sp_executesql的用法

execute相信大家都用的用熟了，简写为exec,除了用来执行存储过程，一般都用来执行动态Sql
sp_executesql，sql2005中引入的新的系统存储过程，也是用来处理动态sql的, 如：
exec sp_executesql @sql, N'@count int out,@id varchar(20)', @cou out
,@id
@sql为拼成的动态sql
N'@count int out,@id varchar(20)'为拼成的动态sql内的参数列表
@cou out,@id为为动态sql内参数列表提供值的外部参数列表

那么它们之间有什么区别呢？

１，它们之间最大的区别是嵌入式的参数，如下面一个语句
declare @sql nvarchar(2000)
declare @id varchar(20)
set @id='1'
set @sql='select count(*) from emp where id=' + @id
exec @sql
我想把得到的count(*)传出来，用传统的exec是不好办到的，但是用sp_executesql则很容易就办到了：
declare @sql nvarchar(2000)
declare @cou int
declare @id varchar(20)
set @id='1'
set @sql='select @count=count(*) from emp where id=@id'
exec sp_executesql @sql, N'@count int out,@id varchar(20)', @cou out
,@id
print @cou
2.性能
可以看到，如果用exec，由于每次传入的@id不一样，所以每次生成的@sql就不一样，这样每执行一次Sql2005就必须重新将要执行的动态Sql重新编译一次
但是sp_executesql则不一样，由于将数值参数化，要执行的动态Sql永远不会变化，只是传入的参数的值在变化，那每次执行的时候就秒用重新编译，速度自然快多了哈！

注意：
１.sp_executesql要求动态Sql和动态Sql参数列表必须是Nvarchar，比如上个例子的@sql,N'@count int out,@id varchar(20)'我记得在sql2005中Varchar也可以的，但是我打了Sp3补丁后就不行了，必须为Nvarchar
２.动态Sql的参数列表与外部提供值的参数列表顺序必需一致，如：
N'@count int out,@id varchar(20)', @cou out,@id
@count 对应 @cou,@id对应@id
如果不一致，必须显式标明，如：
N'@count int out,@id varchar(20)', @id＝@id, @count=@cou out
３.动态SQl的参数列表与外部提供参数的参数列表参数名可以同名

sp_executesql的用法

需求：表名是动态的，必须用exec来执行，然后在exec里边还得给变量动态赋值  这时候exec 就搞不定了

exec（'select @count=count(empid) from '+@tableName+' where proid='+@proid+' and id<'+@id+' and state!=4'）

下边这个代码如果去掉where后边的东东就是可以的

一：正确

set @sql=N'select @count=count(empid) from '+@tableName
exec sp_executesql @sql,N'@count   int   output ',@count   output 
select @count

二：错误

set @sql=N'select @count=count(empid) from '+@tableName+' where proid='+@proid+' and id<'+@id+' and state!=4'
exec sp_executesql @sql,N'@count   int   output ',@count   output 
select @count

后来去查msdn才知道要这样：传送门

三：正确（我的例子包含表名，表名不可以直接和proid1一样 表名必须要用 ‘+表名+’ ，不加的我试过了报错）

declare @count int,@tableName nvarchar(50),@SQLString nvarchar(max),@proid int,@id int,@ParmDefinition nvarchar(max);
set @tableName='table27';
set @proid=433;
set @id=159;
--set @sql=N'select @count=count(empid) from table27'
set @SQLString=N'select @countOUT=count(empid) from '+@tableName+' where proid=@proid1 and id<@id1 and state!=4';
set @ParmDefinition=N'@proid1 int,@id1 int,@countOUT   int   output';
exec sp_executesql @SQLString,@ParmDefinition,@proid1=@proid,@id1=@id,@countOUT=@count   output;
select  @count;

官方的例子：

DECLARE @IntVariable int;
DECLARE @SQLString nvarchar(500);
DECLARE @ParmDefinition nvarchar(500);
DECLARE @max_title varchar(30);

SET @IntVariable = 197;
SET @SQLString = N'SELECT @max_titleOUT = max(Title) 
   FROM AdventureWorks.HumanResources.Employee
   WHERE ManagerID = @level';
SET @ParmDefinition = N'@level tinyint, @max_titleOUT varchar(30) OUTPUT';

EXECUTE sp_executesql @SQLString, @ParmDefinition, @level = @IntVariable, @max_titleOUT=@max_title OUTPUT;
SELECT @max_title;

MSDN的解释：

执行可以多次重复使用或动态生成的 Transact-SQL 语句或批处理。Transact-SQL 语句或批处理可以包含嵌入参数。

MSDN的语法：

sp_executesql [ @stmt = ] stmt
[ 
    {, [@params=] N'@parameter_name data_type [ OUT | OUTPUT ][,...n]' } 
     {, [ @param1 = ] 'value1' [ ,...n ] }
]

语法我看不懂啊 看不懂

看实例代码才看懂的有木有

总结：

@sqlstring ：就是你要执行的sql语句字符串
@ParmDefinition： @sqlstring里边用到的参数在这里声明 输出的参数要加output  
sp_executesql： 
第一个参数sqlstring 就是执行的sql字符串了
第二个参数@ParmDefinition是@sqlstring里边用到的参数在这里声明 输出的参数要加output  
最后的参数加output的参数是输出的参数（需要和外部的相对应的变量建立关联）
中间的参数就是@sqlstring 里边用到的参数（需要和外部的相对应的变量建立关联）
最后你可以 select 输出的参数 来查询(select @count)