执行一个内容为SQL语句的字符串

两种方式：exec （sqlStr）;或exec sp_executesql @sqlStr;绝大多数情况下，应使用第二种方式来执行动态sql。因为这种方式能重用执行计划，并且更安全。

参考例子：https://bbs.csdn.net/topics/380030146

例如：

DECLARE @csIds VARCHAR(512)
DECLARE @rc nvarchar(500)
SET @csIds=(SELECT CsIdList FROM PinZhuan WHERE PZId = 20)
SET @rc = 'SELECT ID,CsShowName from SCsinfoSource
WHERE ID IN ('+@csIds+')'
EXEC sp_executesql @rc
或者

EXEC sp_executesql N'SELECT ID,CsShowName from SCsinfoSource WHERE ID IN ('+@csIds+')'

或者

DECLARE @csIds VARCHAR(512)
SET @csIds=(SELECT CsIdList FROM PinZhuan WHERE PZId = 20)
EXEC('SELECT ID,CsShowName from SCsinfoSource
WHERE ID IN ('+@csIds+')')