Sostituzione di un determinato carattere negli indirizzi e-mail con '*' in una query SQL

DECLARE @String VARCHAR(100) = '[email protected]'

SELECT  LEFT(@String, 3) + '*****@' 
        + REVERSE(LEFT(RIGHT(REVERSE(@String) , CHARINDEX('@', @String) +2), 2))
        + '******'
        + RIGHT(@String, 4)

Risultato

exa*****@gm******.com

Ho appena pensato a un'altra soluzione più semplice

SELECT LEFT(@String, 3) + '*****@' 
       + SUBSTRING(@String, CHARINDEX('@',@String)+1,2)
       + '*******'
       + RIGHT(@String, 4) 

Questo ti darà anche gli stessi identici risultati.