用VS2010+SQL2008做一个登录程序

Console.WriteLine("请输入用户名");
            string username = Console.ReadLine();
            Console.WriteLine("请输入密码");
            string pwd = Console.ReadLine();
            using (SqlConnection conn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=F:\VS2010\Test\ADO\Database1.mdf;
Integrated Security=True;User Instance=True")) //所有ADO.NET接口资源都实现了IDisposable接口，可以试用using 进行资源管理
            {
                conn.Open();
                //通过CMD命令执行插入表
                using (SqlCommand cmd = conn.CreateCommand())
                {   //先到表中查用户输入的用户名对应的信息 
                    cmd.CommandText = "select * from T_Users where UserName='" + username + "'";
                    using (SqlDataReader reader = cmd.ExecuteReader())
                    {
                        if (reader.Read())
                        {
                            //用户名存在
                            string abpassword = reader.GetString(reader.GetOrdinal("password"));
                            if (pwd == abpassword)//比较数据库中的密码是否在一致
                            {
                                Console.WriteLine("登录成功");
                            }
                            else
                            {
                                Console.WriteLine("密码错误，登录失败");
                            }
                        } 
                        else//Read返回false,就是没有查找这个用户名
                        {
                            Console.WriteLine("用户名错误");
                        }
                    }
                }
            }
            Console.WriteLine("OK");
            Console.ReadKey();
        }

//附注：在写这个程序时，请先把本机上的SQL环境搭建好，SQL本机服务需开启