Трёхзвенная архитектура (Авторизация)

 void IInoService.Authentication(string Login, string Password)
        {
            try
            {
                SqlDataAdapter sda = new SqlDataAdapter("SELECT Login,Password FROM users WHERE login ='" + Login + "'and Password ='" + Password + "'", Connection);
                DataTable dt = new DataTable();
                Connection.Open();
                sda.Fill(dt);
                Connection.Close();
                if (dt.Rows.Count == 1) ///если пароль и логин верны записываю в БД логин и сессию
                {
                    var sid = OperationContext.Current.SessionId;
                    Connection.Open();
                    SqlCommand sqlcommand = new SqlCommand("INSERT INTO GUID(GUID,Login) VALUES (@GUID,@Login)", Connection);
                    sqlcommand.Parameters.AddWithValue("@GUID", sid);
                    sqlcommand.Parameters.AddWithValue("@Login", Login);
                    sqlcommand.ExecuteNonQuery();
                }
            }
           finally { Connection.Close(); }
        }

private void AutButton_Click(object sender, EventArgs e)
        {
            try
            { 
                var client = new InoService.InoServiceClient("NetTcpBinding_IInoService"); ///создаю клиента
                client.Authentication(LoginA.Text, PasswordA.Text); ///передаю логин и пароль на сервер
                client.Close();
                Text = client.InnerChannel.SessionId;
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }

 private void AutButton_Click(object sender, EventArgs e)
        {
            try
            { 
                var client = new InoService.InoServiceClient("NetTcpBinding_IInoService");
                client.Authentication(LoginA.Text, PasswordA.Text);
                client.Close();
                Text = client.InnerChannel.SessionId;
                SqlDataAdapter sda = new SqlDataAdapter("SELECT Login,Password FROM users WHERE login ='" + LoginA.Text + "'and Password ='" + PasswordA.Text + "'", Connection);
                DataTable dt = new DataTable();
                Connection.Open();
                sda.Fill(dt);
                Connection.Close();
                if (dt.Rows.Count == 1)
                {
                    this.Hide();
                    Form2 GotoForm2 = new Form2();
                    GotoForm2.ShowDialog();
                    
                }
                else
                {
                    MessageBox.Show("Неправильно введены данные");
                }
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }