El error ocurre porque aquí:
'{$yyyy}'-'{$mm}'-'{$dd}'
cada comilla impide que los valores del año, mes, día sean tratados en conjunto.
La solución sería escribir la fecha rodeada por comillas simples al principio y al final de los tres valores que la componen:
$consulta= " Insert into Patient(Patient_Name,Patient_LastName,Patient_Age,Patient_DOB) values ('{$name}','{$lastName}','{$age}','{$yyyy}-{$mm}-{$dd}')";
Sin embargo, tu código es vulnerable a ataques de Inyección SQL. Para neutralizarlo puedes usar consultas preparadas.
Aprovecho para introducir algunas mejoras:
<?php
$name= ( empty($_GET['name']) ) ? NULL : $_GET['name'];
$lastName= ( empty($_GET['lastName']) ) ? "" : $_GET['lastName'];
$age= ( empty($_GET['age']) ) ? 0 : $_GET['age'];
$dd= ( empty($_GET['dd']) ) ? 00 : $_GET['dd'];
$mm= ( empty($_GET['mm']) ) ? 00 : $_GET['mm'];
$yy= ( empty($_GET['yy']) ) ? 0000 : $_GET['yy'];
$dob="$yy$mm$dd";
if ($name){
if( $conexion=mysqli_connect($hostname,$username,$password,$database) ){
/*
*En las consultas preparadas los valores
*que irían directamente a ejecución
*son cambiados por marcadores (?)
*porque esos valores pueden ser manipulados
*para introducir código dañino
*/
$sql= "INSERT INTO Patient(Patient_Name,Patient_LastName,Patient_Age,Patient_DOB)
VALUES (?,?,?,?)";
if ($stmt = mysqli_prepare($conexion, $sql)) {
/*
*Es aquí donde se pasan los valores al manejador
*el cual se encarga de sanearlos y neutralizar
*cualquier intento de inyección
*Las letras "ssis" indican de qué tipo es el dato
*(s) es cadena o string, (i) es entero o integer
*Los valores tienen que ir en el orden en que están
*en la consulta $sql
*/
mysqli_stmt_bind_param($stmt, "ssis", $name,$lastName,$age,$dob);
if( mysqli_stmt_execute($stmt) ) {
$msg=printf("Se insertaron %d filas", mysqli_stmt_affected_rows($stmt));
}else{
$msg=printf("Error: %s ejecutando la consulta", mysqli_stmt_error($stmt));
}
mysqli_stmt_close($stmt);
}else{
$msg=printf("Error: %s preparando la consulta", mysqli_error($conexion));
}
mysqli_close($conexion);
}else{
$msg=printf("Error de conexión: %s", mysqli_connect_error());
}
}else{
$msg="El nombre estaba vacío";
}
echo $msg;
?>
He puesto algunos comentarios dentro del código, en las partes más neurálgicas.
También se ha establecido un control estricto, de forma que siempre informe de lo que haya ocurrido. Tu código original era mudo en algunos aspectos: si la consulta fallaba por clave duplicada, o por error de sintaxis, o porque la conexión no estaba disponible. En ninguno de esos casos sabrías si la consulta se ejecutó o no ni cual fue el resultado de la misma.
Espero te sea de utilidad.
'
). Debería ser... values ('{$name}','{$lastName}','{$age}','{$yyyy}-{$mm}-{$dd}')"
.