(i),
103                     store_.LookupBounds(parameter_index(i)).lower);
104     }
105
106     ZoneList<Variable*> local_vars(locals, zone());
107     ZoneList<Variable*> context_vars(scope->ContextLocalCount(), zone());
108     scope->CollectStackAndContextLocals(&local_vars, &context_vars);
109     for (int i = 0; i < locals; i++) {
110       PrintObserved(local_vars.at(i),
111                     frame->GetExpression(i),
112                     store_.LookupBounds(stack_local_index(i)).lower);
113     }
114   }
115 #endif  // OBJECT_PRINT
116 }
117
118
119 #define RECURSE(call)                \
120   do {                               \
121     ASSERT(!HasStackOverflow());     \
122     call;                            \
123     if (HasStackOverflow()) return;  \
124   } while (false)
125
126
127 void AstTyper::VisitStatements(ZoneList<Statement*>* stmts) {
128   for (int i = 0; i < stmts->length(); ++i) {
129     Statement* stmt = stmts->at(i);
130     RECURSE(Visit(stmt));
131     if (stmt->IsJump()) break;
132   }
133 }
134
135
136 void AstTyper::VisitBlock(Block* stmt) {
137   RECURSE(VisitStatements(stmt->statements()));
138   if (stmt->labels() != NULL) {
139     store_.Forget();  // Control may transfer here via 'break l'.
140   }
141 }
142
143
144 void AstTyper::VisitExpressionStatement(ExpressionStatement* stmt) {
145   RECURSE(Visit(stmt->expression()));
146 }
147
148
149 void AstTyper::VisitEmptyStatement(EmptyStatement* stmt) {
150 }
151
152
153 void AstTyper::VisitIfStatement(IfStatement* stmt) {
154   // Collect type feedback.
155   if (!stmt->condition()->ToBooleanIsTrue() &&
156       !stmt->condition()->ToBooleanIsFalse()) {
157     stmt->condition()->RecordToBooleanTypeFeedback(oracle());
158   }
159
160   RECURSE(Visit(stmt->condition()));
161   Effects then_effects = EnterEffects();
162   RECURSE(Visit(stmt->then_statement()));
163   ExitEffects();
164   Effects else_effects = EnterEffects();
165   RECURSE(Visit(stmt->else_statement()));
166   ExitEffects();
167   then_effects.Alt(else_effects);
168   store_.Seq(then_effects);
169 }
170
171
172 void AstTyper::VisitContinueStatement(ContinueStatement* stmt) {
173   // TODO(rossberg): is it worth having a non-termination effect?
174 }
175
176
177 void AstTyper::VisitBreakStatement(BreakStatement* stmt) {
178   // TODO(rossberg): is it worth having a non-termination effect?
179 }
180
181
182 void AstTyper::VisitReturnStatement(ReturnStatement* stmt) {
183   // Collect type feedback.
184   // TODO(rossberg): we only need this for inlining into test contexts...
185   stmt->expression()->RecordToBooleanTypeFeedback(oracle());
186
187   RECURSE(Visit(stmt->expression()));
188   // TODO(rossberg): is it worth having a non-termination effect?
189 }
190
191
192 void AstTyper::VisitWithStatement(WithStatement* stmt) {
193   RECURSE(stmt->expression());
194   RECURSE(stmt->statement());
195 }
196
197
198 void AstTyper::VisitSwitchStatement(SwitchStatement* stmt) {
199   RECURSE(Visit(stmt->tag()));
200
201   ZoneList<CaseClause*>* clauses = stmt->cases();
202   Effects local_effects(zone());
203   bool complex_effects = false;  // True for label effects or fall-through.
204
205   for (int i = 0; i < clauses->length(); ++i) {
206     CaseClause* clause = clauses->at(i);
207
208     Effects clause_effects = EnterEffects();
209
210     if (!clause->is_default()) {
211       Expression* label = clause->label();
212       // Collect type feedback.
