MySQL没有内置MASK函数，生产脱敏需用LEFT+RIGHT+CONCAT组合实现，如CONCAT(LEFT(mobilePhone,3),'**',RIGHT(mobilePhone,4))，并配合TRIM和CASE WHEN处理NULL及异常长度。
MySQL 本身没有内置的 MASK 函数，REPLACE 也不适合做通用脱敏——它只能做固定字符串替换，无法按位置掩码、处理空值或适配不同长度字段。真正在生产中稳定脱敏，得靠字符串截取 + 拼接组合，而不是幻想存在一个“开箱即用”的脱敏函数。
MySQL 里根本没有 MASK() 函数
很多开发者搜到“MASK”是被某些文档误导了：可能是混淆了 SQL Server 的 MASKED WITH（动态数据掩码 DDM），或是误读了 Oracle 的 DBMS_REDACT。MySQL 直到 8.0.33 仍不支持原生字段级脱敏函数或语法。试图写 MASK(phone, 3, 4) 会直接报错 FUNCTION MASK does not exist。
- 查官方手册确认：MySQL 所有内置字符串函数列表里没有
MASK、ANONYMIZE或类似名称 - 所谓“
MASK函数”在 MySQL 场景下，基本是用户自定义函数（UDF）或 ORM 层封装的假名 - 依赖不存在的函数，会导致 SQL 在不同环境迁移失败，比如从测试库（装了 UDF）推到生产库就崩
REPLACE() 为什么不能当脱敏主力
REPLACE(str, from_str, to_str) 只做全局子串替换，对手机号、身份证这类“结构化敏感字段”完全不可控。例如：REPLACE(mobilePhone, '1', '*') 会把所有数字 1 都干掉，连区号和尾号里的 1 都不放过。
- 无法区分“该保留的前3位”和“该隐藏的中间4位”，纯靠字符匹配，逻辑上就是错的
- 遇到空值
NULL时，REPLACE(NULL, 'x', 'y')返回NULL，但脱敏结果不该消失，而应返回如***-****-****这类确定格式 - 对身份证号这种含字母（X）和变长（15/18位）的字段，
REPLACE根本无法识别校验位或长度规则
真正可用的脱敏写法：LEFT+RIGHT+CONCAT 组合
这是 MySQL 兼容性最好、语义最清晰的脱敏模式，适用于 5.7+ 所有主流版本。核心思路是“显式切段 + 确定拼接”，不依赖正则、不假设数据干净。
- 手机号（11位标准）：
CONCAT(LEFT(mobilePhone, 3), '****', RIGHT(mobilePhone, 4)) - 身份证（兼容18位，末位可能是X）：
CONCAT(LEFT(idcard, 6), '******', RIGHT(idcard, 4)) - 防 NULL 和空格干扰，加
TRIM()和CASE WHEN：CASE WHEN TRIM(idcard) = '' OR LENGTH(TRIM(idcard)) NOT IN (15, 18) THEN '***-****-****' ELSE CONCAT(LEFT(TRIM(idcard), 6), '******', RIGHT(TRIM(idcard), 4)) END - 性能提示：这些函数都是标量计算，走索引无效；若高频查询脱敏结果，建议建生成列（MySQL 5.7+）或物化视图（8.0.23+）缓存
存储过程中封装脱敏逻辑的关键点
在 CREATE PROCEDURE 里复用脱敏逻辑，别重复写一长串 CONCAT。用局部变量 + IF 判断比硬编码更可靠。
- 先
DECLARE masked_phone VARCHAR(20)，再SET masked_phone = CONCAT(...)，避免 SELECT 中嵌套过深 - 必须检查输入参数是否为
NULL：IF input_phone IS NULL THEN SET masked_phone = '***-****-****'; END IF; - 不要在存储过程里用
PREPARE/EXECUTE拼接脱敏 SQL——动态 SQL 难调试、易 SQL 注入，且权限模型复杂 - 如果要支持多字段批量脱敏，优先考虑视图（
CREATE VIEW），而非在存储过程中循环处理每一行
脱敏不是“让数据显示成星号”就完事，而是确保每次查询结果一致、空值不穿透、异常长度有兜底、且不引入新漏洞。用错函数或图省事硬套 REPLACE，后期排查日志泄露或审计失败时，花的时间远超一开始写对那几行 LEFT 和 RIGHT。
