本文整理自网络，侵删。
在Sql Server查询语句中使用变量表示表名、字段名等动态查询方式叫动态查询。
当需要根据外部输入的参数来决定要执行的SQL语句时，常常需要动态来构造SQL查询语句，用得比较多的地方就是分页存储过程和执行搜索查询的SQL语句。
一个比较通用的分页存储过程，可能需要传入表名，字段，过滤条件，排序等参数，而对于搜索的话，可能要根据搜索条件判断来动态执行SQL语句。
在SQL Server中有两种方式来执行动态SQL语句，分别是sp_executesql和exec。
sp_executesql相对而言具有更多的优点，它提供了输入输出接口，可以将输入输出变量直接传递到SQL语句中，exec只能通过拼接的方式来实现，安全性没有executesql高。还有一个优点就是sp_executesql，能够重用执行计划，这就大大提高了执行的性能。所以一般情况下建议选择sp_executesql来执行动态SQL语句。
一、sp_executesql存储过程（推荐）
使用存储过程，提供了输入输出的接口，语句可以重用执行。
使用sp_executesql需要注意它后面执行的SQL语句必须是Unicode编码的字符串，所以在声明存储动态SQL语句的变量时必须声明为nvarchar类型，否则在执行的时候会报“过程需要类型为 'ntext/nchar/nvarchar' 的参数 '@statement'”的错误，如果是使用sp_executesql直接执行SQL语句，则必须在前面加上大写字母N，以表明后面的字符串是使用Unicode类型编码的。
相关阅读 >>
c#连接sqlserver数据库、插入数据、从数据库获取时间示例
浅析sql server的分页方式 isnull与coalesce性能比较
更多相关阅读请进入《sql》频道 >>
数据库系统概念 第6版
本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。
