Форма аутентификации на WinForms

 public bool Auth(string Ulogin, string Upass)
        {
            bool log_pass = false;
            string commandLP = @"Select * from Operators where Login =" + Ulogin + " AND Pass =" + Upass;
            using (SqlConnection conn = new SqlConnection(connectionString))
            {
                try
                {
                    SqlCommand comLog = new SqlCommand(commandLP, conn);
                    conn.Open();
                    SqlDataReader reader = comLog.ExecuteReader();
 
                    if (reader.HasRows)
                    {
                        Saler_name(Ulogin, Upass);
                        log_pass = true;
                    }
                    else
                    {
                        log_pass = false;
                    }
                                  }
 
                catch (SqlException)
                {
                    log_pass = false;
                }
            }
                return log_pass;
        }

                catch (SqlException)
                {
                    log_pass = false;
                }

public bool Auth(string Ulogin, string Upass)
{
    bool log_pass = false;
    string commandLP = "SELECT 1 from Operators where Login = @Login  AND Pass = @Pass";
    using (SqlConnection conn = new SqlConnection(connectionString))
    {
        try
        {
            SqlCommand comLog = new SqlCommand(commandLP, conn);
            comLog.Parameters.AddWithValue("@Login", Ulogin);
            comLog.Parameters.AddWithValue("@Pass", Upass);
            conn.Open();
            using (SqlDataReader reader = comLog.ExecuteReader())
            {
                log_pass = reader.Read();
            }
        }
        catch (SqlException)
        {
            log_pass = false;
        }
    }
    return log_pass;
}

"Select * from Operators where Login = 'Ulogin' + AND Pass ='Upass'"

"Select * from Operators where Login = '" + Ulogin + "' AND Pass ='" + Upass + "'"