SqlConnection MyConn=new SqlConnection(PublicData.GetConnStr);
string sql="select UserID,Pwd from [User] where UserID='"+this.textBox1.Text.Trim()+"'";
SqlCommand sqlComm=new SqlCommand(sql,MyConn);
MyConn.Open();
SqlDataReader dr=sqlComm.ExecuteReader();
if(dr.Read()&&dr.GetString(1)==this.textBox2.Text.Trim())
   { 
     this.DialogResult=DialogResult.OK;
    zhujm aa=new zhujm();
   }
else    // 错误
  {
     count++;    // 错误计数加1
       if (count>=3)        // 错误计数为3次，则不能访问
       {
    MessageBox.Show("输入用户名或密码不正确，不能访问本系统");
    this.DialogResult = DialogResult.Cancel;
       }
       else 
    MessageBox.Show("输入用户名或密码不正确，请重输");
}

zhujm是你密码验证后进入的界面

密码好象没有加密哦，登陆密码还是加密的好！