動的 SQL をエスケープするよりエレガントな方法は?

sp_executesql を使用する場合、SQL クエリをどのように実行するかわからない場合は、次のようになります

EXECUTE sp_executesql 
          N'SELECT * FROM YouTable WHERE job_code = @job_code',
          N'@job_code varchar(100)',
          @job_code = @job_code;