Проверить в базе логин и пароль для авторизации

class Attempt
    {
        private SqlCommand cmd = new SqlCommand();
        private SqlConnection conn = new SqlConnection("Server=.\\SQLEXPRESS;Database=DiplomSetka; Integrated Security=true");
 
        private void RecordDB(string val) //записываю в базу данные пользователя при регистрации, работае
        {
            conn.Open();
            cmd = new SqlCommand(val, conn);
            cmd.ExecuteNonQuery();
            conn.Close();
        }
        public void AddToDb(string userName, string userSurname, string login, string password)
        {
            RecordDB(
                "insert into [ProgrammUser](UserName,UserSurname,UserLogin,Password) values (" + "'" + userName + "','" + userSurname + "','" + login + "','" + password + "')"
                );
        }
        public bool CheckDB(string login, string password) // проверка логина и пароля, не работает
        {
            conn.Open();
            cmd = new SqlCommand("SELECT UserLogin, Password FROM [ProgrammUser] ", conn);
            SqlDataReader rd = cmd.ExecuteReader();
 
            bool comand = false;
            while (rd.Read())
            {
                string userLogin = rd["UserLogin"].ToString();
                string passwordDB = rd["Password"].ToString();
                if (login == userLogin && password == passwordDB)
                {
                    conn.Close();
                    comand = true;
                    return comand;                    
                }                
            }
            return comand;            
        }
    }

userLogin = userLogin.Replace(" ", string.Empty);

public bool CheckDB(string login, string password) // проверка логина и пароля, не работает
        {
            conn.Open();
           SqlCommand com= new SqlCommand("SELECT UserLogin FROM [ProgrammUser] where UserLogin = @login 
      and Password = @pass", conn);
           SqlParameter par = new SqlParameter("@login", login);
            com.Parameters.Add(par);
            par = new SqlParameter("@pass", password);
            com.Parameters.Add(par);
            SqlDataReader rd = cmd.ExecuteReader();
            return rd.HasRows;
        }

private void RecordDB(string val) //записываю в базу данные пользователя при регистрации, работае
        {
            conn.Open();
            cmd = new SqlCommand(val, conn);
            cmd.ExecuteNonQuery();
            conn.Close();
        }
        public void AddToDb(string userName, string userSurname, string login, string password)
        {
            RecordDB(
                "insert into [ProgrammUser](UserName,UserSurname,UserLogin,Password) values (" + "'" + userName + "','" + userSurname + "','" + login + "','" + password + "')"
                );
        }