動態語句語法:

--方法1查詢表改為動態
select * from sysobjects
exec("select ID,Name from sysobjects")
exec sp_executesql N"select ID,Name from sysobjects"--多了一個N為unicode

--方法2:欄位名，表名，資料庫名之類作為變數時,用動態SQL
declare @FName varchar(20)
set @FName="ID"
exec("select "[email protected]+" from sysobjects where "[email protected]

+"=5" )


declare @s varchar(1000)
set @s=N"select "[email protected]+" from sysobjects where "[email protected]+"=5"
exec sp_executesql @s--會報錯


declare @s nvarchar(1000)--改為nvarchar
set @s=N"select "[email protected]+" from sysobjects where "[email protected]+"=5"
exec sp_executesql @s--成功


--方法3:輸入引數

declare @i int,@s nvarchar(1000)
set @i=5
exec("select ID,Name from sysobjects where ID="

[email protected])

set @s="select ID,Name from sysobjects where [email protected]"
exec sp_executesql @s,N"@i int",@i--此處輸入引數要加上N

--方法4:輸出引數

declare @i int,@s nvarchar(1000)
set @s="select @i=count(1) from sysobjects"

--用exec
exec("declare @i int "[email protected]+" select @i")--把整個語句用字串加起來執行

--用sp_executesql
exec sp_executesql @s,N"@i int output",@i output--此處輸出引數要加上N
select @i


--方法5:輸入輸出

--用sp_executesql
declare @i int,@con int,@s nvarchar(1000)
set @i=5
select @s="select @con=count(1) from sysobjects where ID>@i"
exec sp_executesql @s,N"@con int output,@i int",@con output ,@i
select @con

--用exec
declare @i int,@s nvarchar(1000)
set @i=5
select @s="declare @con int select @con=count(1) from sysobjects where

ID>"+rtrim(@i)+" select @con"
exec(@s)


SQL Server EXEC和sp_executesql的區別


1,EXEC的運用

2，sp_executesql的運用

MSSQL為我們提供了兩種動態執行SQL語句的命令，分別是EXEC和

sp_executesql;通常,sp_executesql則更具有優勢，它提供了輸入輸出介面，而EXEC

沒有。還有一個最大的優點就是運用 sp_executesql，能夠重用執行計劃，這就大大

提供了執行效能(對於這個我在後面的例子中會詳加說明)，還可以編寫更安全的程式碼

。EXEC在某些情況下會更靈活。除非您有令人信服的理由運用 EXEC，否側儘量運用

sp_executesql.

1,EXEC的運用

EXEC命令有兩種用法，一種是執行一個儲存流程，另一種是執行一個動態的批處理。

以下所講的都是第二種用法。

下面先運用 EXEC演示一個例子,程式碼1

DECLARE @TableName VARCHAR(50),@Sql NVARCHAR(MAX),@OrderID INT; SET

@TableName = "Orders"; SET @OrderID = 10251; SET @sql = "SELECT * FROM

"+QUOTENAME(@TableName) +"WHERE OrderID = "+CAST(@OrderID AS VARCHAR(10))

+" ORDER BY ORDERID DESC" EXEC(@sql); 注：這裡的EXEC括號中只允許包含一個字

符串變數，但是可以串聯多個變數，如果我們這樣寫EXEC：

EXEC("SELECT TOP("+ CAST(@TopCount AS VARCHAR(10)) +")* FROM "+QUOTENAME

(@TableName) +" ORDER BY ORDERID DESC");
SQL編譯器就會報錯，編譯不通過，而如果我們這樣：
EXEC(@

[email protected][email protected]); 編譯器就會通過；

所以最佳的做法是把程式碼構造到一個變數中，然後再把該變數作為EXEC命令的輸入參

數，這樣就不會受限定了；

EXEC不提供介面
這裡的介面是指，它不能執行一個包含一個帶變數符的批處理，這裡乍一聽好像不明

白，不要緊，我在下面有一個例項，您一看就知道什麼意思.
DECLARE @TableName VARCHAR(50),@Sql NVARCHAR(MAX),@OrderID INT; SET

@TableName = "Orders"; SET @OrderID = 10251; SET @sql = "SELECT * FROM

"+QUOTENAME(@TableName) +"WHERE OrderID = @OrderID ORDER BY ORDERID DESC"

EXEC(@sql); 關鍵就在SET @sql這一句話中，如果我們執行這個批處理，編譯器就會

產生一下不正確

Msg 137, Level 15, State 2, Line 1
必須宣告標量變數 "@OrderID"。

運用 EXEC時，如果您想訪問變數，必須把變數內容串聯到動態構建的程式碼字串中

，如：SET @sql = "SELECT * FROM "+QUOTENAME(@TableName) +"WHERE OrderID =

"+CAST(@OrderID AS VARCHAR(10))+" ORDER BY ORDERID DESC"

