c#用户界面登陆密码和用户名如何与SQL数据库对照

stringusername=textbox1.Text.Trim();
stringuserpwd=textbox2.Text.Trim();
stringsqlStr="server=.;database=数据库名;uid=sa;password=数据库密码";//连接数据库字符串
SqlConnectioncon=newSqlConnection(sqlStr);//连接数据库
con.Open();//打开连接
stringcmdStr="select*from数据库名.表名where数据库用户表里面的用户名对应的字段名='"+username+"'and数据库用户表里面的用户密码对应的字段名='"+userpwd+"'";//定义查询语句
SqlCommandsqlCom=newSqlCommand(cmdStr,con);//定义查询命令
SqlDataReadersRead=sqlCom.ExecuteReader();//执行查询
if(sRead.Read())//if(sRead.Read())的意思是，如果能查找到
｛
//执行到这里表示用户名和密码正确
//要执行什么动作，自行添加
｝