Função para mascarar uma string.

String Mask

<?php
function maskstr($mask, $string)
{
    $string = str_replace(' ', '', $string);

    for ($i = 0; $i < strlen($string); $i++) {

        $mask[strpos($mask, '#')] = $string[$i];

   }

   return $mask;
}


echo maskstr('(##) ####-####', '0000000000');