必须用SQL查询脱敏手机号后再导出，phpMyAdmin不支持导出时动态脱敏；正确写法是SELECT CONCAT(SUBSTRING(phone,1,3),'**',SUBSTRING(phone,8,4)) AS phone FROM users WHERE...，再导出结果集。
导出前必须用 SQL 替换手机号，phpMyAdmin 不支持导出时动态脱敏
phpMyAdmin 的「导出」功能本身不提供字段级数据变形能力，SELECT 语句里没处理，导出的就是原始值。想隐藏手机号，唯一可靠方式是在导出前用 SQL 把它替换成掩码（比如 138****1234），再导出这个结果集。
常见错误是直接点「导出」→ 选表 → 下载，结果发现 CSV 或 SQL 文件里手机号全裸露。这不是配置问题，是功能限制。
- 必须在「SQL」标签页中手动写查询，不能依赖「浏览」页的导出按钮
- 手机号字段名需准确（如
phone、mobile、contact_number），大小写和下划线要匹配 - 若手机号含括号、空格或短横线（如
(138) 1234-5678），先用REPLACE()清理再截取，否则SUBSTRING()可能错位
用 SUBSTRING 和 CONCAT 实现标准 11 位手机号掩码
假设字段叫 phone，且存的是干净的 11 位数字（如 13812345678），用这条 SQL 查询即可生成脱敏结果：
SELECT id, username, CONCAT(SUBSTRING(phone, 1, 3), '****', SUBSTRING(phone, 8, 4)) AS phone FROM users;
说明：取前 3 位 + **** + 后 4 位，跳过中间 4 位。这是国内通用掩码格式，也适配大多数正则校验逻辑。
立即学习“PHP免费学习笔记（深入）”；
- 如果字段允许 NULL 或为空字符串，加
IFNULL()或NULLIF()避免报错：CONCAT(SUBSTRING(IFNULL(phone, ''), 1, 3), '****', SUBSTRING(IFNULL(phone, ''), 8, 4)) - 如果想统一长度为 11 位但内容已乱（如带区号
021-12345678），先用嵌套REPLACE(REPLACE(phone, '-', ''), ' ', '')去掉干扰字符 - 导出时，在查询结果页点「导出」按钮，不是回到表结构页导出 —— 这个动作容易被忽略
导出为 CSV 时字段分隔符和换行符必须设对，否则 Excel 打开错列
用上面 SQL 查出结果后点「导出」，在格式选项里选 CSV，但默认设置极易导致手机号掩码里的 * 或逗号被误解析。关键参数要改：
-
Columns separated with改成;（分号），避免手机号里万一有逗号（如旧数据含138,1234,5678）引发错列 -
Columns enclosed with设为"（英文双引号），确保含空格或特殊符号的字段不被截断 -
Lines terminated with选auto，不要手动填\n或\r\n，phpMyAdmin 会按浏览器环境自动适配 - 勾选
Display comments关闭，防止导出的 CSV 头部混入 SQL 注释影响程序读取
敏感字段不止手机号，WHERE 条件漏写会导致全表脱敏导出失败
如果只脱敏 phone 但忘了加 WHERE，可能把测试账号、管理员、已注销用户等不该导出的数据一并打包。尤其当表有百万级记录时，导出文件巨大且含多余信息。
- 导出前确认业务范围，例如只导近 30 天注册用户：
WHERE created_at >= DATE_SUB(NOW(), INTERVAL 30 DAY) - 若需排除特定角色，加
AND role != 'admin' - 导出前先执行
SELECT COUNT(*)验证行数是否合理，避免导出几万行才发现条件写反 - 导出完成后，立刻检查生成文件的前 3 行和末尾 2 行，确认手机号确实是
138****5678格式，而非原始值或 NULL
真正麻烦的不是写那条 CONCAT(SUBSTRING(...))，而是导出路径上每一步都依赖人工判断：字段是否存在、数据是否规整、WHERE 是否精准、CSV 分隔符有没有冲突。少盯一眼，敏感信息就可能流出。
