如何使用 IronPDF 在 C# 中对 PDF 进行消毒

快速入门：使用 IronPDF 进行 PDF 净化

使用 IronPDF 的 Cleaner 类增强 PDF 文档的安全性。 本快速入门指南演示了如何使用 C# .NET 以最少的代码清理 PDF。 通过利用 ScanPdf 方法，您可以消除嵌入式脚本和元数据等漏洞，从而确保 PDF 的完整性和安全性。 按照代码片段清理您的 PDF，防范潜在威胁。

如何对 PDF 进行消毒？

PDF sanitization 的工作原理是将 PDF 文档转换为图像格式，去除 JavaScript 代码、嵌入式对象和按钮，然后将其转换回 PDF 文档。 我们提供位图和 SVG 图像类型。这种方法在处理来自不受信任来源的 PDF 或为在 Azure 或 AWS Lambda 等云平台上进行安全部署而准备文档时特别有用。 SVG 与 Bitmap 的主要区别在于

• 比使用位图进行消毒更快
• 可搜索 PDF 格式的结果
• 布局可能不一致

:path=/static-assets/pdf/content-code-examples/how-to/sanitize-pdf-sanitize-pdf.cs

using IronPdf;

// Import PDF document
PdfDocument pdf = PdfDocument.FromFile("sample.pdf");

// Sanitize with Bitmap
PdfDocument sanitizeWithBitmap = Cleaner.SanitizeWithBitmap(pdf);

// Sanitize with SVG
PdfDocument sanitizeWithSvg = Cleaner.SanitizeWithSvg(pdf);

// Export PDFs
sanitizeWithBitmap.SaveAs("sanitizeWithBitmap.pdf");
sanitizeWithSvg.SaveAs("sanitizeWithSvg.pdf");

在选择位图和 SVG 净化时，请考虑您的具体要求。 SVG 净化可保持文本的可搜索性，因此非常适合需要在净化后保持可搜索性的文档。 在使用 PDF 中提取的文本或实施 PDF/UA 等 PDF 辅助功能时，这一点尤为重要。

:path=/static-assets/pdf/content-code-examples/how-to/santize-pdf-sanitize-chrome-render-options.cs

using IronPdf;

// Customize Chrome render options
var options = new ChromePdfRenderOptions();

// Set bottom margin to 50 pixels
options.MarginBottom = 50;

// Import PDF document
PdfDocument pdf = PdfDocument.FromFile("sample.pdf");

// Sanitize with Bitmap with Chrome render options
PdfDocument sanitizeWithBitmap = Cleaner.SanitizeWithBitmap(pdf, options);

// Sanitize with SVG with Chrome render options
PdfDocument sanitizeWithSvg = Cleaner.SanitizeWithSvg(pdf, options);

// Export PDFs
sanitizeWithBitmap.SaveAs("sanitizeWithBitmap.pdf");
sanitizeWithSvg.SaveAs("sanitizeWithSvg.pdf");

如何扫描 PDF 以查找漏洞？

使用 ScanPdf 类的 Cleaner 方法检查 PDF 是否存在任何潜在漏洞。 此方法使用默认 YARA 文件进行检查。不过，您也可以将符合要求的自定义 YARA 文件上传到该方法的第二个参数。 这种扫描功能对于维护文档安全至关重要，尤其是在处理可能包含嵌入式附件或表单字段的 PDF 文件时。

用于 PDF 文档的 YARA 文件包含用于识别与恶意 PDF 文件相关的特征的规则或模式。 这些规则帮助安全分析师自动检测潜在威胁并采取适当行动来降低风险。 YARA 在检测以下方面尤为有效：

• 嵌入式 JavaScript 漏洞利用
• 可疑的表单操作
• 隐藏的恶意内容
• 已知的漏洞模式
• 未经授权的嵌入文件或数据流

:path=/static-assets/pdf/content-code-examples/how-to/sanitize-pdf-scan-pdf.cs

using IronPdf;
using System;

// Import PDF document
PdfDocument pdf = PdfDocument.FromFile("sample.pdf");

// Scan PDF
CleanerScanResult result = Cleaner.ScanPdf(pdf);

// Output the result
Console.WriteLine(result.IsDetected);
Console.WriteLine(result.Risks.Count);

:path=/static-assets/pdf/content-code-examples/how-to/sanitize-pdf-custom-yara.cs

// 该代码片段不可用！

PDF 净化的最佳实践

在应用程序中实施 PDF 净化时，请考虑以下最佳实践：

1.处理前始终进行扫描：对所有传入的 PDF 文件进行漏洞扫描，尤其是来自外部资源或用户上传的文件。

2.选择正确的清理方法：当文本可搜索性很重要时，请使用 SVG 清理； 处理高度敏感文档时，请使用 bitmap 清理以获得最大安全性。

3.保存原始文件：保留原始 PDF 文件的副本，然后再进行消毒处理，以用于审计跟踪或恢复目的。

4.实施日志记录：跟踪所有消毒操作，以满足安全审计和合规性要求。

5.定期更新：保持更新您的 YARA 规则，以检测最新的基于 PDF 的威胁和漏洞。

PDF 净化只是 PDF 综合安全的一个方面。 关于其他安全措施，请探讨设置 PDF 密码和权限或实施数字签名，以确保文档的真实性和完整性。

准备好看看您还能做些什么吗？ 查看我们的教程页面：签名和保护PDFs