sp_executesql，sql2005中引入的新的系统存储过程，也是用来处理动态sql的,
如： exec sp_executesql @sql, N'@item_name nvarchar(100) out,@id nvarchar(20)', @item_name out,@id
参数说明：
@sql为拼成的动态sql
N'@item_name nvarchar(100) out,@id nvarchar(20)' 为拼成的动态sql内的参数列表
@name out,@id 为动态sql内参数列表提供值的外部参数列表
执行动态SQL时，Exec与 sp_executesql 之间的区别：
1、它们之间最大的区别是嵌入式的参数，如下面一个语句
declare @sql nvarchar(2000)
declare @id varchar(20)
set @id='888' set @sql='select item_name from t_item where id=' + @id
exec @sql
想把得到的item_name传出来，用传统的exec是不好办到的，
但是用sp_executesql则很容易就办到了：
declare @sql nvarchar(2000)
declare @item_name nvarchar(100)
declare @id nvarchar(20)
set @id='888'
set @sql='select @item_name=item_name from t_item where id=@id'
exec sp_executesql
@sql,
N'@item_name nvarchar(100) out,@id nvarchar(20)',
@item_name out,@id
2、性能 可以看到，如果用exec，由于每次传入的@id不一样，所以每次生成的@sql就不一样，这样每执行一次Sql2005就必须重新将要执行的动态Sql重新编译一次, 但是sp_executesql则不一样，由于将数值参数化，要执行的动态Sql永远不会变化，只是传入的参数的值在变化，那每次执行的时候就不用重新编译，更节约时间！
另外，特别要注意的是：
1、sp_executesql要求动态Sql和动态Sql参数列表必须是Nvarchar
2、动态Sql的参数列表与外部提供值的参数列表顺序必需一致，
如： N'@item_name nvarchar(100) out,@id nvarchar(20)', @item_name out,@id
@item_name 对应@item_name ,@id对应@id
如果不一致，必须显式标明，
如： N'@item_name nvarchar(100) out,@id nvarchar(20)', @id＝@id, @item_name =@item_name out
3、动态SQl的参数列表与外部提供参数的参数列表中的参数名可以同名。