MySQL 对身份证号、手机号等敏感数据脱敏

---

前言

在日常开发需求中会经常遇到数据脱敏处理，比如身份证号、手机号，需要使用*进行部分替换显示。这样能使敏感隐私信息在一定程度上得到保护。那么什么是数据脱敏呢？

---

一、数据脱敏解释

这里我们直接引用360百科解释。

360百科解释：
数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

二、数据脱敏实现

数据脱敏实现可以从数据库查数据的时候进行处理，可以在查出数据后进行处理。在这里记录了 MySQL 数据库查询时处理，通过使用 MySQL 字符串函数实现。
首先执行 SQL 语句：

SELECT IdentityCardNo FROM c_inhabitantinfo;

结果得到了原样的两条身份证号码信息。

接下来我们看 MySQL 实现数据脱敏。

1.CONCAT()、LEFT() 和 RIGHT() 字符串函数组合使用

• CONCAT(str1, str2, …)：返回结果为连接参数产生的字符串
• LEFT(str, len)：返回从字符串 str 开始的 len 最左字符
• RIGHT(str, len)：从字符串 str 开始，返回最右 len 字符

执行 SQL 语句：

SELECT 
	CONCAT(LEFT(IdentityCardNo,3), '****' ,RIGHT(IdentityCardNo,4)) AS 身份证号
FROM c_inhabitantinfo;

我们看到如下图的结果，也就是实现了数据脱敏。

2.INSERT()

• INSERT(str, pos, len, newstr)：返回字符串 str，其子字符串起始于 pos 位置和长期被字符串 newstr 取代的 len 字符

执行 SQL 语句：

SELECT INSERT(IdentityCardNo, 4, 11, '****') AS 身份证号 FROM c_inhabitantinfo;

我们看到如下图的结果，也就是实现了数据脱敏。

---

总结

身份证号、手机号等敏感数据脱敏已经是开发中必实现的功能之一，本文主要介绍了使用 MySQL 的 SQL 语法实现数据脱敏。