213       Type* tag_type;
214       Type* label_type;
215       Type* combined_type;
216       oracle()->CompareType(clause->CompareId(),
217                             &tag_type, &label_type, &combined_type);
218       NarrowLowerType(stmt->tag(), tag_type);
219       NarrowLowerType(label, label_type);
220       clause->set_compare_type(combined_type);
221
222       RECURSE(Visit(label));
223       if (!clause_effects.IsEmpty()) complex_effects = true;
224     }
225
226     ZoneList<Statement*>* stmts = clause->statements();
227     RECURSE(VisitStatements(stmts));
228     ExitEffects();
229     if (stmts->is_empty() || stmts->last()->IsJump()) {
230       local_effects.Alt(clause_effects);
231     } else {
232       complex_effects = true;
233     }
234   }
235
236   if (complex_effects) {
237     store_.Forget();  // Reached this in unknown state.
238   } else {
239     store_.Seq(local_effects);
240   }
241 }
242
243
244 void AstTyper::VisitCaseClause(CaseClause* clause) {
245   UNREACHABLE();
246 }
247
248
249 void AstTyper::VisitDoWhileStatement(DoWhileStatement* stmt) {
250   // Collect type feedback.
251   if (!stmt->cond()->ToBooleanIsTrue()) {
252     stmt->cond()->RecordToBooleanTypeFeedback(oracle());
253   }
254
255   // TODO(rossberg): refine the unconditional Forget (here and elsewhere) by
256   // computing the set of variables assigned in only some of the origins of the
257   // control transfer (such as the loop body here).
258   store_.Forget();  // Control may transfer here via looping or 'continue'.
259   ObserveTypesAtOsrEntry(stmt);
260   RECURSE(Visit(stmt->body()));
261   RECURSE(Visit(stmt->cond()));
262   store_.Forget();  // Control may transfer here via 'break'.
263 }
264
265
266 void AstTyper::VisitWhileStatement(WhileStatement* stmt) {
267   // Collect type feedback.
268   if (!stmt->cond()->ToBooleanIsTrue()) {
269     stmt->cond()->RecordToBooleanTypeFeedback(oracle());
270   }
271
272   store_.Forget();  // Control may transfer here via looping or 'continue'.
273   RECURSE(Visit(stmt->cond()));
274   ObserveTypesAtOsrEntry(stmt);
275   RECURSE(Visit(stmt->body()));
276   store_.Forget();  // Control may transfer here via termination or 'break'.
277 }
278
279
280 void AstTyper::VisitForStatement(ForStatement* stmt) {
281   if (stmt->init() != NULL) {
282     RECURSE(Visit(stmt->init()));
283   }
284   store_.Forget();  // Control may transfer here via looping.
285   if (stmt->cond() != NULL) {
286     // Collect type feedback.
287     stmt->cond()->RecordToBooleanTypeFeedback(oracle());
288
289     RECURSE(Visit(stmt->cond()));
290   }
291   ObserveTypesAtOsrEntry(stmt);
292   RECURSE(Visit(stmt->body()));
293   if (stmt->next() != NULL) {
294     store_.Forget();  // Control may transfer here via 'continue'.
295     RECURSE(Visit(stmt->next()));
296   }
297   store_.Forget();  // Control may transfer here via termination or 'break'.
298 }
299
300
301 void AstTyper::VisitForInStatement(ForInStatement* stmt) {
302   // Collect type feedback.
303   stmt->set_for_in_type(static_cast<ForInStatement::ForInType>(
304       oracle()->ForInType(stmt->ForInFeedbackSlot())));
305
306   RECURSE(Visit(stmt->enumerable()));
307   store_.Forget();  // Control may transfer here via looping or 'continue'.
308   ObserveTypesAtOsrEntry(stmt);
309   RECURSE(Visit(stmt->body()));
310   store_.Forget();  // Control may transfer here via 'break'.
311 }
312
313
314 void AstTyper::VisitForOfStatement(ForOfStatement* stmt) {
315   RECURSE(Visit(stmt->iterable()));
316   store_.Forget();  // Control may transfer here via looping or 'continue'.
317   RECURSE(Visit(stmt->body()));
318   store_.Forget();  // Control may transfer here via 'break'.
319 }
320
321
322 void AstTyper::VisitTryCatchStatement(TryCatchStatement* stmt) {
323   Effects try_effects = EnterEffects();
324   RECURSE(Visit(stmt->try_block()));
325   ExitEffects();
326   Effects catch_effects = EnterEffects();
327   store_.Forget();  // Control may transfer here via 'throw'.
