首先是微软library对sp_executesql的介绍(http://technet.microsoft.com/zh-cn/library/ms188001.aspx), 并指出相对于exec(ute)的优势:
-
由于 sp_executesql 字符串中的 Transact-SQL 语句的实际文本在两次执行之间并未改变,因此,查询优化器应该可以将第二次执行中的 Transact-SQL 语句与第一次执行时生成的执行计划相匹配。 因此,SQL Server 不必编译第二条语句。
-
Transact-SQL 字符串只生成一次。
-
整数参数按其本身格式指定。 不需要转换为 Unicode。
MSSQL为我们提供了两种动态执行SQL语句的命令,分别是EXEC和sp_executesql;通常,sp_executesql则更具有优势,它提供了输入输出接口,而EXEC没有。还有一个最大的好处就是利用sp_executesql,能够重用执行计划,这就大大提供了执行性能(对于这个我在后面的例子中会详加说明),还可以编写更安全的代码。EXEC在某些情况下会更灵活。除非您有令人信服的理由使用EXEC,否侧尽量使用sp_executesql.