存储过程动态where子句，从变量中取值

Question

我正在使用 sql server、c#、asp.net。我正在做一个项目，根据用户的许可从数据库中动态显示菜单。到目前为止，这是我的存储过程，

Create Proc spGetMenuData
as
Begin
 Select * from tblMenu1
End

我的数据库上有一个用户表、一个角色表和一个菜单表。 用户：userid、username、pass、roleid 角色：roleid、名称（管理员、用户） 菜单：menuid、name、url、roleid、userid 或 menuid、name、url、roleid（如果更合适，请告诉我） 现在，我想要的是获取用户 ID 和他的角色 ID 来检查菜单。我可以将用户标识从我的程序中存储到一个变量中，然后将它传递给我的存储过程。 喜欢：

Create Proc spGetMenuData
as
Begin
 Select * from tblMenu1 //(WHERE tblMenu1.userid = useridfromthevariable and tblMenu1.roleid = useridfromthevariable's roleid)
End

请帮助我，我只是一个初学者。 提前致谢！

Answer 1

我会这样做：
用户表：user_id、username、pass、role_id
角色表：role_id、role_name
Menu_Roles 表：role_id、menu_id
菜单表：menu_id、name、url
然后我会指定菜单属于一个角色并且具有属于用户的角色。
然后获取给定用户的 menu_id、名称和 url：

CREATE PROCEDURE getMenus
    @someUserName
AS 

    SET NOCOUNT ON;
    SELECT menu_id, name, url FROM menus WHERE menu_id 
    IN (select menu_id from users
 JOIN menu_roles ON users.role_id=menu_roles.role_id WHERE username=@someUserName)
GO