328   RECURSE(Visit(stmt->catch_block()));
329   ExitEffects();
330   try_effects.Alt(catch_effects);
331   store_.Seq(try_effects);
332   // At this point, only variables that were reassigned in the catch block are
333   // still remembered.
334 }
335
336
337 void AstTyper::VisitTryFinallyStatement(TryFinallyStatement* stmt) {
338   RECURSE(Visit(stmt->try_block()));
339   store_.Forget();  // Control may transfer here via 'throw'.
340   RECURSE(Visit(stmt->finally_block()));
341 }
342
343
344 void AstTyper::VisitDebuggerStatement(DebuggerStatement* stmt) {
345   store_.Forget();  // May do whatever.
346 }
347
348
349 void AstTyper::VisitFunctionLiteral(FunctionLiteral* expr) {
350   expr->InitializeSharedInfo(Handle<Code>(info_->closure()->shared()->code()));
351 }
352
353
354 void AstTyper::VisitNativeFunctionLiteral(NativeFunctionLiteral* expr) {
355 }
356
357
358 void AstTyper::VisitConditional(Conditional* expr) {
359   // Collect type feedback.
360   expr->condition()->RecordToBooleanTypeFeedback(oracle());
361
362   RECURSE(Visit(expr->condition()));
363   Effects then_effects = EnterEffects();
364   RECURSE(Visit(expr->then_expression()));
365   ExitEffects();
366   Effects else_effects = EnterEffects();
367   RECURSE(Visit(expr->else_expression()));
368   ExitEffects();
369   then_effects.Alt(else_effects);
370   store_.Seq(then_effects);
371
372   NarrowType(expr, Bounds::Either(
373       expr->then_expression()->bounds(),
374       expr->else_expression()->bounds(), zone()));
375 }
376
377
378 void AstTyper::VisitVariableProxy(VariableProxy* expr) {
379   Variable* var = expr->var();
380   if (var->IsStackAllocated()) {
381     NarrowType(expr, store_.LookupBounds(variable_index(var)));
382   }
383 }
384
385
386 void AstTyper::VisitLiteral(Literal* expr) {
387   Type* type = Type::Constant(expr->value(), zone());
388   NarrowType(expr, Bounds(type));
389 }
390
391
392 void AstTyper::VisitRegExpLiteral(RegExpLiteral* expr) {
393   NarrowType(expr, Bounds(Type::RegExp(zone())));
394 }
395
396
397 void AstTyper::VisitObjectLiteral(ObjectLiteral* expr) {
398   ZoneList<ObjectLiteral::Property*>* properties = expr->properties();
399   for (int i = 0; i < properties->length(); ++i) {
400     ObjectLiteral::Property* prop = properties->at(i);
401
402     // Collect type feedback.
403     if ((prop->kind() == ObjectLiteral::Property::MATERIALIZED_LITERAL &&
404         !CompileTimeValue::IsCompileTimeValue(prop->value())) ||
405         prop->kind() == ObjectLiteral::Property::COMPUTED) {
406       if (prop->key()->value()->IsInternalizedString() && prop->emit_store()) {
407         prop->RecordTypeFeedback(oracle());
408       }
409     }
410
411     RECURSE(Visit(prop->value()));
412   }
413
414   NarrowType(expr, Bounds(Type::Object(zone())));
415 }
416
417
418 void AstTyper::VisitArrayLiteral(ArrayLiteral* expr) {
419   ZoneList<Expression*>* values = expr->values();
420   for (int i = 0; i < values->length(); ++i) {
421     Expression* value = values->at(i);
422     RECURSE(Visit(value));
423   }
424
425   NarrowType(expr, Bounds(Type::Array(zone())));
426 }
427
428
429 void AstTyper::VisitAssignment(Assignment* expr) {
430   // Collect type feedback.