串聯變數的內容也存在效能方面的弊端。SQL Server為每一個的查詢字串建立新的

執行計劃，即使查詢模式相同也是這樣。為演示這一點，先清空快取中的執行計劃

DBCC FREEPROCCACHE (這個不是本文所涉及的內容，您可以檢視MS的MSDN)

http://msdn.microsoft.com/zh-cn/library/ms174283.aspx

將程式碼1執行3次，分別對@OrderID 賦予下面3個值，10251，10252，10253。然後運

用下面的程式碼查詢

SELECT cacheobjtype,objtype,usecounts,sql FROM sys.syscacheobjects WHERE

sql NOT LIKE "%cach%" AND sql NOT LIKE "%sys.%" 點選F5執行，就會出現下面

如圖所示的查詢結果：

我們可以看到，每執行一次都要產生一次的編譯，執行計劃沒有得到充分重用。

EXEC除了不支援動態批處理中的輸入引數外，他也不支援輸出引數。預設情況下，

EXEC把查詢的輸出返回給呼叫者。例如下面程式碼返回Orders表中所有的記錄數

DECLARE @sql NVARCHAR(MAX) SET @sql = "SELECT COUNT(ORDERID) FROM Orders";

EXEC(@sql); 然而，如果你要把輸出返回給呼叫批處理中的變數，事情就沒有那麼基

本了。為此，你必須運用 INSERT EXEC語法把輸出插入到一個目標表中，然後從這表

中獲取值後賦給該變數，就像這樣：
DECLARE @sql NVARCHAR(MAX),@RecordCount INT SET @sql = "SELECT COUNT

(ORDERID) FROM Orders"; CREATE TABLE #T(TID INT); INSERT INTO #T EXEC

(@sql); SET @RecordCount = (SELECT TID FROM #T) SELECT @RecordCount DROP

TABLE #T 2,sp_executesql的運用

sp_executesql命令在SQL Server中引入的比EXEC命令晚一些，它主要為重用執行計

劃提供更好的支援。

為了和EXEC作一個鮮明的比較 ,我們看看如果用程式碼1的程式碼，把EXEC換成

sp_executesql,看看能不能得到我們所期望的結果

DECLARE @TableName VARCHAR(50),@sql NVARCHAR(MAX),@OrderID INT ,@sql2

NVARCHAR(MAX); SET @TableName = "Orders "; SET @OrderID = 10251; SET @sql

= "SELECT * FROM "+QUOTENAME(@TableName) + " WHERE OrderID = "+CAST

(@OrderID AS VARCHAR(50)) + " ORDER BY ORDERID DESC" EXEC sp_executesql

@sql 留心最後一行；

事實證明可以執行；

sp_executesql提供介面

sp_executesql命令比EXEC命令更靈活，因為它提供一個介面，該介面及支援輸入參

數也支援輸出引數。這功能使你可以建立帶引數的查詢字串，這樣就可以比EXEC更

好的重用執行計劃,sp_executesql的構成與儲存流程非常相似，不同之處在於你是動

態構建程式碼。它的構成包括：程式碼快，引數宣告部分，引數賦值部分。說了這麼多，

還是看看它的語法吧

EXEC sp_executesql

@stmt = <statement>,--類似儲存流程主體

@params = <params>, --類似儲存流程引數部分

<params assignment> --類似儲存流程呼叫

@stmt引數是輸入的動態批處理，它可以引入輸入引數或輸出引數，和儲存流程的主

體語句一樣，只不過它是動態的，而儲存流程是靜態的，不過你也可以在儲存流程中

運用 sp_executesql;

@params引數與定義輸入/輸出引數的儲存流程頭類似，實際上和儲存流程頭的語法完

全一樣；

@<params assignment> 與呼叫儲存流程的EXEC部分類似。

為了說明sp_executesql對執行計劃的管理優於EXEC,我將運用前面討論EXEC時用到的

程式碼。

1: DECLARE @TableName VARCHAR(50),@sql NVARCHAR(MAX),@OrderID INT; 2:

SET @TableName = "Orders "; 3: SET @OrderID = 10251; 4: SET @sql =

"SELECT * FROM "+QUOTENAME(@TableName) + " WHERE OrderID = @OID ORDER BY

ORDERID DESC" 5: EXEC sp_executesql 6: @stmt = @sql, 7: @params =

N"@OID AS INT ", 8: @OID = @OrderID 在呼叫該程式碼和檢查它生成的執行計劃前

，先清空快取中的執行計劃；

DBCC FREEPROCCACHE

將上面的動態程式碼執行3次，每次執行都賦予@OrderID 不同的值，然後查詢

sys.syscacheobjects表，並留心它的輸出，優化器只建立了一個備用計劃，而且該

計劃被重用的3次

SELECT cacheobjtype,objtype,usecounts,sql FROM sys.syscacheobjects WHERE

sql NOT LIKE "%cache%" AND sql NOT LIKE "%sys.%" AND sql NOT LIKE "%

sp_executesql%" 點選F5執行，就會出現如下表所示的結果；

sq_executesql的另一個與其介面有關的強大功能是，你可以運用輸出引數為呼叫批

處理中的變數返回值。運用 該功能可以防止用臨時表返回資料，從而得到更高效的

程式碼和更少的重新編譯。定義和運用輸出引數的語法與儲存流程類似。也就是說，你

須要在宣告引數時指定OUTPUT子句。例如，下面的靜態程式碼基本的演示瞭如何 從動

態批處理中運用 輸出引數@p把值返回到外部批處理中的變數@i.

DECLARE @sql AS NVARCHAR(12),@i AS INT;SET @sql = N" SET @p = 10"; EXEC

sp_executesql @stmt = @sql, @params = N"@p AS INT OUTPUT", @p = @i

OUTPUTSELECT @i該程式碼返回輸出10