Oracle身份证脱敏需用SUBSTR取前6位和后4位、中间8位用星号替换，必须校验18位数字/X格式并处理NULL，兼容港澳台证件需扩展规则，性能敏感时应避免SELECT中频繁调用函数。
Oracle函数中用SUBSTR和CONCAT做基础脱敏
直接用内置字符串函数就能完成常见脱敏，比如把身份证号510101199001011234变成510101********1234。关键不是写多复杂，而是别漏掉中间11位——身份证第7到第14位是出生日期，必须全遮掩。
实操建议：
- 用
SUBSTR(id_card, 1, 6)取前6位行政区划码 - 用
RPAD('*', 8, '*')或'********'硬编码更可控（RPAD在字段长度不固定时易出错） - 用
SUBSTR(id_card, -4)取末4位，注意Oracle里负数起始位置是从右往左数 - 组合用
CONCAT(CONCAT(…), …)，避免||拼接时遇到NULL导致整段变NULL
处理NULL或格式异常的身份证号要加校验
生产环境里id_card字段经常有空值、少位数、含字母的情况。函数一碰到NULL就返回NULL，前端显示成空白，业务方会以为数据丢了。
实操建议：
- 先用
LENGTH(NVL(id_card, '')) != 18快速筛掉非18位的值 - 用
REGEXP_LIKE(id_card, '^[0-9Xx]{18}$')验证是否符合身份证格式（末位可能是X） - 对不合规数据统一返回
'*** INVALID ***'，比抛异常更利于下游系统容错 - 别在函数里用
RAISE_APPLICATION_ERROR，调用方没做异常捕获就会直接报错中断
想兼容港澳台证件就得改判断逻辑
只认18位数字+X的规则，在实际数据里根本不够用。港澳居民来往内地通行证是9位（如H12345678），台湾居民居住证是18位但开头是830或810，规则完全不同。
实操建议：
- 加一个
card_type参数，或从字段前缀识别：查SUBSTR(id_card, 1, 1)是H/M就走港澳规则 - 港澳证件保留首尾各2位，中间用
****代替，如H1**5678 - 对台湾居住证，按
SUBSTR(id_card, 1, 8) || '****' || SUBSTR(id_card, -4)处理 - 别硬编码所有类型，留个
ELSE分支返回原值加[UNHANDLED]标记，方便后续补规则
性能敏感场景下避免在SELECT里反复调用函数
如果在百万级表上SELECT mask_id_card(id_card) FROM user_info，每个行都触发一次PL/SQL上下文切换，性能掉得明显。这不是函数写得不好，是Oracle机制决定的。
实操建议：
- 确认是否真需要实时脱敏——能前置到ETL或应用层做就别放数据库里
- 必须用函数时，给常用字段建函数索引：
CREATE INDEX idx_masked_id ON user_info (mask_id_card(id_card)) - 如果只是导出用，用
WITH FUNCTION内联写法，避免存储过程解析开销 - 测试时用
DBMS_PROFILER抓一下单次调用耗时，超过0.5ms就得考虑缓存或重构
脱敏函数最容易被忽略的是边界情况：空格、换行符、半角全角星号混用，还有不同数据库版本对REGEXP_LIKE的支持差异。上线前一定拿真实脏数据跑一遍，别只测标准18位。
