چرا برای چک کردن وضعیت کاربر و رمز از دستورات اس کیو ال استفاده نکردید؟
if (rdr["uname"].ToString() == Request["usr"] && rdr["upass"].ToString() == Request["psw"])
÷یشنهاد می کنم از دستورات اس کیو ال استفاده کنید و داده های ورودی رو با پارامترها به اون پاس بدید.این مثال رو ببینید
strSQL =...