T-SQL:come utilizzare i parametri in SQL dinamico?

È necessario passare i parametri a sp_executesql. Vedi MSDN per i dettagli.

...
 WHERE 
    CreatedBy = @p
...

EXECUTE sp_executesql @sql, N'@p UNIQUEIDENTIFIER', @p = @p_CreatedBY