1 :普通SQL语句可以用exec执行 

Select * from tableName 
exec('select * from tableName') 
exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N 

2:字段名，表名，数据库名之类作为变量时，必须用动态SQL 

declare @fname varchar(20) 
set @fname = 'FiledName' 
Select @fname from tableName -- 错误,不会提示错误，但结果为固定值FiledName,并非所要。 
exec('select ' + @fname + ' from tableName') -- 请注意 加号前后的 单引号的边上加空格 

当然将字符串改成变量的形式也可 
declare @fname varchar(20) 
set @fname = 'FiledName' --设置字段名 

declare @s varchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
exec(@s) -- 成功 
exec sp_executesql @s -- 此句会报错 

declare @s Nvarchar(1000) -- 注意此处改为nvarchar(1000) 
set @s = 'select ' + @fname + ' from tableName' 
exec(@s) -- 成功 
exec sp_executesql @s -- 此句正确 

3. 输出参数 
declare @num int, @sqls nvarchar(4000) 
set @sqls='select count(*) from tableName' 
exec(@sqls) 

--如何将exec执行结果放入变量中？ 

declare @num int, @sqls nvarchar(4000) 
set @sqls='select @a=count(*) from tableName ' 
exec sp_executesql @sqls,N'@a int output',@num output 
select @num

------解决方案--------------------

使用动态SQL实现,
SQL code

create proc query
  @tb nvarchar(50),--表名
  @column nvarchar(254),--列名
  @columncontent nvarchar(254),--列内容
  @row nvarchar(254),--行名
  @rowcontent nvarchar(254)--行内容
as
--update @tb set @column=@columncontent where @row=@rowcontent

declare @sql varchar(5000)

select @sql='update ' + @tb 
            +' set ' + @column + '=''' + @columncontent + ''' '
            +' where ' + @row + '=''' + @rowcontent + ''' '

exec(@sql)

go