在Sql Server查詢語句中使用變量表示表名、字段名等動態查詢方式叫動態查詢。

當需要根據外部輸入的參數來決定要執行的SQL語句時，常常需要動態來構造SQL查詢語句，用得比較多的地方就是分頁存儲過程和執行搜索查詢的SQL語句。

一個比較通用的分頁存儲過程，可能需要傳入表名，字段，過濾條件，排序等參數，而對于搜索的話，可能要根據搜索條件判斷來動態執行SQL語句。

在SQL Server中有兩種方式來執行動態SQL語句，分別是sp_executesql和exec。

sp_executesql相對而言具有更多的優點，它提供了輸入輸出接口，可以將輸入輸出變量直接傳遞到SQL語句中，exec只能通過拼接的方式來實現，安全性沒有executesql高。還有一個優點就是sp_executesql，能夠重用執行計劃，這就大大提高了執行的性能。所以一般情況下建議選擇sp_executesql來執行動態SQL語句。

一、sp_executesql存儲過程（推薦）

使用存儲過程，提供了輸入輸出的接口，語句可以重用執行。　　

使用sp_executesql需要注意它后面執行的SQL語句必須是Unicode編碼的字符串，所以在聲明存儲動態SQL語句的變量時必須聲明為nvarchar類型，否則在執行的時候會報“過程需要類型為 'ntext/nchar/nvarchar' 的參數 '@statement'”的錯誤，如果是使用sp_executesql直接執行SQL語句，則必須在前面加上大寫字母N，以表明后面的字符串是使用Unicode類型編碼的。

語法：

sp_executesql [ @stmt = ] statement
[
{ , [ @params = ] N’@parameter_name data_type [ OUT | OUTPUT ][ ,…n ]’ }
{ , [ @param1 = ] ‘value1’ [ ,…n ] }
]