431   Property* prop = expr->target()->AsProperty();
432   if (prop != NULL) {
433     TypeFeedbackId id = expr->AssignmentFeedbackId();
434     expr->set_is_uninitialized(oracle()->StoreIsUninitialized(id));
435     if (!expr->IsUninitialized()) {
436       if (prop->key()->IsPropertyName()) {
437         Literal* lit_key = prop->key()->AsLiteral();
438         ASSERT(lit_key != NULL && lit_key->value()->IsString());
439         Handle<String> name = Handle<String>::cast(lit_key->value());
440         oracle()->AssignmentReceiverTypes(id, name, expr->GetReceiverTypes());
441       } else {
442         KeyedAccessStoreMode store_mode;
443         oracle()->KeyedAssignmentReceiverTypes(
444             id, expr->GetReceiverTypes(), &store_mode);
445         expr->set_store_mode(store_mode);
446       }
447     }
448   }
449
450   Expression* rhs =
451       expr->is_compound() ? expr->binary_operation() : expr->value();
452   RECURSE(Visit(expr->target()));
453   RECURSE(Visit(rhs));
454   NarrowType(expr, rhs->bounds());
455
456   VariableProxy* proxy = expr->target()->AsVariableProxy();
457   if (proxy != NULL && proxy->var()->IsStackAllocated()) {
458     store_.Seq(variable_index(proxy->var()), Effect(expr->bounds()));
459   }
460 }
461
462
463 void AstTyper::VisitYield(Yield* expr) {
464   RECURSE(Visit(expr->generator_object()));
465   RECURSE(Visit(expr->expression()));
466
467   // We don't know anything about the result type.
468 }
469
470
471 void AstTyper::VisitThrow(Throw* expr) {
472   RECURSE(Visit(expr->exception()));
473   // TODO(rossberg): is it worth having a non-termination effect?
474
475   NarrowType(expr, Bounds(Type::None(zone())));
476 }
477
478
479 void AstTyper::VisitProperty(Property* expr) {
480   // Collect type feedback.
481   TypeFeedbackId id = expr->PropertyFeedbackId();
482   expr->set_is_uninitialized(oracle()->LoadIsUninitialized(id));
483   if (!expr->IsUninitialized()) {
484     if (expr->key()->IsPropertyName()) {
485       Literal* lit_key = expr->key()->AsLiteral();
486       ASSERT(lit_key != NULL && lit_key->value()->IsString());
487       Handle<String> name = Handle<String>::cast(lit_key->value());
488       bool is_prototype;
489       oracle()->PropertyReceiverTypes(
490           id, name, expr->GetReceiverTypes(), &is_prototype);
491       expr->set_is_function_prototype(is_prototype);
492     } else {
493       bool is_string;
494       oracle()->KeyedPropertyReceiverTypes(
495           id, expr->GetReceiverTypes(), &is_string);
496       expr->set_is_string_access(is_string);
497     }
498   }
499
500   RECURSE(Visit(expr->obj()));
501   RECURSE(Visit(expr->key()));
502
503   // We don't know anything about the result type.
504 }
505
506
507 void AstTyper::VisitCall(Call* expr) {
508   // Collect type feedback.
509   RECURSE(Visit(expr->expression()));
510   if (!expr->expression()->IsProperty() &&
511       expr->IsUsingCallFeedbackSlot(isolate()) &&
512       oracle()->CallIsMonomorphic(expr->CallFeedbackSlot())) {
513     expr->set_target(oracle()->GetCallTarget(expr->CallFeedbackSlot()));
514   }
515
516   ZoneList<Expression*>* args = expr->arguments();
517   for (int i = 0; i < args->length(); ++i) {
518     Expression* arg = args->at(i);
519     RECURSE(Visit(arg));
520   }
521
522   VariableProxy* proxy = expr->expression()->AsVariableProxy();
523   if (proxy != NULL && proxy->var()->is_possibly_eval(isolate())) {
524     store_.Forget();  // Eval could do whatever to local variables.
525   }
526
527   // We don't know anything about the result type.
528 }
529
530
531 void AstTyper::VisitCallNew(CallNew* expr) {
532   // Collect type feedback.
533   expr->RecordTypeFeedback(oracle());
534
535   RECURSE(Visit(expr->expression()));
536   ZoneList<Expression*>* args = expr->arguments();
537   for (int i = 0; i < args->length(); ++i) {
538     Expression* arg = args->at(i);
539     RECURSE(Visit(arg));
540   }
541
542   NarrowType(expr, Bounds(Type::None(zone()), Type::Receiver(zone())));
543 }
544
545
546 void AstTyper::VisitCallRuntime(CallRuntime* expr) {
547   ZoneList<Expression*>* args = expr->arguments();
548   for (int i = 0; i < args->length(); ++i) {
549     Expression* arg = args->at(i);
550     RECURSE(Visit(arg));
551   }
552
553   // We don't know anything about the result type.
