sp_executesql，sql2005中引入的新的系統存儲過程，也是用來處理動態sql的,
如： exec sp_executesql @sql, N'@item_name nvarchar(100) out,@id nvarchar(20)', @item_name out,@id
參數說明：
@sql為拼成的動態sql
N'@item_name nvarchar(100) out,@id nvarchar(20)' 為拼成的動態sql內的參數列表
@name out,@id 為動態sql內參數列表提供值的外部參數列表
執行動態SQL時，Exec與 sp_executesql 之間的區別：
1、它們之間最大的區別是嵌入式的參數，如下面一個語句
declare @sql nvarchar(2000)
declare @id varchar(20)
set @id='888' set @sql='select item_name from t_item where id=' + @id
exec @sql
想把得到的item_name傳出來，用傳統的exec是不好辦到的，
但是用sp_executesql則很容易就辦到了：
declare @sql nvarchar(2000)
declare @item_name nvarchar(100)
declare @id nvarchar(20)
set @id='888'
set @sql='select @item_name=item_name from t_item where id=@id'
exec sp_executesql
@sql,
N'@item_name nvarchar(100) out,@id nvarchar(20)',
@item_name out,@id
2、性能 可以看到，如果用exec，由於每次傳入的@id不一樣，所以每次生成的@sql就不一樣，這樣每執行一次Sql2005就必須重新將要執行的動態Sql重新編譯一次, 但是sp_executesql則不一樣，由於將數值參數化，要執行的動態Sql永遠不會變化，只是傳入的參數的值在變化，那每次執行的時候就不用重新編譯，更節約時間！
另外，特別要注意的是：
1、sp_executesql要求動態Sql和動態Sql參數列表必須是Nvarchar
2、動態Sql的參數列表與外部提供值的參數列表順序必需一致，
如： N'@item_name nvarchar(100) out,@id nvarchar(20)', @item_name out,@id
@item_name 對應@item_name ,@id對應@id
如果不一致，必須顯式標明，
如： N'@item_name nvarchar(100) out,@id nvarchar(20)', @id＝@id, @item_name =@item_name out
3、動態SQl的參數列表與外部提供參數的參數列表中的參數名可以同名。