REPLACE函数是标准SQL字符串函数，用于精确匹配并全局替换子串，语法为REPLACE(string, old_substring, new_substring)，不支持正则、通配符、大小写忽略或嵌套自动展开，仅做字面量逐次替换。
REPLACE 函数的基本用法和限制
REPLACE 是标准 SQL 字符串函数，用于将字段中所有匹配的子串替换成新字符串。它接受三个参数：REPLACE(string, old_substring, new_substring)。注意：它**不支持正则、不支持通配符、不支持大小写忽略**，纯精确匹配——这意味着 REPLACE(name, 'admin', '') 只会删掉连续出现的 "admin"，不会动 "Admin" 或 "administrator"。
常见错误现象：UPDATE users SET content = REPLACE(content, '***', '[敏感]') 执行后没变化？大概率是原字段里根本不存在完全相同的 ***（比如实际存的是 ** 或带空格的 *** ）。
- MySQL、PostgreSQL、SQL Server 都支持
REPLACE，但 PostgreSQL 从 v14 起才在标准模式下支持（旧版需用replace()小写） - SQLite 支持，但不区分大小写（底层行为，非标准）
- Oracle 用户注意：
REPLACE是函数，但不能直接用于UPDATE ... SET col = REPLACE(...)的复杂嵌套场景而不加WHERE条件——容易全表扫描锁表
批量替换多个不同敏感词的可行方案
SQL 标准不提供“数组式替换”语法，所以不能一次调用就替换 "password"、"credit"、"ssn" 三类词。必须嵌套调用，且顺序可能影响结果（例如先删 "pass" 再删 "word"，可能导致误伤）。
实操建议：
- 用多层
REPLACE嵌套，从最长到最短关键词排列，减少干扰（如先处理'credit_card'，再处理'credit'） - 示例（MySQL）：
UPDATE logs SET message = REPLACE(REPLACE(REPLACE(message, 'credit_card', '[REDACTED]'), 'ssn', '[SSN]'), 'password', '[PWD]') WHERE message LIKE '%credit_card%' OR message LIKE '%ssn%' OR message LIKE '%password%';
- 务必加
WHERE条件限制范围，否则全表更新性能差、日志爆炸、还可能锁表 - 如果词表超过 5–10 个，别硬写嵌套——导出数据用 Python/awk 处理后再回写更稳
处理异常字符（如不可见控制符、BOM、多余空格）
敏感词替换只是表象，真正难搞的是二进制层面的异常字符：UTF-8 BOM（\xEF\xBB\xBF）、零宽空格（\xE2\x80\x8B）、CRLF 混用、重复空白符等。这些无法靠肉眼识别，REPLACE 也很难写对字节序列。
推荐组合策略：
- 查异常字符：用十六进制查看（MySQL）
SELECT HEX(content), content FROM posts WHERE id = 123;
看输出是否含EFBBBF（BOM）或E2808B（零宽空格） - 删 BOM：MySQL 可用
REPLACE(content, UNHEX('EFBBBF'), '')；PostgreSQL 用REPLACE(content, '\uFEFF'::text, '') - 归一化空白：先
REPLACE(REPLACE(content, CHAR(13), ' '), CHAR(10), ' ')，再用REGEXP_REPLACE（仅 MySQL 8.0+/PostgreSQL）压缩多空格——但注意：不是所有数据库都支持正则
为什么不能只靠 REPLACE 做脱敏？
因为 REPLACE 是无上下文的字符串操作：它会把 URL 中的 password=123 和日志里的 User password is weak 一视同仁地替换，也可能把 password_reset_token 错切成 [PWD]_reset_token。
真实业务中更可靠的做法是：
- 在应用层做结构化脱敏（如解析 JSON 字段，只清洗
user.password路径） - 用数据库的列级动态脱敏功能（SQL Server 的
SECURITY_POLICY、Oracle 的DBMS_REDACT） - 把
REPLACE当作临时补丁，而非长期方案——它掩盖问题，不解决源头（如前端没过滤、API 入参校验缺失）
最容易被忽略的一点：REPLACE 不改变字段长度定义，如果原字段是 VARCHAR(255)，而你替换成超长标记（如 '[REDACTED_BY_POLICY_V2]'），可能触发截断或报错——执行前先 SELECT MAX(LENGTH(REPLACE(...))) 估算结果长度。
