求助：一个实际存储过程的问题．再线等！！！

-- 验证登录用户的用户名和密码
-- 输入参数：用户名和密码
-- 输出参数:无
ALTER PROCEDURE ValidateUser_Pass
(
--定义固定变量
@User nvarchar(50),
@Password nvarchar(20)
)
AS
--定义临时变量DECLARE @Str nvarchar(4000)
Set @Str='SELECT * FROM HB_User WHERE (UserPassword = '''+CAST(@Password AS varchar(50))+''' AND UserName = '''+CAST(@User AS varchar(20))+'''
EXEC sp_ExecuteSql @Str
RETURN