如何从sql server数据库中检索数据并将其放入标签？ （C＃）

Question

我试图登录表单，然后系统可以使用文本框中的数据（即用户名和密码）从sql数据库自动获取用户的信息（名字和姓氏）。

到目前为止，这是我的代码：

connect.Open();
SqlCommand name = new SqlCommand("select * from [POS].[dbo].[log_in] where Username = '" + login.textBox1.Text + "' and Pass_word = '" + login.textBox2.Text + "'", connect);
            reader = name.ExecuteReader();

            if (reader.Read())
            {
                namee = reader["FirstName"].ToString() + " " + reader["LastName"].ToString();
            }

            label15.Text = "Welcome " + namee;