Как я могу сделать так, чтобы только авторизованный пользователь мог видеть свою оценку?

Это таблица информации о студентах, откуда поступает информация о студентах. //Это код входа для пользователя, и он получает информацию о входе пользователя из таблицы studentinfo.

private void btnlogin_Click(object sender, EventArgs e)
{
        i = 0;
        con.Open();
        MySqlCommand cmd = con.CreateCommand();

        cmd.CommandType = CommandType.Text;
        cmd.CommandText = "select * from stdinfotable WHERE Username='" + textuser.Text + "' and Password= '" + textpass.Text + "'";
        cmd.ExecuteNonQuery();

        DataTable dt = new DataTable();
        MySqlDataAdapter dta = new MySqlDataAdapter(cmd);
        dta.Fill(dt);

        i = Convert.ToInt32(dt.Rows.Count.ToString());

        if (i==0)
        {
            MessageBox.Show("Error");
        }
        else
        {
            this.Hide();
            StudentPage f = new StudentPage();
            f.Show();
            MySqlDataAdapter data = new MySqlDataAdapter("ViewAllGrades", con);
            data.SelectCommand.CommandType = CommandType.StoredProcedure;
            DataTable dtTable = new DataTable();

            data.Fill(dtTable);
            dtTable.Select("Last_Name");

            f.stdGrade.DataSource = dtTable;
            f.stdGrade.Columns[0].Visible = false;
        }

        con.Close();
}

Это ViewlAllGrades хранимая процедура, из которой возвращается информация об оценке.

 CREATE DEFINER=`root`@`localhost` PROCEDURE `ViewAllGrades`()
 BEGIN
    SELECT * 
  FROM  Grades;

  END

Я пытаюсь сделать так, чтобы только вошедший в систему пользователь мог просматривать свою собственную оценку, а не просматривать каждую оценку пользователя. Поэтому мне интересно, должен ли я попытаться сделать это в хранимой процедуре или в Visual Studio и как мне добиться такого? Кроме того, мои первичные ключи, которые являются идентификаторами, из обеих таблиц автоматически увеличиваются, поэтому я не обязательно могу использовать эти