Eğer herhangi bir PDF okuyucu yüklü değilse default olarak tarayıcıdan açılır. Bu durumda bir sorun olmaz. Güncel PDF okuyucularda da zaten JavaScript'e falan default olarak izin verilmiyor. Kendisinin izin vermesi gerekiyor. Dolayısıyla sorun yok hocam. PDF'den virüs yemek günümüzde aşırı zor.