帮我看一下这个存储过程好么，关于动态sql我搞不明白

[trui]

create proc ListValue
@TableName nvarchar(255),
@ListItem nvarchar(255),
@ItemValue nvarchar(255)
as
declare @sql nvarchar(4000)
set @sql='select * from'+@TableName+'where @ListItem ='+@ItemValue+''
exec sp_executesql @sql,'@TableName nvarchar(255),@ListItem nvarchar(255),@ItemValue nvarchar(255)'

GO

[Microsoft][ODBC SQL Server Driver][SQL Server]过程需要参数 '@parameters' 为 'ntext/nchar/nvarchar' 类型。

[wudan8057]

exec sp_executesql @sql,
N'@TableName nvarchar(255),@ListItem nvarchar(255),@ItemValue nvarchar(255)'

[trui]

为什么要加N？
还有，我执行后又出现这个错误'fromuserInfowhere' 附近有语法错误。

[trui]

我在@TableName 输入的是userInfo啊，为什么执行后就出现上诉的错误呢

[ncwuhh]

在参数前后各加空格就行了。

[yjdn]

create proc ListValue
@TableName nvarchar(255),
@ListItem nvarchar(255),
@ItemValue nvarchar(255)
as
declare @sql nvarchar(4000)
set @sql=N'select * from'+@TableName+'where @ListItem ='+@ItemValue+''
exec sp_executesql @sql,N'@TableName nvarchar(255),@ListItem nvarchar(255),@ItemValue nvarchar(255)'

GO

sp_executesql的格式一般是这样：
exec sp_executesql N'表达式',N'@参数名 参数类型',@参数名=值
不要少了前面的N

[yjdn]

详细的语法是这样：
sp_executesql
执行可以多次重用或动态生成的 Transact-SQL 语句或批处理。Transact-SQL 语句或批处理可以包含嵌入参数。

语法
sp_executesql [@stmt =] stmt
[
{, [@params =] N'@parameter_name data_type [,...n]' }
{, [@param1 =] 'value1' [,...n] }
]

参数
[@stmt =] stmt

包含 Transact-SQL 语句或批处理的 Unicode 字符串，stmt 必须是可以隐式转换为 ntext 的 Unicode 常量或变量。不允许使用更复杂的 Unicode 表达式（例如使用 + 运算符串联两个字符串）。不允许使用字符常量。如果指定常量，则必须使用 N 作为前缀。例如，Unicode 常量 N'sp_who' 是有效的，但是字符常量 'sp_who' 则无效。字符串的大小仅受可用数据库服务器内存限制。

stmt 可以包含与变量名形式相同的参数，例如：

N'SELECT * FROM Employees WHERE EmployeeID = @IDParameter'

stmt 中包含的每个参数在 @params 参数定义列表和参数值列表中均必须有对应项。

[@params =] N'@parameter_name data_type [,...n]'

字符串，其中包含已嵌入到 stmt 中的所有参数的定义。该字符串必须是可以隐式转换为 ntext 的 Unicode 常量或变量。每个参数定义均由参数名和数据类型组成。n 是表明附加参数定义的占位符。stmt 中指定的每个参数都必须在 @params 中定义。如果 stmt 中的 Transact-SQL 语句或批处理不包含参数，则不需要 @params。该参数的默认值为 NULL。

[@param1 =] 'value1'

参数字符串中定义的第一个参数的值。该值可以是常量或变量。必须为 stmt 中包含的每个参数提供参数值。如果 stmt 中包含的 Transact-SQL 语句或批处理没有参数，则不需要值。

n

附加参数的值的占位符。这些值只能是常量或变量，而不能是更复杂的表达式，例如函数或使用运算符生成的表达式。

[trui]

多谢yjdn(无尽天空) ，我看了一下运行的结果，结果发现select * fromuserInfowhere @ListItem =dd sql语句在我赋值后变成了这个样子 @ListItem 的值没有穿过去，这是为什么呢

[talantlee]

create proc ListValue
@TableName nvarchar(255),
@ListItem nvarchar(255),
@ItemValue nvarchar(255)
as
declare @sql nvarchar(4000)
set @sql=N'select * from'+@TableName+N'where @ListItem ='+@ItemValue+N''
exec sp_executesql @sql,N'@TableName nvarchar(255),@ListItem nvarchar(255),@ItemValue nvarchar(255)'

GO
這樣你嘗試一下