SQLSERVER 存储过程中动态SQL的使用

Create PROCEDURE GetPageInfo
@TableName VARCHAR(20),   --表名称
@PageSize  INT,                          --一页多少条
@PageCount INT OUTPUT,      --输出总页数
@RowCount  INT OUTPUT       --输出总记录数
AS
DECLARE @Sql NVARCHAR(300)    --动态Sql语句字符串,注意要为nvarchar类型
DECLARE @PC INT                --获得总页数
DECLARE @RC INT               --获得总记录数 
BEGIN
SET @Sql='SELECT @PC=CEILING(COUNT(*)/'+
CAST(@PageSize AS NVARCHAR(10))+'),@RC=COUNT(*) From ' 
+ @TableName + ';'
PRINT @Sql
--1.使用sp_executesql存储过程执行动态sql 
--2.定义了动态sql中的两个输出参数@PC,@RC,注意他们的定义格式,输出要加上output
EXEC sp_executesql @Sql,N'@PC INT output,@RC INT output',
@PC OUTPUT,@RC OUTPUT
SELECT @PageCount=@PC,@RowCount=@RC

END

下面有输入的例子,摘自网上的

參照用法  
 --动态语句语法 
 /****************************************************************************************************************************************************** 
 动态语句语法:exec\sp_executesql语法 
  
 整理人：中国风(Roy) 
  
 日期:2008.06.06 
 ******************************************************************************************************************************************************/ 
 动态语句语法: 
  
 --方法1查询表改为动态 
 select * from sysobjects 
 exec('select ID,Name from sysobjects') 
 exec sp_executesql N'select ID,Name from sysobjects'--多了一个N为unicode 
  
 --方法2:字段名，表名，数据库名之类作为变量时,用动态SQL  
 declare @FName varchar(20) 
 set @FName='ID' 
 exec('select '+@FName+' from sysobjects where '+@FName+'=5' ) 
  
  
 declare @s varchar(1000) 
 set @s=N'select '+@FName+' from sysobjects where '+@FName+'=5' 
 exec sp_executesql @s--会报错 
  
  
 declare @s nvarchar(1000)--改为nvarchar 
 set @s=N'select '+@FName+' from sysobjects where '+@FName+'=5' 
 exec sp_executesql @s--成功 
  
  
 --方法3:输入参数 
  
 declare @i int,@s nvarchar(1000) 
 set @i=5 
 exec('select ID,Name from sysobjects where ID='+@i) 
  
 set @s='select ID,Name from sysobjects where ID=@i' 
 exec sp_executesql @s,N'@i int',@i--此处输入参数要加上N 
  
 --方法4:输出参数 
  
 declare @i int,@s nvarchar(1000) 
 set @s='select @i=count(1) from sysobjects' 
  
 --用exec 
 exec('declare @i int '+@s+' select @i')--把整个语句用字符串加起来执行 
  
 --用sp_executesql 
 exec sp_executesql @s,N'@i int output',@i output--此处输出参数要加上N 
 select @i 
  
  
 --方法5:输入输出 
  
 --用sp_executesql 
 declare @i int,@con int,@s nvarchar(1000) 
 set @i=5 
 select @s='select @con=count(1) from sysobjects where ID>@i' 
 exec sp_executesql @s,N'@con int output,@i int',@con output ,@i  
 select @con 
  
 --用exec 
 declare @i int,@s nvarchar(1000) 
 set @i=5 
 select @s='declare @con int select @con=count(1) from sysobjects where ID>'+rtrim(@i)+' select @con' 
 exec(@s)

eg:

DECLARE @sql nvarchar(1000),@parm varchar(20)
DECLARE @out_1 varchar(200),@out_2 varchar(200)
SET @parm = cast(92 AS varchar(5)) --,@out_2 = companyname
SET @sql = 'select @out_1 = city ,@out_2 = companyname from customers where Customerid ='''+ @parm+ ''''
SELECT @sql
EXEC sp_executesql @sql,N'@out_1 varchar(200) output,@out_2 varchar(200) output',@out_1 output,@out_2 output
SELECT @out_1,@out_2

DECLARE @sql nvarchar(1000),@parm varchar(20) 
DECLARE @out_1 varchar(200),@out_2 varchar(200) 
SET @parm = cast(92 AS varchar(5)) --,@out_2 = companyname 
SET @sql = 'select @out_1 = city ,@out_2 = companyname from customers where Customerid ='''+ @parm+ '''' 
SELECT @sql = @sql + 'SELECT @out_1,@out_2'
EXEC sp_executesql @sql,N'@out_1 varchar(200) output, @out_2 varchar(200) output',@out_1 output,@out_2 output