Авторизация в программе по ролям

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.IO;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
 
namespace kinosql
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }
 
        private void button1_Click(object sender, EventArgs e)
        {
            string role;
            string kol = 0;
 
 
            SqlConnection connection = new SqlConnection("Data Source=(LocalDB)\\MSSQLLocalDB; AttachDbFilename=" + Application.StartupPath + "\\kin.mdf; Integrated Security=True; ");
            {
            connection.Open();
            SqlCommand command1 = connection.CreateCommand();
            command1.CommandText = "SELECT Роль * FROM [user] WHERE ([Логин] = @Логин AND [Пароль] = @Пароль)";
            command1.Parameters.Clear();
            command1.Parameters.AddWithValue("Логин", textBox1.Text);
            command1.Parameters.AddWithValue("Пароль", textBox2.Text);
 
            SqlDataReader dataReader = command1.ExecuteReader();
                while (dataReader.Read())
                {
                    
                        st = dataReader.GetValue(4).ToString();
                                role = st;
                                label1.Text = role;
                                if (role == "Администратор")
                                {
                                    AdminForm adminf = new AdminForm();
                                    adminf.Show();
                                }
                                if (role == "Пользователь")
                                {
                                UserForm userf = new UserForm();
                                userf.Show();                   
                                }
                        kol++;
                    }
                    if (kol == 0)
                    {
                        MessageBox.Show("Неправильный логин или пароль", "АВТОРИЗАЦИЯ");
                    }
                    
                }
 
            }
        }