Một cách thanh lịch hơn để thoát SQL động?

Không chắc chắn cách bạn thực thi truy vấn sql của mình, nếu bạn sử dụng sp_executesql, có thể giống như thế này

EXECUTE sp_executesql 
          N'SELECT * FROM YouTable WHERE job_code = @job_code',
          N'@job_code varchar(100)',
          @job_code = @job_code;