Организация авторизации пользователей

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Data.SqlClient;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
 
namespace APM
{
    public partial class a : Form
    {
        public a()
        {
            InitializeComponent();
        }
 
        private void button1_Click(object sender, EventArgs e)
        {
            Close ();
        }
 
        private void button2_Click(object sender, EventArgs e)
        {
            SqlConnection connection = new SqlConnection();
            SqlCommand comand = new SqlCommand();
            SqlDataAdapter adaptor = new SqlDataAdapter();
            DataSet dataset = new DataSet();
 
            connection.ConnectionString = (@"Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|\db_APM.mdf;Integrated Security=True;User Instance=True");
            comand.CommandText = @"SELECT * FROM [User] WHERE user=admin'" + textBox1.Text + "'AND password=123456'" + textBox2.Text + "';";
            connection.Open();
 
            comand.Connection = connection;
 
            adaptor.SelectCommand = comand;
            adaptor.Fill(dataset, "0");
            int count = dataset.Tables[0].Rows.Count;
 
            if (count > 0)
            {
                APM f2 = new APM();
                this.Hide();
            }
            else
            {
                
                MessageBox.Show("Не коректный логен или пароль","", MessageBoxButtons.OK, MessageBoxIcon.Error);
                textBox1.Clear();
                textBox2.Clear();
            }
        }
    }
}

@"SELECT * FROM [User] WHERE user=admin'" + textBox1.Text + "'AND password=123456'" + textBox2.Text + "';"

 else
            {
                
                MessageBox.Show("Не коректный логен или пароль","", MessageBoxButtons.OK, MessageBoxIcon.Error);
                textBox1.Clear();
                textBox2.Clear();
            }

dataset.Tables.Add("User");

adaptor.Fill(dataset, "User");

connection.Close()

int count = dataset.Tables[0].Rows.Count;

dataset.Tables.Add("User");
adaptor.Fill(dataset, "User");
int count = dataset.Tables["User"].Rows.Count; //в принципе можно и dataset.Tables[0].Rows.Count, потому что других таблиц в датасете нет

adaptor.Fill(dataset);
int count = dataset.Tables[0].Rows.Count;

int count=0;
            
            using (SqlCommand command = new SqlCommand("select * from user where user=? and password=?", connection))
            {
                command.Parameters.AddWithValue("par1", textBox1.Text);
                command.Parameters.AddWithValue("par2", textBox2.Text);
                connection.Open();
                using (SqlDataReader reader = command.ExecuteReader())
                {
                    while (reader.Read())
                        count += 1;
                }
                connection.Close();
            }
            if (count == 0)
            {
                MessageBox.Show("Пароль неверен!");
                return;
            }
this.Hide();
Form2 frm2=new Form2();
frm2.Show();

SqlConnection connection=new SqlConnection(строка подключения);

        private void button2_Click(object sender, EventArgs e)
        {
            int count = 0;
            using (SqlConnection connection = new SqlConnection(@"Data Source=prodenis\SQLEXPRESS;AttachDbFilename=|DataDirectory|\db_APM.mdf;Integrated Security=True;user Instance=True"))
            using (SqlCommand command = new SqlCommand("select * from [user] where user=' and password='", connection))
            {
                command.Parameters.AddWithValue("par1", textBox1.Text);
                command.Parameters.AddWithValue("par2", textBox2.Text);
                connection.Open();
                using (SqlDataReader reader = command.ExecuteReader())
                {
                    while (reader.Read())
                        count += 1;
                }
                connection.Close();
            }
            if (count == 0)
            {
                MessageBox.Show("Пароль неверен!");
                return;
            }
            this.Hide();
            APM frm2 = new APM();
            frm2.Show();
        }
    }
}

{
                MessageBox.Show("Пароль неверен!");
                return;
            }