554 }
555
556
557 void AstTyper::VisitUnaryOperation(UnaryOperation* expr) {
558   // Collect type feedback.
559   if (expr->op() == Token::NOT) {
560     // TODO(rossberg): only do in test or value context.
561     expr->expression()->RecordToBooleanTypeFeedback(oracle());
562   }
563
564   RECURSE(Visit(expr->expression()));
565
566   switch (expr->op()) {
567     case Token::NOT:
568     case Token::DELETE:
569       NarrowType(expr, Bounds(Type::Boolean(zone())));
570       break;
571     case Token::VOID:
572       NarrowType(expr, Bounds(Type::Undefined(zone())));
573       break;
574     case Token::TYPEOF:
575       NarrowType(expr, Bounds(Type::InternalizedString(zone())));
576       break;
577     default:
578       UNREACHABLE();
579   }
580 }
581
582
583 void AstTyper::VisitCountOperation(CountOperation* expr) {
584   // Collect type feedback.
585   TypeFeedbackId store_id = expr->CountStoreFeedbackId();
586   expr->set_store_mode(oracle()->GetStoreMode(store_id));
587   oracle()->CountReceiverTypes(store_id, expr->GetReceiverTypes());
588   expr->set_type(oracle()->CountType(expr->CountBinOpFeedbackId()));
589   // TODO(rossberg): merge the count type with the generic expression type.
590
591   RECURSE(Visit(expr->expression()));
592
593   NarrowType(expr, Bounds(Type::SignedSmall(zone()), Type::Number(zone())));
594
595   VariableProxy* proxy = expr->expression()->AsVariableProxy();
596   if (proxy != NULL && proxy->var()->IsStackAllocated()) {
597     store_.Seq(variable_index(proxy->var()), Effect(expr->bounds()));
598   }
599 }
600
601
602 void AstTyper::VisitBinaryOperation(BinaryOperation* expr) {
603   // Collect type feedback.
604   Type* type;
605   Type* left_type;
606   Type* right_type;
607   Maybe<int> fixed_right_arg;
608   Handle<AllocationSite> allocation_site;
609   oracle()->BinaryType(expr->BinaryOperationFeedbackId(),
610       &left_type, &right_type, &type, &fixed_right_arg,
611       &allocation_site, expr->op());
612   NarrowLowerType(expr, type);
613   NarrowLowerType(expr->left(), left_type);
614   NarrowLowerType(expr->right(), right_type);
615   expr->set_allocation_site(allocation_site);
616   expr->set_fixed_right_arg(fixed_right_arg);
617   if (expr->op() == Token::OR || expr->op() == Token::AND) {
618     expr->left()->RecordToBooleanTypeFeedback(oracle());
619   }
620
621   switch (expr->op()) {
622     case Token::COMMA:
623       RECURSE(Visit(expr->left()));
624       RECURSE(Visit(expr->right()));
625       NarrowType(expr, expr->right()->bounds());
626       break;
627     case Token::OR:
628     case Token::AND: {
629       Effects left_effects = EnterEffects();
630       RECURSE(Visit(expr->left()));
631       ExitEffects();
632       Effects right_effects = EnterEffects();
633       RECURSE(Visit(expr->right()));
634       ExitEffects();
635       left_effects.Alt(right_effects);
636       store_.Seq(left_effects);
637
638       NarrowType(expr, Bounds::Either(
639           expr->left()->bounds(), expr->right()->bounds(), zone()));
640       break;
641     }
642     case Token::BIT_OR:
643     case Token::BIT_AND: {
644       RECURSE(Visit(expr->left()));
645       RECURSE(Visit(expr->right()));
646       Type* upper = Type::Union(
647           expr->left()->bounds().upper, expr->right()->bounds().upper, zone());
648       if (!upper->Is(Type::Signed32())) upper = Type::Signed32(zone());
649       Type* lower = Type::Intersect(Type::SignedSmall(zone()), upper, zone());
650       NarrowType(expr, Bounds(lower, upper));
651       break;
652     }
653     case Token::BIT_XOR:
654     case Token::SHL:
655     case Token::SAR:
656       RECURSE(Visit(expr->left()));
657       RECURSE(Visit(expr->right()));
658       NarrowType(expr,
659           Bounds(Type::SignedSmall(zone()), Type::Signed32(zone())));
660       break;
661     case Token::SHR:
662       RECURSE(Visit(expr->left()));
663       RECURSE(Visit(expr->right()));
664       // TODO(rossberg): The upper bound would be Unsigned32, but since there
665       // is no 'positive Smi' type for the lower bound, we use the smallest
666       // union of Smi and Unsigned32 as upper bound instead.
