Авторизация через БД. Ошибка синтаксиса в предложении FROM

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading;
 
using System.Data.OleDb;
using System.Windows.Forms;
 
namespace WindowsFormsApplication1
{
    public partial class Form1 : Form
    {
        
        public Form1()
        {
            InitializeComponent();
        }
 
        private void Form1_Load(object sender, EventArgs e)
        {
            
        }
 
        private void label3_Click(object sender, EventArgs e)
        {
            OleDbConnection con = new OleDbConnection("Provider = Microsoft.Jet.OLEDB.4.0; data source =LifeManager.mdb");
            OleDbDataAdapter ada = new OleDbDataAdapter("Select  Count(*) From user where login='"+textBox1.Text+"' and password = '"+textBox2.Text+"'",con);
            DataTable dt = new DataTable();
            ada.Fill(dt);
            if (dt.Rows[0][0].ToString() == "1")
            {
                this.Hide();
                Form2 a = new Form2();
                a.Show();
            }
            else MessageBox.Show("Неверный логин или пароль");
           // DataSet ds = new DataSet();
        }
    }
}

        private void label3_Click(object sender, EventArgs e)
        {
            if (IsValidUser(textBox1.Text, textBox2.Text))
            {
                this.Hide();
                Form2 a = new Form2();
                a.Show();
            }
            else MessageBox.Show("Неверный логин или пароль");
        }
 
        static bool IsValidUser(string login, string password)
        {
            bool isValid = false;
            if (!string.IsNullOrWhiteSpace(login) && !string.IsNullOrWhiteSpace(password))
            {
                using (var con = new OleDbConnection("Provider = Microsoft.Jet.OLEDB.4.0; data source =LifeManager.mdb"))
                {
                    var cmd = new OleDbCommand("SELECT COUNT(*) FROM [user] WHERE login=? AND password=?", con);
                    cmd.Parameters.AddWithValue("@p1", login);
                    cmd.Parameters.AddWithValue("@p2", password);
                    con.Open();
                    isValid = 1 == (int)cmd.ExecuteScalar();
                }
            }
            return isValid;
        }