我使用 ASP.NET 让 wkhtmltopdf 在本地计算机上工作，我的代码可以安全地在服务器上运行吗

Question

代码将当前 HTML 页面转换为 PDF 并将其显示给用户。我以前从未使用过wkhtmltopdf，我更关心安全性。在服务器上运行它安全吗？我应该怎么做才能使其更安全？

string args = string.Format("\"{0}\" - ", Request.Url.AbsoluteUri);
    var startInfo = new ProcessStartInfo(Server.MapPath("bin\\wkhtmltopdf.exe"), args)
    {
        UseShellExecute = false,
        CreateNoWindow = true,
        RedirectStandardOutput = true

    };
    var proc = new Process { StartInfo = startInfo };
    proc.Start();

    string output = proc.StandardOutput.ReadToEnd();
    byte[] buffer = proc.StandardOutput.CurrentEncoding.GetBytes(output);
    proc.WaitForExit();
    proc.Close();
    Response.ContentType = "application/pdf";
    Response.BinaryWrite(buffer);
    Response.End();

我尝试使用 iTextSharp，但在使用阿拉伯语时遇到了问题。

请建议我是否可以以更好的方式做到这一点。

我的要求很简单，我想将 URL 传递给一个函数，该函数将 HTML 页面转换为 PDF 并将其显示为下载给用户。

Answer 1

好吧，我不确定参数是否可以运行，只是为了测试尝试这个 " | cmd.exe" 看看服务器上是否打开了任何内容，或者您​​可以尝试测试 " | del . /Q" 嗯，也许不是 del，你必须做了备份或者使用虚拟电脑，但是如果不使用这样的东西如何测试？

管道命令 | 用于在系统上执行第二个命令，或将两个命令连接在一起。

通常情况下，参数不是 rus，因此下一个安全性是 .exe 本身，这个 .exe 可以做什么，不能做什么。

为了使其总体安全，您必须向您的 ASP.NET 应用程序授予正确的权限，并隔离在其目录中。