src/v8/test/mjsunit/regress/regress-crbug-245480.js

   1 // Copyright 2013 the V8 project authors. All rights reserved.
   2 // Redistribution and use in source and binary forms, with or without
   3 // modification, are permitted provided that the following conditions are
   4 // met:
   5 //
   6 //     * Redistributions of source code must retain the above copyright
   7 //       notice, this list of conditions and the following disclaimer.
   8 //     * Redistributions in binary form must reproduce the above
   9 //       copyright notice, this list of conditions and the following
  10 //       disclaimer in the documentation and/or other materials provided
  11 //       with the distribution.
  12 //     * Neither the name of Google Inc. nor the names of its
  13 //       contributors may be used to endorse or promote products derived
  14 //       from this software without specific prior written permission.
  15 //
  16 // THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  17 // "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  18 // LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
  19 // A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
  20 // OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  21 // SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
  22 // LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
  23 // DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
  24 // THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  25 // (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
  26 // OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  27
  28 // Flags: --allow-natives-syntax --expose-gc
  29 // Flags: --noalways-opt
  30
  31 function isHoley(obj) {
  32   if (%HasFastHoleyElements(obj)) return true;
  33   return false;
  34 }
  35
  36 function assertHoley(obj, name_opt) {
  37   assertEquals(true, isHoley(obj), name_opt);
  38 }
  39
  40 function assertNotHoley(obj, name_opt) {
  41   assertEquals(false, isHoley(obj), name_opt);
  42 }
  43
  44 function create_array(arg) {
  45   return new Array(arg);
  46 }
  47
  48 obj = create_array(0);
  49 assertNotHoley(obj);
  50 create_array(0);
  51 %OptimizeFunctionOnNextCall(create_array);
  52 obj = create_array(10);
  53 assertHoley(obj);
  54
  55 // The code below would assert in debug or crash in release
  56 function f(length) {
  57   return new Array(length)
  58 }
  59
  60 f(0);
  61 f(0);
  62 %OptimizeFunctionOnNextCall(f);
  63 var a = f(10);
  64
  65 function g(a) {
  66   return a[0];
  67 }
  68
  69 var b = [0];
  70 g(b);
  71 g(b);
  72 assertEquals(undefined, g(a));