Проверка пароля

public partial class AuthForm : Form
    {
        OleDbConnection con;
        OleDbCommand cmd;
        OleDbDataReader dr;
 
        public AuthForm()
        {
            InitializeComponent();
        }
 
        private void LoginButton_Click(object sender, EventArgs e)
        {
            string usr = LoginTextBox.Text;
            string psw = PassTextBox.Text;
            con = new OleDbConnection(@"Provider=Microsoft.ACE.OLEDB.12.0;Data Source=dbUsers.mdb");
            cmd = new OleDbCommand();
            con.Open();
            cmd.Connection = con;
            string str = "SELECT * FROM tblUser where user='" + LoginTextBox.Text + "' AND pass='" + PassTextBox.Text + "'";
            cmd.CommandText = str;
 
            dr = cmd.ExecuteReader();
            if (dr.Read())
            {
                    MessageBox.Show("Добро пожаловать " + LoginTextBox.Text);
 
                    MainForm mainform = new MainForm();
                    mainform.StartPosition = FormStartPosition.Manual;
                    mainform.Location = Location;
                    mainform.Show();
                    this.Hide();
             }
                return;
                
            }
            else
            {
                MessageBox.Show("Неправильный логин или пароль");
            }
 
            con.Close();
        }