oracle替换字符串

现在需要将用户的身份证号码显示在页面，以供用户进行身份核对，但是为了个人隐私，又不能完整显示，所以可以用sql将身份证号码的部分号码用*号替换。效果截图如下：

具体的sql实现对应如下：

tsc.idcard,concat(substr(tsc.idcard, 0, 4),'******') ,lpad(substr(tsc.idcard,-3),length(tsc.idcard),'*')

两种截取字符串效率具体没有查过资料和具体实验比较过，但是感觉第一种（concat）截取字符串效率会高一些。