Реализация ролевого доступа к данным в программе

SqlDataAdapter sda = new SqlDataAdapter("Select id From AVTORIZACIYA where username= '" + Box1.Text + "' and password ='" + Box2.Text + "'", con);
DataTable dt = new DataTable();
sda.Fill(dt);
UserData.IsAuthorized = true == dt.Rows.Count > 0;

public RoleType GetUserRole(UserModel user) {
            string selectCmd = string.Format("SELECT * FROM Users WHERE name='{0}' AND password='{1}'",
                user.Name, user.Password);
            using (SQLiteConnection cnn = new SQLiteConnection(CONNECT_STR)) {
                cnn.Open();
                using (SQLiteCommand cmd = new SQLiteCommand(selectCmd, cnn)) {
                    using (SQLiteDataReader dr = cmd.ExecuteReader()) {
                        if (!dr.HasRows) {
                            throw new Exception("User not exists!");
                        }
                        dr.Read();
                        RoleType role = (RoleType)Enum.Parse(typeof(RoleType), dr["role"].ToString());
                        return role;
                    }
                }
            }
        }

void btnAuth_Click(object sender, EventArgs e) {
            try {
                if (string.IsNullOrWhiteSpace(txtName.Text) || string.IsNullOrWhiteSpace(txtPassword.Text)) {
                    MessageBox.Show("Заполните обязательные поля!", "Ошибка ввода");
                    return;
                }
                SQLiteDbHelper dbHelper = new SQLiteDbHelper();
                UserModel user = new UserModel {
                    Name=txtName.Text,
                    Password=txtPassword.Text
                };
                RoleType role = dbHelper.GetUserRole(user);
                user.Role = role;
                Settings.Instance.User = user;
                StartMainForm();
            }
            catch (Exception ex) {
                MessageBox.Show(ex.Message, "Ошибка");
            }
        }

throw new Exception("User not exists!");

using System.Data.SqlClient

    public static class Role
    {
        public static string Name = String.Empty;
    }

        private void button1_Click(object sender, EventArgs e)
        {
            SqlConnection con = new SqlConnection(@"Data Source=KUPLYANIN-ПК;Initial Catalog=SKLAD_GAZPROMA;Integrated Security=True");
 
            // запрос в SqlDataAdapter нужно переделать, чтобы он возвращал не Count(*), а имя роли, для этого надо знать структуру БД
            SqlDataAdapter sda = new SqlDataAdapter("Select Count(*) From AVTORIZACIYA where  username= '" + textBox1.Text + "' and password ='" + textBox2.Text + "'", con);
 
            DataTable dt = new DataTable();
            sda.Fill(dt);
 
            // допустим запрос возвращает имя роли из трех имеющихся (допустим, что это такие имена: "guest", "client", "admin")
         
            Role.Name = dt.Rows[0][0].ToString();
            
            if (Role.Name.Length != 0)
            {
                Form3 f2 = new Form3();
                f2.Show();
                this.Hide();
            }
            else
            {
                MessageBox.Show("НЕВЕРНЫЕ ДАННЫЕ!!!ПОВТОРИТЕ ПОПЫТКУ!!");
            }
        }

private void Form7_Load(object sender, EventArgs e)
{
        if(Role.Name.Equals("guest"))
        {
            // здесь всем полям для ввода данных ставим Enabled = false;
        }
        
        // админ и клиент тут могут заказывать, значит в этом случае ничего менять не надо
        // если же для клиента нужна какая-то специальная обработка, так и пишем:  
        if(Role.Name.Equals("client"))
        {
            // тут делаем все, что нужно для клиента
        }
}

public static bool IsAuthorized { get; set; }
public static string RoleType { get; set; }

SqlDataAdapter sda = new SqlDataAdapter("Select Role From AVTORIZACIYA where username= '" + Box1.Text + "' and password ='" + Box2.Text + "'", con);
DataTable dt = new DataTable();
sda.Fill(dt);
if(dt.Rows.Count > 0)
{
   foreach (DataRow row in dt.Rows) { UserData.TypeRole = row["Role"].toString(); }
   UserData.IsAuthorized = true;
}
else
{ MessageBox.Show("User not exists"); UserData.IsAuthorized = false; }

if(Role.Name.Equals("guest"))
{
  textBoxSum.Enabled = false;
  textBoxNum.Enabled = false;
}

private void button1_Click(object sender, EventArgs e)
{
  if(Role.Name.Equals("guest"))
  {
    MessageBox.Show("Guest can't make order!");
    return;
  }
}