SqlServer使用sp_executesql执行动态语句

一、sp_executesql 语法

功能描述：执行可多次重用的Transact-SQL语句或批处理，或动态生成的语句或批处理。Transact-SQL语句或批处理可以包含嵌入参数。

语法：

-- SQL Server、Azure SQL数据库、Azure SQL数据仓库、并行数据仓库的语法
sp_executesql [ @stmt = ] statement 
[  
  { , [ @params = ] N'@parameter_name data_type [ OUT | OUTPUT ][ ,...n ]' }  

     { , [ @param1 = ] 'value1' [ ,...n ] } 
] 

参数：

[ @stmt= ] statement

• 是包含Transact-SQL语句或批处理的Unicode字符串。@stmt必须是Unicode常量或Unicode变量。不允许使用更复杂的Unicode表达式，例如用+运算符连接两个字符串。不允许使用字符常量。如果指定了Unicode常量，则必须以N作为前缀。
• 例如，Unicode常量 N'sp_who' 有效，但字符常量 'sp_who' 无效。字符串的大小仅受可用数据库服务器内存的限制。在64位服务器上，字符串的大小限制为2GB，即nvarchar的最大大小（max）。
• 提示：@stmt可以包含与变量名格式相同的参数，例如：

1	N'SELECT * FROM HumanResources.Employee WHERE EmployeeID = @IDParameter'

[ @params= ] N'@parameter_name data_type [ ,... n ] '

• 是一个字符串，它包含嵌入@stmt中的所有参数的定义。字符串必须是Unicode常量或Unicode变量。每个参数定义都由一个参数名和一个数据类型组成。n是表示其他参数定义的占位符。@stmt中指定的每个参数都必须在@params中定义。如果@stmt中的Transact-SQL语句或批处理不包含参数，则不需要@params。此参数的默认值为空。

[ @param1= ] 'value1'

• 参数字符串中定义的第一个参数的值。该值可以是Unicode常量或Unicode变量。必须为@stmt中包含的每个参数提供一个参数值。当@stmt中的Transact-SQL语句或批处理没有参数时，不需要这些值。

[ OUT | OUTPUT ]

• 指示参数是输出参数。text、ntext和image参数可以用作输出参数，除非该过程是公共语言运行时（CLR）过程。使用output关键字的输出参数可以是游标占位符，除非该过程是CLR过程。

n

• 是附加参数值的占位符。值只能是常量或变量。值不能是更复杂的表达式，如函数或使用运算符生成的表达式。

返回值：

　　0（成功）或非零（失败）

二、使用案例

	 declare @sql nvarchar(1000),@tempScore decimal(18,2);
	 set @sql=N'select @tempScore=sum(num'+rtrim(ltrim(str(@dataid)))+')  from DataNum  where  zdposition like '''+@zdposition+'_%'' and CreateTime>= '''++@start++''' and CreateTime<= '''+@end+'''';
	 --print @sql;
	 exec sp_executesql  @sql,N'@tempScore decimal(18,2) output', @tempScore output;

更多：

SQL Server拼接字符串执行语句，错误提示： 转换成数据类型 int 时失败。

SqlServer 存储过程使用整理

SqlServer触发器使用整理