Подключение к MSSQLSERVER

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Data.SqlClient;
using System.Configuration;
using System.Windows.Forms;
using System.Data;
 
namespace diplom.Model
{
    internal class Sotrudnik
    {
        private SqlConnection connection = new SqlConnection(ConfigurationManager.ConnectionStrings["DefConnection"].ConnectionString);
        SqlCommand cmd;
        SqlDataAdapter adapter;
 
        public void authorizachia(String login, string password)
        {
            try
            {
                if (login != "" && password != "")
                {
                    cmd = new SqlCommand("SELECT LOGIN, PASSWORD " +
                        "FROM SOTRUDNIK WHERE LOGIN = '" + login + "' AND PASSWORD = '" + password + "'", connection);
                    connection.Open();
                    SqlDataReader row = cmd.ExecuteReader();
                    if (row.HasRows)
                    {
                        while (row.Read())
                        {
                            MessageBox.Show("Вы вошли в систему", "Системное сообщение");
                        }
                    }
 
                }
 
                else MessageBox.Show("Неверный логин или пароль! Повторите попытку входа снова", "Системное сообщение");
 
                Form ifrm = new Form2();
                ifrm.Show();
 
            }
 
            catch
            {
                MessageBox.Show("Упс... Что-то пошло не так", "Системное сообщение");
            }
        }
 
        public void DisplaySotrudnikData(DataGridView dataGridView1)
        {
            connection.Open();
            DataTable dt = new DataTable();
            adapter = new SqlDataAdapter("SELECT * FROM SOTRUDNIK", connection);
            adapter.Fill(dt);
            dataGridView1.DataSource = dt;
            connection.Close();
        }
 
    }
}

catch (Exception ex)
{
    MessageBox.Show(ex.ToString(), "Ошибка");
}

SqlDataReader row = cmd.ExecuteReader();