Как условно переформатировать ввод пользователя, если строка даты от дд / мм / гггг до гггг-мм-дд?

Вы можете сделать это с помощью date функция php как

$get_date = date('Y-m-d',strtotime($_GET['searchKeyword']));

использование PHP Date функция

date('Y-m-d',strtotime($_GET['searchKeyword']))

Ваш код в настоящее время небезопасен (уязвим для атак с использованием инъекций), поскольку вы используете в своем запросе нефильтрованные данные, предоставленные пользователем. Использование подготовленных выражений mysqli с заполнителями поможет решить эту проблему.

Я собираюсь предположить, что ваш patient_id столбец INT типа (но я не знаю вашу структуру таблицы). Если это не так, вы можете отменить мой CAST(),

Что касается использования LIKE на DATE введите данные (я не знаю вашу структуру таблицы), пожалуйста, прочитайте эта почта. Это разумный аргумент для реинжиниринга построения запроса с использованием YEAR/MONTH/DAY,

Я позволил себе сделать вашу поисковую функцию «более доступной». Мой запрос не только выполняет поиск по четырем нужным столбцам, используя LIKEкогда подана строка Можно интерпретировать как дату ( strtotime()), еще два условия добавляются к WHERE предложение, которое использует отформатированные данные в двух столбцах даты.

Эффективно, если пользователь вводит: yesterdayзатем любые строки с именем пациента, содержащие yesterday или с in_date точно совпадающий 2018-04-21 или же discharge_date точно совпадающий 2018-04-21 будет возвращен. (на момент публикации это 22 апреля 2018 года) March 31 будет искать в столбцах даты совпадения 2018-03-31, Ничего не потеряно; только больше безопасности и гибкости, но, возможно, может быть возвращено слишком много строк (это вы должны определить).

if (!$conn = new mysqli("localhost", "username", "password", "database")) {  // use your own details obviously
echo "Connect failed: " , $conn->connect_error);  // never display errors to the public
} elseif (empty($_GET['search_keyword'])) {
if (!$result = $conn->query("SELECT * FROM `table`")) {
echo "Syntax error on query with no keyword";
} else {
while ($row = $result->fetch_assoc()) {
// do what you wish with $row['columnname']
}
}
} else {
$query = "SELECT * FROM `table` WHERE";
$query .= " CAST(`patient_id` AS CHAR) LIKE ? OR `patient_name` LIKE ?";
$query .= " OR `in_date` LIKE ? OR `discharge_date` LIKE ?";
$wrapped = "%" . $_GET['search_keyword'] . "%";  // wrap the values with % for binding downscript
if (($unix = strtotime($_GET['search_keyword'])) !== false) {
$query .= " OR `in_date` = ? OR `discharge_date` = ?";
$reformatted = date('Y-m-d', $unix);
}
if(!$stmt=$conn->prepare($query)) {
echo "Error on prepare: " , $conn->error;
} elseif (isset($reformatted) && !$stmt->bind_param("ssssss", $wrapped,  $wrapped, $wrapped, $wrapped, $reformatted, $reformatted)) {
echo "Error on bind (x6 params): " , $stmt->error;
} elseif (!isset($reformatted) && !$stmt->bind_param("ssss", $wrapped, $wrapped, $wrapped, $wrapped)) {
echo "Error on bind (x4 params): " , $stmt->error;
} elseif (!$stmt->execute()) {
echo "Error on execute: " , $stmt->error;
} elseif (!$result = $stmt->get_result()) {
echo "Error on get result: " , $stmt->error;
} else {
while ($row = $result->fetch_array(MYSQLI_ASSOC)){
// do what you wish with $row['columnname']
}
}
}