IronPDF是如何清理上传的PDF的？

IronPDF的 Cleaner 类将PDF转换为图像，并将其重建为一个干净的文档，去除嵌入的JavaScript、活动对象、表单按钮和元数据。使用 Cleaner.SanitizeWithBitmap 可获得最彻底的清理，或使用 Cleaner.SanitizeWithSvg 保留文字搜索功能。

SanitizeWithBitmap和SanitizeWithSvg之间有什么区别？

SanitizeWithBitmap 将PDF呈现为像素图像并从中重建——这是最彻底的选项，但会生成无法搜索或访问的文档。 SanitizeWithSvg 删除活动内容层，而保留文字可搜索，但布局可能会略微偏移。

在处理之前，IronPDF能否扫描PDF中的威胁？

可以。 Cleaner.ScanPdf 依据默认或自定义的YARA规则集检查文件并返回 CleanerScanResult ，指示是否检测到威胁以及它们是什么。扫描只负责检测——需调用 SanitizeWith 方法来清理文件。

ScanPdf能检测到哪些威胁？

ScanPdf 检测嵌入的JavaScript漏洞、可疑的表单动作、隐藏内容、已知的漏洞模式和未经授权的嵌入文件。

清理是否会删除如姓名或帐号等敏感的可见信息？

不会。清理移除的是隐藏和活动威胁，而不是可见内容。姓名、帐号和所有可读文字都会保留。要删除可见的敏感信息，请使用编辑——清理不是适合的工具。

C# PDF库

Explore IronPDF 免费试用

HTML到PDF

Online Demo 查看所有%s代码示例

using IronPdf;

// Disable local disk access or cross-origin requests
Installation.EnableWebSecurity = true;

// Instantiate Renderer
var renderer = new ChromePdfRenderer();

// Create a PDF from a HTML string using C#
var pdf = renderer.RenderHtmlAsPdf("<h1>Hello World</h1>");

// Export to a file or Stream
pdf.SaveAs("output.pdf");

// Advanced Example with HTML Assets
// Load external html assets: Images, CSS and JavaScript.
// An optional BasePath 'C:\site\assets\' is set as the file location to load assets from
var myAdvancedPdf = renderer.RenderHtmlAsPdf("<img src='icons/iron.png'>", @"C:\site\assets\");
myAdvancedPdf.SaveAs("html-with-assets.pdf");

using IronPdf;

// Disable local disk access or cross-origin requests
Installation.EnableWebSecurity = true;

// Instantiate Renderer
var renderer = new ChromePdfRenderer();

// Create a PDF from a HTML string using C#
var pdf = renderer.RenderHtmlAsPdf("<h1>Hello World</h1>");

// Export to a file or Stream
pdf.SaveAs("output.pdf");

// Advanced Example with HTML Assets
// Load external html assets: Images, CSS and JavaScript.
// An optional BasePath 'C:\site\assets\' is set as the file location to load assets from
var myAdvancedPdf = renderer.RenderHtmlAsPdf("<img src='icons/iron.png'>", @"C:\site\assets\");
myAdvancedPdf.SaveAs("html-with-assets.pdf");

PM >

Install-Package IronPdf

产品比较

探索在.NET中QuestPDF水印的最佳替代方案

Curtis Chau

Updated: 2026年7月5日

用户向您的门户上传一个PDF，而您不了解其内容。 IronPDF通过将文件转换为图像然后返回进行清理，剥离嵌入的JavaScript、活动对象、按钮和元数据，然后重建一个干净的文档。 Cleaner 类公开了 SanitizeWithBitmap 和 SanitizeWithSvg 以进行清理，以及 ScanPdf 以检测威胁。一种权衡决定了选择：位图更彻底但丧失文本可搜索性，而SVG保持可搜索但布局可能漂移。您在为安全性交换忠实度，并决定多少。

从不可信来源消除PDF威胁

任何接受上传PDF的应用程序（如门户网站、申请追踪器、索赔系统）可以清理传入的文件，以防止嵌入的脚本和活动内容到达查看器：

using IronPdf;

var pdf = PdfDocument.FromFile("upload.pdf");
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf");

using IronPdf;

var pdf = PdfDocument.FromFile("upload.pdf");
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("upload.pdf")
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf")

Imports IronPdf

Dim pdf = PdfDocument.FromFile("upload.pdf")
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf")

处理前扫描

ScanPdf 根据默认的YARA规则集（或自定义规则集）检查文件，并报告是否发现任何危险，以便管道可以在存储或打开之前进行隔离或拒绝：

var pdf = PdfDocument.FromFile("upload.pdf");
CleanerScanResult result = Cleaner.ScanPdf(pdf);

if (result.IsDetected)
{
    // quarantine: result.Risks holds the detections
}

var pdf = PdfDocument.FromFile("upload.pdf");
CleanerScanResult result = Cleaner.ScanPdf(pdf);

if (result.IsDetected)
{
    // quarantine: result.Risks holds the detections
}

Imports System

Dim pdf = PdfDocument.FromFile("upload.pdf")
Dim result As CleanerScanResult = Cleaner.ScanPdf(pdf)

If result.IsDetected Then
    ' quarantine: result.Risks holds the detections
End If

Imports System

Dim pdf = PdfDocument.FromFile("upload.pdf")
Dim result As CleanerScanResult = Cleaner.ScanPdf(pdf)

If result.IsDetected Then
    ' quarantine: result.Risks holds the detections
End If

它检测嵌入的JavaScript漏洞、可疑的表单操作、隐藏内容、已知的漏洞模式以及未授权的嵌入文件。请注意，ScanPdf 只能检测；清理是通过 SanitizeWith 方法完成的。