Запрос всегда возвращает одну строку

string path = "Data Source=(local)\\SQLEXPRESS;Initial Catalog=Test;Integrated Security=True";
            SqlConnection cn = new SqlConnection(path);
            cn.Open();
            SqlCommand cmd = new SqlCommand("SELECT * FROM [Test].[dbo].[User] WHERE login = '" +loginTextBox.Text + "' and Password = '" + passwordTextBox.Text+"'",cn);
            SqlDataReader dr;
            dr = cmd.ExecuteReader();
            int count = 0;
            while (dr.Read())
            {
                count+=1;
            }
            if (count == 1)
            {
                MessageBox.Show("Excellent!");
            }
            else if (count > 0)
            {
                MessageBox.Show("Duplicate login");
            }
            else MessageBox.Show("username or password isn't correct");

int count = 0;
if(dr.HasRows)
{
    while (dr.Read())
    {
        count+=1;
    }
    if (count == 1)
    {
        MessageBox.Show("Excellent!");
    }
    else if (count > 0)
    {
        MessageBox.Show("Duplicate login");
    }
}
else MessageBox.Show("username or password isn't correct");

using (SqlConnection cn = new SqlConnection(path))
{
    cn.Open();
 
    SqlCommand cmd = new SqlCommand("SELECT COUNT(1) FROM [Test].[dbo].[User] WHERE login = '@login' and Password = '@pwd'", cn);
    cmd.Parameters.AddWithValue("login", loginTextBox.Text);
    cmd.Parameters.AddWithValue("pwd", passwordTextBox.Text);
    int count = (int)cmd.ExecuteScalar();
    if (count == 0) // нет совпадений
    if (count == 1) // есть совпадение
    if (count > 1) // фигня какая-то нездоровая
}