Авторизация в приложении и исключение типа "System.Data.SQLClient.SQLException" в System.Data.dll

 SqlConnection con = new SqlConnection(@"Data Source=PC_VIACHESLAV   ;
                            Initial Catalog=Autorization;
                            Integrated Security=TRUE");
         
         private void button1_Click(object sender, EventArgs e)
        {
 
        
                try
           {
            string command =string.Format ("Select * From Data where username=\""+ textBox1.Text + "\"" +
                " AND passwordd=\"" + textBox2.Text + "\"");
               SqlCommand check = new SqlCommand(command,con);
             
            con.Open ();
                   if (check.ExecuteScalar() != null)
                {
                    FormMain f=new FormMain();
                
                    this.Close();
                    f.Show();
                }
                else
                {
                    MessageBox.Show("Неверный логин или пороль");
                }
            }
            finally
            {
                con.Close();
         
        }
        }

string command =@"Select * From Data where username=@un AND passwordd=@pw";         
         SqlCommand check = new SqlCommand(command,con);
         command.parameters.Add("@un", SqlDbType.Nvarchar).Value =  textBox1.Text;   
         command.parameters.Add("@pw", SqlDbType.Nvarchar).Value =  textBox2.Text;
         con.Open ();
         if (check.ExecuteScalar() != null)
 //....

FormLogin fl = new FormLogin();
  if(fl.ShoewDialog()==DialogResault.OK) 
 {          
            Application.Run(new FormMain());
 }