Sia per i BMP che per i PDF, è difficile che il file caricato dall'utente possa attaccare il server, al massimo attacca il client che lo scarica.