MySQL Altersabfragen aus Geburtsdaten, stehe voll auf dem Schlauch

Wenns nicht grad die Weltbevölkerung betrifft würde ich (heutzutage) 
erst einmal mit YEAR(User.Geburtstag) aus dem Datum eine Zahl machen.

Hi,

die MySQL-Referenz hat schon was auf dem silbernen Tablett:

https://dev.mysql.com/doc/refman/5.0/en/date-calculations.html

... WHERE TIMESTAMPDIFF(YEAR, User.Geburtstag, CURDATE()) BETWEEN ? AND 
?

achja: packe nie und nimmer Parameter für SQL-Statements direkt in 
Statements!
Verwende Platzhalter (hier: ?) und arbeite mit Prepare.

Viele Grüße

Chris

Jens plappert schrieb:
> Wieso
> sollte man die Parameter nicht ins State schreiben ( habe vorher
> natürlich die Daten validiert)

http://de.wikipedia.org/wiki/SQL-Injection

Wenn das jetzt nich für Tage genau gelten sollte sondern nur für das 
Ganze Jahr.. so das die statistik wenn morgen jemand Geburtstag hätte 
nicht wieder anders aussieht.

Könnte fixer als Between sein.

Ungeprüft:
 WHERE YEAR(GEBURTSTAG) < YEAR(CURDATE())-ALTERMIN AND YEAR(GEBURTSTAG) 
>YEAR(CURDATE())-ALTERMAX

Jens Plappert schrieb:
> Bei mir gehen nur Daten in die Query, die vorher mit
> mysqli_real_escap_string oder intval() "gecheckt" wurden. Trotzdem
> schlecht?

wenn ich mich richtig erinnere, gab es auch mit den Escape-Methoden 
mögliche Injections.

Nimm einfach Prepared statements, damit bist du garantiert auf der 
sicheren Seite und das Statement muss bei mehreren gleichartigen 
Abfragen (z.B. mehrere Altersgruppen) nur einmal kompiliert werden.

Mich hat das weil es pratisch ist nicht in ruhe gelassen und habe mir 
das nochmal angeschaut,als Anhang mal eine Idee für einen automatischen 
3 Jahres Interval auf die ganze Tabelle ohne WHERE automatisch sortiert.

Bedarf noch einer Ergebnisprüfung, sieht schonmal gut aus.

SELECT COUNT(*) AS ANZAHL ,(YEAR(NOW())-YEAR(MIN(user_birthdate)))AS 
ALTERjahr,YEAR(MIN(user_birthdate))AS VON,YEAR(MAX(user_birthdate))AS 
BIS, ROUND(YEAR(user_BIRTHDATE)/3) AS jahresindex FROM `users` GROUP By 
jahresindex

Jens Plappert schrieb:
> Bei mir gehen nur Daten in die Query, die vorher mit
> mysqli_real_escap_string oder intval() "gecheckt" wurden. Trotzdem
> schlecht?

Das bringt dir an der Stelle kaum was, weil du ja nichtmal 
Anführungszeichen um den Wert drum hast. Benutz' prepared statements.