一个最简单的会员登陆代码

是用来新手入门的，高手们不要见笑呀！
string conn = \"server=.;database=login;user id=sa;pwd=123\";
    SqlConnection cn = new SqlConnection(conn);
    cn.Open();
    string strsql = \"select user_name,user_pwd from admin where user_name='\" + TextBox1.Text + \"' or user_pwd='\" + TextBox2.Text + \"'\";
    SqlCommand cmd = new SqlCommand(strsql, cn);
    SqlDataReader rd = cmd.ExecuteReader();
    if (rd.Read())
    {
      if (rd.GetValue(0).ToString() == TextBox1.Text)
      {
        if (rd.GetValue(1).ToString() == TextBox2.Text)
        {
          Response.Redirect(\"Default.aspx\");
        }
        else
        {
          Response.Write(\"<script>alert(&#39;密码错误！&#39;)</script>\");
        }
      }
      else
      {
        Response.Write(\"<script>alert(&#39;用户名错误！&#39;)</script>\");
      }
    }
    else
    {
      Response.Write(\"<script>alert(&#39;用户不存在！&#39;)</script>\");
    }
  }

额~我也是新手~

string strsql = "select user_name,user_pwd from admin where user_name=&#39;" + TextBox1.Text + "&#39; or user_pwd=&#39;" + TextBox2.Text + "&#39;";

上面的 or 应该改成 and 吧