Проверка на вход

string connStr = @"Data Source=DANIEL-PC\SQLEXPRESS;
                            Initial Catalog=Obshezhitie;
                            Integrated Security=True";
            SqlConnection sqlConn = new SqlConnection(connStr);
            sqlConn.Open();
            SqlCommand sqlCmd = new System.Data.SqlClient.SqlCommand("SELECT * FROM Пользователь", sqlConn);
            SqlDataReader sqlRead = sqlCmd.ExecuteReader();
 
            while (sqlRead.Read())
            {
                if (LogBox.Text == sqlRead[1].ToString() && PassBox.Text == sqlRead[2].ToString())
                {
                    Obsh.Show();//вывод следующей формы
                }
            }
            sqlRead.Close();

string log, pass;
log = txtLog.Text; pass = txtPass.Text;
...
SqlCommand cmd = new SqlCommand("select * from <Название таблицы> where id = log, password = pass", sqlConn);
...

sqlCmd.Parameters.Add("@login", SqlDbType.Int).Value = логин;
sqlCmd.Parameters.Add("@pass", SqlDbType.VarChar,255).Value = пароль;

....................
            using (SqlConnection conn = new SqlConnection(Sql.ConnStr()))
            {
                conn.Open();
                SqlCommand cmd = new SqlCommand("bigphone.AUTHENTICATION", conn);
                cmd.CommandType = CommandType.StoredProcedure;
                cmd.Parameters.Add("@ID", SqlDbType.Int).Value = id;
                cmd.Parameters.Add("@PASS", SqlDbType.VarChar,255).Value = password;
                    SqlDataReader reader = cmd.ExecuteReader();
                    if (reader.Read())
                    {
                        CurrentId = id;
                        CurrentName = reader["USERS_NAME"].ToString();
                        CurrentPhone = reader["PhoneExt"].ToString();
                        CurrentGroupId = Convert.ToInt32(reader["GROUP_ID"]);
                        CurrentGroupName = reader["GROUP_NAME"].ToString();
                        HeadGroupId = Convert.ToInt32(reader["HEAD_GROUP_ID"]);
                        HeadUserId = Convert.ToInt32(reader["HEAD_USER_ID"]);
                        return Authentication.True;
                    }
                    else return Authentication.False;
            }

if (reader.Read()) {Выполняем вход}
else {Ошибка}