ASP.NET登陆页面时如何查询SQL Sever数据库中用户名和密码是否相匹配

小弟是个新手，想请教下ASP.NET中如何通过TextBox控件去查询SQL Sever数据库中用户名和密码是否相匹配。求完整的代码，谢谢各位前辈！

string connect = "Provider=Microsoft.Jet.OleDb.4.0;Data Source=|DataDirectory|contacts.mdb";
string query = "Select Count(*) From Users Where Username = ? And UserPassword = ?";
int result = 0;
using (OleDbConnection conn = new OleDbConnection(connect))
{
  using (OleDbCommand cmd = new OleDbCommand(query, conn))
  {
    cmd.Parameters.AddWithValue("", UserName.Text);
    cmd.Parameters.AddWithValue("", Password.Text);
    conn.Open();
    Session["User"] = UserName.Text;
    result = (int)cmd.ExecuteScalar();
  }
}
if (result > 0)
{
  Response.Redirect("LoggedIn.aspx");
}
else
{
  Literal1.Text = "Invalid credentials";
}

小弟用的是VS2013和SQL Sever2008

http://msdn.microsoft.com/zh-cn/library/dw70f090(v=vs.110).aspx

通过 用户名 和密码 为条件去查询 用户表的 数据条数,
始果返回 大于0就是相同

根据用户名，查询记录是否存在，
如果记录存在，比较密码和输入密码是否相同