667       NarrowType(expr, Bounds(Type::SignedSmall(zone()), Type::Number(zone())));
668       break;
669     case Token::ADD: {
670       RECURSE(Visit(expr->left()));
671       RECURSE(Visit(expr->right()));
672       Bounds l = expr->left()->bounds();
673       Bounds r = expr->right()->bounds();
674       Type* lower =
675           l.lower->Is(Type::None()) || r.lower->Is(Type::None()) ?
676               Type::None(zone()) :
677           l.lower->Is(Type::String()) || r.lower->Is(Type::String()) ?
678               Type::String(zone()) :
679           l.lower->Is(Type::Number()) && r.lower->Is(Type::Number()) ?
680               Type::SignedSmall(zone()) : Type::None(zone());
681       Type* upper =
682           l.upper->Is(Type::String()) || r.upper->Is(Type::String()) ?
683               Type::String(zone()) :
684           l.upper->Is(Type::Number()) && r.upper->Is(Type::Number()) ?
685               Type::Number(zone()) : Type::NumberOrString(zone());
686       NarrowType(expr, Bounds(lower, upper));
687       break;
688     }
689     case Token::SUB:
690     case Token::MUL:
691     case Token::DIV:
692     case Token::MOD:
693       RECURSE(Visit(expr->left()));
694       RECURSE(Visit(expr->right()));
695       NarrowType(expr, Bounds(Type::SignedSmall(zone()), Type::Number(zone())));
696       break;
697     default:
698       UNREACHABLE();
699   }
700 }
701
702
703 void AstTyper::VisitCompareOperation(CompareOperation* expr) {
704   // Collect type feedback.
705   Type* left_type;
706   Type* right_type;
707   Type* combined_type;
708   oracle()->CompareType(expr->CompareOperationFeedbackId(),
709       &left_type, &right_type, &combined_type);
710   NarrowLowerType(expr->left(), left_type);
711   NarrowLowerType(expr->right(), right_type);
712   expr->set_combined_type(combined_type);
713
714   RECURSE(Visit(expr->left()));
715   RECURSE(Visit(expr->right()));
716
717   NarrowType(expr, Bounds(Type::Boolean(zone())));
718 }
719
720
721 void AstTyper::VisitThisFunction(ThisFunction* expr) {
722 }
723
724
725 void AstTyper::VisitDeclarations(ZoneList<Declaration*>* decls) {
726   for (int i = 0; i < decls->length(); ++i) {
727     Declaration* decl = decls->at(i);
728     RECURSE(Visit(decl));
729   }
730 }
731
732
733 void AstTyper::VisitVariableDeclaration(VariableDeclaration* declaration) {
734 }
735
736
737 void AstTyper::VisitFunctionDeclaration(FunctionDeclaration* declaration) {
738   RECURSE(Visit(declaration->fun()));
739 }
740
741
742 void AstTyper::VisitModuleDeclaration(ModuleDeclaration* declaration) {
743   RECURSE(Visit(declaration->module()));
744 }
745
746
747 void AstTyper::VisitImportDeclaration(ImportDeclaration* declaration) {
748   RECURSE(Visit(declaration->module()));
749 }
750
751
752 void AstTyper::VisitExportDeclaration(ExportDeclaration* declaration) {
753 }
754
755
756 void AstTyper::VisitModuleLiteral(ModuleLiteral* module) {
757   RECURSE(Visit(module->body()));
758 }
759
760
761 void AstTyper::VisitModuleVariable(ModuleVariable* module) {
762 }
763
764
765 void AstTyper::VisitModulePath(ModulePath* module) {
766   RECURSE(Visit(module->module()));
767 }
768
769
770 void AstTyper::VisitModuleUrl(ModuleUrl* module) {
771 }
772
773
774 void AstTyper::VisitModuleStatement(ModuleStatement* stmt) {
775   RECURSE(Visit(stmt->body()));
776 }
777
778
779 } }  // namespace v8::internal