SQL视图中部分隐藏PII的实现方法？含需求与代码示例

一、实现50%字符脱敏的SQL代码 #

针对你的需求，我们可以通过字符串函数实现脱敏：截取字段的前50%字符，剩余部分用星号替代。注意phone是整数类型，需要先转为字符串再处理。

修改后的视图代码如下：

CREATE VIEW clients_partial as (
SELECT 
    client_id,
    -- 处理邮箱：取前一半字符，剩余用星号替换
    CONCAT(
        SUBSTRING(mail, 1, FLOOR(LENGTH(mail)/2)),
        REPEAT('*', CEIL(LENGTH(mail)/2))
    ) as mail_partial,
    -- 处理手机号：先转字符串，再执行脱敏逻辑
    CONCAT(
        SUBSTRING(CAST(phone AS VARCHAR), 1, FLOOR(LENGTH(CAST(phone AS VARCHAR))/2)),
        REPEAT('*', CEIL(LENGTH(CAST(phone AS VARCHAR))/2))
    ) as phone_partial
FROM clients);

关键函数说明： #

• LENGTH()：获取字符串的总长度
• SUBSTRING()：从指定位置开始截取子串
• FLOOR()/CEIL()：向下/向上取整，处理奇数长度的字段（比如长度为9时，前4位+5个星号，保证近似50%的显示比例）
• REPEAT()：生成指定数量的星号
• CAST()：将整数类型的phone转为字符串，方便执行截取操作

执行查询后，脱敏结果示例：

二、选择表还是视图？ #

推荐用视图，原因如下：

• 视图无需存储实际数据，仅基于原表的查询逻辑生成结果，不占用额外存储空间
• 原表数据更新后，视图的查询结果会自动同步，无需手动维护数据一致性
• 可以通过权限控制，只开放视图的查询权限，避免同事直接访问原始PII数据

如果用表存储脱敏数据，需要定期同步更新，不仅会造成数据冗余，还可能出现数据滞后的问题，维护成本更高，不适合这种实时脱敏的场景。

内容的提问来源于stack exchange，提问作者Ivan Cereghetti