sqlserver存储过程执行传入string类型的SQL 语句并带有返回值

在 SQL Server 存储过程中，你可以执行传入的字符串类型的 SQL 语句，并带有返回值。

以下是一个示例，展示了如何执行传入的字符串类型的 SQL 语句并返回结果：

CREATE PROCEDURE ExecuteSQL
    @sqlStatement NVARCHAR(MAX),
    @returnValue INT OUTPUT
AS
BEGIN
    -- 执行传入的 SQL 语句并将结果赋值给输出参数
    EXEC sp_executesql @sqlStatement, N'@returnValue INT OUTPUT', @returnValue = @returnValue OUTPUT

    -- 返回结果
    SELECT @returnValue AS Result
END

在上面的示例中，存储过程 ExecuteSQL 接受两个参数：@sqlStatement（要执行的字符串类型的 SQL 语句）和 @returnValue（用于存储返回结果的输出参数）。

在存储过程内部，使用 sp_executesql 存储过程来执行传入的 SQL 语句，并将结果赋值给输出参数 @returnValue。

最后，通过 SELECT 语句返回 @returnValue 参数作为结果。

你可以通过以下代码来调用存储过程并执行传入的字符串类型的 SQL 语句，并获取返回的结果：

DECLARE @sql NVARCHAR(MAX)
DECLARE @result INT
SET @sql = 'SELECT COUNT(*) FROM YourTable'
EXEC ExecuteSQL @sql, @result OUTPUT
SELECT @result AS Result

在上面的代码中，将要执行的 SQL 语句赋值给变量 @sql，定义一个变量 @result，用于接收存储过程的返回值。

通过 EXEC 关键字调用存储过程 ExecuteSQL，并传入 @sql 和 @result 作为参数。

存储过程将执行传入的 SQL 语句并将结果赋值给 @result 变量。

最后，通过 SELECT 语句输出 @result 变量的值作为结果。

请注意，在使用动态 SQL 时，要注意安全性和避免 SQL 注入攻击。可以使用参数化查询或者输入验证来增强安全性。