所有人知道select * from tablename where aa=bb的用法
大部分人知道 exec('select * from tablename where aa=bb')的用法
但是仍然有很多人不知道sp_executesql的用法，他可以让动态sql接收参数且把查询结果返回到一个参数

--接收条件值参数的静态sql
declare @name varchar(100)
set @name='sysobjects'
select name from sysobjects where object_name(id)=@name
go
--接收整个条件描述的简单动态sql
declare @where varchar(100)
set @where='object_name(id)=''sysobjects'''
exec('select name from sysobjects where '+@where)
go

--接收整个条件描述，且把查询返回到变量参数的复杂动态sql
declare @where nvarchar(100)
set @where=N'object_name(id)=''sysobjects'''
declare @ret varchar(100)
declare @sql nvarchar(1000)
set  @sql=N'select  @ret=name from  sysobjects where '+  @where
exec    sp_executesql @sql,N'@ret varchar(100)  output' ,@ret=@ret   output 
select @ret  
go

--也许不了解第三种用法的朋友会质疑,从一个@where变量的条件提取数据到@ret变量有什么用,一个复杂的参考请参见我以前改编的
--<<伴水的划拳机器人>>的sql版，它完全是通过动态sql来实现的。
--http://topic.csdn.net/u/20080429/01/ccb2d78d-d7cd-4332-8fd8-667714f2ed62.html

出处：http://blog.csdn.net/jinjazz/archive/2008/07/22/2688781.aspx