【Oracle】データをマスキングしてみよう！(REGEXP_REPLACE)

前回作った顧客データで、今回はREGEXP_REPLACE関数を使ってデータをマスキングしてみたいと思います！この記事を読むことで、REGEXP_REPLACE関数の使い方がわかるようになります。※データマスキングとは、元の文字や数字を別の文字や数字に置換してデータを隠すことです

データ準備

REGEXP_LIKE関数を試すために、データを用意しました！

前回の記事を確認して、テストデータを作ってみてください。

【Oracle】ランダムなテストデータを作ってみよう！(顧客データ)

今回は、SQLでランダムなテストデータを作ってみようということで、顧客データを想定してサンプルコードを作成してみました。

gptblog.jp

2024.06.10

上記のデータをマスキングしてみました。

では、REGEXP_REPLACEの使い方をみていきましょう！

REGEXP_REPLACEを使う方法

REGEXP_REPLACE関数は、正規表現を使って特定のパターンに一致する文字列を別の文字列に置換することができます。

REGEXP_REPLACE(対象の文字列, 正規表現, 置換後の文字列)

では、顧客データをマスキングした状態で取得したいと思います。

↓

SELECT
  customer_id AS "顧客ID",
  REGEXP_REPLACE(first_name, '.', '◼︎') AS "名",
  REGEXP_REPLACE(last_name, '.', '◼︎') AS "性",
  REGEXP_REPLACE(
    email,
    '([a-zA-Z0-9._%+-]+)@([a-zA-Z0-9.-]+)',
    'dummy@yahoo.co.jp'
  ) AS "メールアドレス",
  REGEXP_REPLACE(
    phone,
    '(\d{2,4})(\d{2,4})(\d{4})',
    '000-0000-0000'
  ) AS "電話番号"
FROM
  customers
WHERE
  customer_id = 1

↓

マスキングすることができていたので、UPDATE文でデータを更新します。

UPDATE
  customers
SET
  first_name = REGEXP_REPLACE(first_name, '.', '◼︎'),
  last_name = REGEXP_REPLACE(last_name, '.', '◼︎'),
  email = REGEXP_REPLACE(
    email,
    '([a-zA-Z0-9._%+-]+)@([a-zA-Z0-9.-]+)',
    'dummy@yahoo.co.jp'
  ),
  phone = REGEXP_REPLACE(
    phone,
    '(\d{2,4})(\d{2,4})(\d{4})',
    '000-0000-0000'
  )
WHERE
  customer_id = 1;

データがマスキングされたか確認してみます。

SELECT
  customer_id,
  first_name,
  last_name,
  email,
  phone
FROM
  customers
WHERE
  ROWNUM <= 3;

3レコードだけ取得してみましたが、顧客ID１のレコードがちゃんと更新されていることが確認できました！

まとめ

REGEXP_REPLACEは正規表現とマッチした文字列を置換してくれるものだと覚えておきましょう！