js将手机号中间四位变成*

1     var str='1366668888';
2     var str2 = str.substr(0,3)+"****"+str.substr(7);
3     alert(str2)