在Sql Server查詢語(yǔ)句中使用變量表示表名、字段名等動(dòng)態(tài)查詢方式叫動(dòng)態(tài)查詢。

當(dāng)需要根據(jù)外部輸入的參數(shù)來(lái)決定要執(zhí)行的SQL語(yǔ)句時(shí)，常常需要?jiǎng)討B(tài)來(lái)構(gòu)造SQL查詢語(yǔ)句，用得比較多的地方就是分頁(yè)存儲(chǔ)過(guò)程和執(zhí)行搜索查詢的SQL語(yǔ)句。

一個(gè)比較通用的分頁(yè)存儲(chǔ)過(guò)程，可能需要傳入表名，字段，過(guò)濾條件，排序等參數(shù)，而對(duì)于搜索的話，可能要根據(jù)搜索條件判斷來(lái)動(dòng)態(tài)執(zhí)行SQL語(yǔ)句。

在SQL Server中有兩種方式來(lái)執(zhí)行動(dòng)態(tài)SQL語(yǔ)句，分別是sp_executesql和exec。

sp_executesql相對(duì)而言具有更多的優(yōu)點(diǎn)，它提供了輸入輸出接口，可以將輸入輸出變量直接傳遞到SQL語(yǔ)句中，exec只能通過(guò)拼接的方式來(lái)實(shí)現(xiàn)，安全性沒(méi)有executesql高。還有一個(gè)優(yōu)點(diǎn)就是sp_executesql，能夠重用執(zhí)行計(jì)劃，這就大大提高了執(zhí)行的性能。所以一般情況下建議選擇sp_executesql來(lái)執(zhí)行動(dòng)態(tài)SQL語(yǔ)句。

一、sp_executesql存儲(chǔ)過(guò)程（推薦）

使用存儲(chǔ)過(guò)程，提供了輸入輸出的接口，語(yǔ)句可以重用執(zhí)行。　　

使用sp_executesql需要注意它后面執(zhí)行的SQL語(yǔ)句必須是Unicode編碼的字符串，所以在聲明存儲(chǔ)動(dòng)態(tài)SQL語(yǔ)句的變量時(shí)必須聲明為nvarchar類(lèi)型，否則在執(zhí)行的時(shí)候會(huì)報(bào)“過(guò)程需要類(lèi)型為 'ntext/nchar/nvarchar' 的參數(shù) '@statement'”的錯(cuò)誤，如果是使用sp_executesql直接執(zhí)行SQL語(yǔ)句，則必須在前面加上大寫(xiě)字母N，以表明后面的字符串是使用Unicode類(lèi)型編碼的。

語(yǔ)法：

sp_executesql [ @stmt = ] statement
[
{ , [ @params = ] N’@parameter_name data_type [ OUT | OUTPUT ][ ,…n ]’ }
{ , [ @param1 = ] ‘value1’ [ ,…n ] }
]