SQL Server中必须用sp_executesql配合OUTPUT参数才能将动态查询结果赋值给变量，EXEC无法实现；sp_executesql支持参数化、类型安全和执行计划复用，且@sql和参数声明字符串必须为nvarchar类型并带N前缀。
SQL Server 中用 sp_executesql 拿动态查询结果到变量
直接用 EXEC 无法把动态 SQL 的查询结果赋给变量，必须用 sp_executesql 配合 OUT 参数。它支持参数化、类型安全、还能复用执行计划。
常见错误是写成 EXEC('SELECT @cnt = COUNT(*) FROM t') —— 这样 @cnt 在括号内是局部变量，出不来；或者漏写 N 前缀导致 Unicode 报错。
-
@sql必须是nvarchar类型（哪怕只查 ASCII 字符） - 参数声明字符串（如
N'@cnt INT OUTPUT'）也必须是nvarchar - 输出变量传入时要带
OUT或OUTPUT关键字 - 如果动态 SQL 返回多行，
INTO不可用，得改用临时表或表变量接收
示例：
DECLARE @cnt INT, @sql NVARCHAR(200);
SET @sql = N'SELECT @cnt = COUNT(*) FROM sys.tables WHERE name LIKE @pattern';
EXEC sp_executesql @sql, N'@pattern NVARCHAR(50), @cnt INT OUTPUT',
@pattern = N't%', @cnt = @cnt OUTPUT;
SELECT @cnt;MySQL 中用 PREPARE + INTO 绑定单值结果
MySQL 不支持 OUT 参数直传给预处理语句，但可以用 INTO 把查询结果存进用户变量（以 @ 开头），再赋给存储过程内的局部变量。
关键限制：只能用于单行单列结果；且 INTO 后面不能写局部变量名，必须是用户变量。
- 拼接 SQL 时别直接拼参数值，否则有注入风险；用占位符
?+USING更安全 -
PREPARE和EXECUTE必须在同一个存储过程作用域内，不能跨BEGIN...END块调用 - 每次
PREPARE都要配对DEALLOCATE PREPARE，否则可能耗尽会话资源
示例：
DELIMITER //
CREATE PROCEDURE get_user_count(IN p_name VARCHAR(50))
BEGIN
DECLARE v_cnt INT DEFAULT 0;
SET @sql = 'SELECT COUNT(*) FROM users WHERE name LIKE ?';
SET @name_pattern = CONCAT('%', p_name, '%');
PREPARE stmt FROM @sql;
EXECUTE stmt USING @name_pattern;
DEALLOCATE PREPARE stmt;
-- 注意：上面 EXECUTE 本身不返回值，需另走 SELECT INTO 用户变量
SET @tmp = 0;
SET @sql = 'SELECT COUNT(*) INTO @tmp FROM users WHERE name LIKE ?';
PREPARE stmt FROM @sql;
EXECUTE stmt USING @name_pattern;
DEALLOCATE PREPARE stmt;
SET v_cnt = @tmp;
SELECT v_cnt;
END //
DELIMITER ;PostgreSQL 中用 EXECUTE ... INTO 直接赋值
PostgreSQL 的 EXECUTE 支持原生 INTO 子句，语法最简洁。只要动态 SQL 返回单行，就能直接绑定到变量，无需中间用户变量或额外声明。
容易忽略的是：变量类型必须和查询字段类型严格匹配，否则报错；且 INTO 只取第一行，多行会静默截断。
- 拼接字符串时推荐用
format()函数防注入，而不是直接||拼接 - 如果查询可能无结果，变量保持原值（不会设为 NULL），需手动初始化或加
IF NOT FOUND THEN ... END IF; -
EXECUTE不支持 DDL 语句后自动提交事务，这点和 Oracle 不同
示例：
DO $$
DECLARE
v_count INT := 0;
v_table TEXT := 'pg_class';
BEGIN
EXECUTE format('SELECT COUNT(*) FROM %I WHERE relkind = $1', v_table)
INTO v_count
USING 'r';
RAISE NOTICE 'count = %', v_count;
END $$;通用陷阱：多行结果怎么收？
所有数据库的「动态 SQL → 变量」机制都只适配单值。一旦查询返回多行或多列，硬塞进标量变量会丢数据或报错。
这时候得换容器：SQL Server 用表变量或临时表；MySQL 用临时表（CREATE TEMPORARY TABLE）；PostgreSQL 用 RECORD 类型或显式游标。
- 表变量在 SQL Server 中生命周期限于当前批处理，不用
DROP - MySQL 临时表对同一会话可见，但不同连接间隔离，注意命名冲突
- PostgreSQL 游标需
OPEN/FETCH/CLOSE，开销比直接INTO高，但可控性强
最轻量的兜底方案：把多行结果聚合成字符串（如用 STRING_AGG / GROUP_CONCAT / array_to_string(ARRAY_AGG(...))），再存进一个 VARCHAR 变量 —— 适合调试或日志场景，不适合后续计算。
