Подскажите пожалуйста в чем ошибка?

    
    if (etext.Text != "" && pstext.Text != "")
    {
        using (SqlConnection con = new SqlConnection(@"Data Source=DESKTOP-VV4SC25\MSSQLSERVER01;Initial Catalog=magazin;Integrated Security=True"))
        {
            try
            {
                con.Open();
                SqlCommand cmd = con.CreateCommand();
                cmd.CommandText = "select Password from [User] where Email ='" + etext.Text + "'";
                string password = Convert.ToString(cmd.ExecuteScalar());
                if (password != "")
                {
                    if (password == passtext.Text)
                    {
                        MessageBox.Show("Авторизация прошла успешно");
                        cmd.CommandText = "select RoleId from [User] where Email ='" + etext.Text + "'";
                        string roleid = Convert.ToString(cmd.ExecuteScalar());
                        switch (roleid)
                        {
                            case
                                "1":
                                {
                                     kl kli= new kl();
                                    kli.Show();
                                    this.Hide();
                                }
                                break;
                            case
                                "2":
                                {
                                    Personal personal = new Personal();
                                    personal.Show();
                                    this.Hide();
                                }
                                break;
                            case
                                "3":
                                {
                                    Sot sot = new Sot();
                                  Sot.Show();
                                    this.Hide();
                                }
                                break;
                        }
                    }
                    else { MessageBox.Show("не верный пароль!"); }
                }
                else { MessageBox.Show("не верный Email!"); }
            }
            catch (Exception ex)
            {
                MessageBox.Show(Convert.ToString(ex));
            }
            finally
            {
                con.Close();
            }
        }
        }
    else
 
            MessageBox.Show("Введите данные!");
}
    }