将正则匹配的replaceAll()替换为replace()以符合Sonar规则

问题原因 #

Sonar标记原代码的核心原因通常是未预编译正则表达式（每次调用replaceAll都会重新编译正则，存在性能损耗），或是部分规则不推荐直接在replaceAll中内嵌正则字符串；而replace()方法仅支持字面量替换，不识别正则语法与反向引用$1，因此直接替换无法生效。

方案一：预编译正则表达式（符合Sonar性能规范） #

将正则表达式预编译为Pattern实例（类级别常量，仅编译一次），再通过Matcher执行替换，既解决Sonar告警，又保证功能与原代码一致：

import java.util.regex.Matcher;
import java.util.regex.Pattern;

// 类级别预编译正则，避免重复编译开销
private static final Pattern SSN_PATTERN = Pattern.compile("(\\d{3})(\\d{2})(\\d{4})");

public String formatToSSN(String input) {
    if (input == null || !SSN_PATTERN.matcher(input).matches()) {
        return input; // 校验输入格式，返回原内容避免无效转换
    }
    return SSN_PATTERN.matcher(input).replaceAll("$1-$2-$3");
}

方案二：字符串截取拼接（无正则，性能更优） #

由于SSN是固定9位数字格式，可直接通过字符串截取拼接实现格式转换，完全规避正则相关的Sonar规则：

public String formatToSSN(String input) {
    if (input == null || input.length() != 9 || !input.matches("\\d{9}")) {
        return input; // 校验输入为9位纯数字
    }
    return input.substring(0, 3) + "-" + input.substring(3, 5) + "-" + input.substring(5);
}

内容的提问来源于stack exchange，提问作者rmaitipe