动态SQL语句之sp_executesql的使用

sp_executesql，sql2005中引入的新的系统存储过程，也是用来处理动态sql的,

如： exec sp_executesql @sql, N'@item_name nvarchar(100) out,@id nvarchar(20)',   @item_name out,@id

参数说明：

@sql为拼成的动态sql

N'@item_name nvarchar(100) out,@id nvarchar(20)' 为拼成的动态sql内的参数列表

@name out,@id 为动态sql内参数列表提供值的外部参数列表

执行动态SQL时，Exec与 sp_executesql 之间的区别：

1、它们之间最大的区别是嵌入式的参数，如下面一个语句

declare @sql nvarchar(2000)

declare @id varchar(20)

set @id='888' set @sql='select item_name from t_item where id=' + @id

exec @sql

想把得到的item_name传出来，用传统的exec是不好办到的，

但是用sp_executesql则很容易就办到了：

declare @sql nvarchar(2000)

declare @item_name nvarchar(100)

declare @id nvarchar(20)

set @id='888'

set @sql='select @item_name=item_name  from t_item where id=@id'

exec sp_executesql

@sql,

N'@item_name nvarchar(100) out,@id nvarchar(20)',

@item_name out,@id

2、性能  可以看到，如果用exec，由于每次传入的@id不一样，所以每次生成的@sql就不一样，这样每执行一次Sql2005就必须重新将要执行的动态Sql重新编译一次,  但是sp_executesql则不一样，由于将数值参数化，要执行的动态Sql永远不会变化，只是传入的参数的值在变化，那每次执行的时候就不用重新编译，更节约时间！

另外，特别要注意的是：

1、sp_executesql要求动态Sql和动态Sql参数列表必须是Nvarchar

2、动态Sql的参数列表与外部提供值的参数列表顺序必需一致，

如： N'@item_name nvarchar(100) out,@id nvarchar(20)', @item_name out,@id

@item_name 对应@item_name ,@id对应@id

如果不一致，必须显式标明，

如： N'@item_name nvarchar(100) out,@id nvarchar(20)', @id＝@id, @item_name =@item_name out

3、动态SQl的参数列表与外部提供参数的参数列表中的参数名可以同名。