PHP 漏洞影响面数据排查清单

十年前的留言板要过安全整改，正文由已废弃函数拼装写入，负责人手上有表结构和两年数据范围，本周要交排查清单。

【指令】
1. 核心动作只有一个：筛出被高危函数写入的脏数据。
2. 只做筛选与标记，不做修复与业务改造。
3. 输出限定为受影响行数与清洗语句两项。

【上下文】
1. 系统是留言板，标题与正文由旧函数拼装后入库。
2. 本次只查最近两年数据，更早的已归档到离线库。
3. 业务要求保留原始记录，清洗只追加标记字段。

【输入数据】
1. 留言表：id、title、content、create_time、flag。
2. 编码为 utf8mb4，部分记录含不可见字符。
3. 现有 flag 字段可用于标记，默认值 0。

【输出要求】
1. 给一条统计语句，算出受影响行数，按年分组。
2. 给一条标记语句，把命中记录 flag 置为 1。
3. 给一条抽样语句，随机取 50 条供人工核对。