¿Una forma más elegante de escapar del SQL dinámico?

No estoy seguro de cómo ejecuta su consulta sql, si usa sp_executesql, podría ser algo como esto

EXECUTE sp_executesql 
          N'SELECT * FROM YouTable WHERE job_code = @job_code',
          N'@job_code varchar(100)',
          @job_code = @job_code;