前台还是需要一个必须字段验证控件。
至于后台的数据查询语句如下。
string sql="select userid from 表名 where="+"username='"+username+"'and      pwd='"+pwd+"'";
至于连接字符窜的写法就是你自己的事情了，
还有就是要执行ExecuteReader方法作为Command，
它返回一个DataReader对象，搜索结果是注册用户的ID，如果存在就允许登陆。