Функция авторизации через database.mdf

      private void loginbutton_Click(object sender, EventArgs e)
        {
            bool isLogin = false;
            string str = "SELECT * FROM dbo.users WHERE id = '" + username.Text + "';";
            SqlConnection sql = new SqlConnection(@"server=ADMIN-PC\SQLEXPRESS;" + "Trusted_Connection=yes;" + "database=123; " + "connection timeout=10");
            SqlCommand comm = new SqlCommand(str, sql);
            sql.Open();
            SqlDataReader reader = comm.ExecuteReader();
            while (reader.Read())
            {
                if (reader[0].ToString() == username.Text && reader[1].ToString() == password.Text)
                {
                    isLogin = true;
 
                    if (reader[2].ToString() == "admin")
                    {
                        Form2 form = new Form2();
                        form.Show();
                    }
                    if (reader[2].ToString() == "worker")
                    {
                        Form3 form = new Form3();
                        form.Show();
                    }
                    if (reader[2].ToString() == "user")
                    {
                        Form4 form = new Form4();
                        form.Show();
                    }
                }
            }
            if (isLogin == false) MessageBox.Show("Ошибка входа");
            sql.Close();
        }