我想用 2.0实现　用textbox控件和button来设置一个登陆页面，可是不知道该怎样用textbox和数据库中的用户名与密码比较；

private void btnlogin_click(object sender,system.eventargs e)
{
string sql="select userid from users where username='"+txtusername.text.replace("'","_")+"'and userpassword='"+system.web.security.formsauthentication.hashpasswordforstoringinconfigfile(txtpassword.text,"md5")+"'";
if()
{
system.web.security.formsauthentication.setauthcookie(userid,false)
response.redirect("afterlogin.aspx");
}
else
{
//用户不合法，提示错误信息！
}
}