使用sp_executesql将查询作为一个明确参数化的查询来执行

declare @n int
declare @n1 int
set @n=776
set @n1=777
declare @sql nvarchar(max)
      ,@paramdef nchar(16)
set @sql=' select top 10 * from N41Button_TestResult '
         +'where serialnoid=@1 or SerialNoId=@2'
set @paramdef=N'@1 Int,@2 Int'


execute sp_executesql @sql,@paramdef,@1=@n,@2=@n1