sp_executesql permite parâmetros tipados em SQL dinâmico. No PostgreSQL, use EXECUTE ... USING em PL/pgSQL ou format() com %I para identificadores e %L para literais.
Padrão seguro no PostgreSQL
Nunca concatene nomes de tabela diretamente — use %I do format ou quote_ident.
EXECUTE format('SELECT * FROM %I', tabela_nome);