Voilà une possibilitée :


$phone = "1234567";
$new_phone = substr($phone,0,-2) . "XX";
echo $new_phone;