使用sp_executesql执行Employee_GetEmployeeByID存储过程时参数未提供错误求助

这个错误的核心原因是你使用sp_executesql的方式不对——当用它调用带参数的存储过程时，需要把**完整的存储过程调用语句（包括参数占位符）**作为动态SQL字符串传递，而不是只写存储过程名称。

错误原因分析 #

你原来的语句：

exec sp_executesql N'Employee_GetEmployeeByID',N'@employeeID int',@employeeID=7

这里第一个参数N'Employee_GetEmployeeByID'只是告诉SQL Server要执行这个存储过程，但没有指定要把后面的@employeeID参数传递给它。SQL Server会认为你在调用存储过程时没有提供必填的@employeeID参数，所以抛出Msg 201错误。

正确的sp_executesql写法 #

你需要把存储过程的调用（包含参数占位符）放在动态SQL里，这样sp_executesql才能正确把参数传递过去：

exec sp_executesql 
    N'EXEC dbo.Employee_GetEmployeeByID @employeeID', -- 完整的存储过程调用语句
    N'@employeeID int', -- 参数定义
    @employeeID=7 -- 参数赋值

更推荐的ADO.NET调用方式 #

既然你是用ADO.NET生成的语句，其实更建议直接以存储过程类型调用，而不是用动态SQL的方式，这样更直观也不容易出错。比如C#代码示例：

using (SqlConnection connection = new SqlConnection("你的数据库连接字符串"))
{
    SqlCommand command = new SqlCommand("dbo.Employee_GetEmployeeByID", connection);
    command.CommandType = CommandType.StoredProcedure;
    
    // 添加参数（推荐指定参数类型，避免隐式转换问题）
    command.Parameters.Add(new SqlParameter("@employeeID", SqlDbType.Int) { Value = 7 });
    
    connection.Open();
    SqlDataReader reader = command.ExecuteReader();
    
    // 读取和处理查询结果
    while (reader.Read())
    {
        int empId = reader.GetInt32(0);
        string fullName = reader.GetString(1);
        // 其他字段处理...
    }
}

这种方式不需要手动拼接动态SQL，ADO.NET会自动处理参数传递，安全性和可读性都更好。

内容的提问来源于stack exchange，提问作者Vishnu