在写存储过程时经常会遇到需要拼接SQL语句的情况，一般情况下仅仅是为了执行拼接后的语句使用exec(@sql)即可。
而今天的一个存储过程却需要获取动态SQL的查询结果。
需求描述：在某表中根据Id值查询Cost值(表名不确定但表结构确定，如下面的Product表)
如果不考虑获取返回值，我们这样写即可：
declare @tableName varchar(50) declare @id varchar(10) declare @cost numeric(18,2) declare @sql nvarchar(200) set @tableName='Product' set @id='1' set @sql='select Cost from '+@tableName+' where Id='+@id exec(@sql)
要获取返回值首先尝试的是下面两个方法：
set @sql='select @cost=Cost from '+@tableName+' where Id='+@id --错误方法1
set @cost=(exec(@sql)) --错误方法2
以上两种方法均会报错，求助万能的网络发现一个可爱的函数--sp_executesql可以满足我们的要求：
set @sql='select @cost=Cost from '+@tableName+' where Id=@id' exec sp_executesql @sql, N'@cost numeric(18,2) out,@id varchar(10)', @cost out,@id
不仅能获取返回值，还能传参有没有！只可惜表名依然需要拼接在SQL语句中。
注意：@sql的类型需要是'ntext/nchar/nvarchar'这三种之一。
园友万德源的sp_executesql介绍和使用帖中有关于此函数更详细的介绍。