esa implementacion del login no es correcta
- primero porque no usa parametros
- segundo porque hace un comando.ExecuteNonQuery(); cuando no hace falta
- tercero esta devolvindo el registro que previamente filtro cuando la autenticacion no deberia hacerlo, una cosa es autenticar qolo valida si pasa o no el usuario y otra es recuperar el rol del usuario luego de autenticar, serian dos queries diferentes, no se hacen en la misma operacion
Login – Usando Password con Hash
saludos
Leandro Tuttini
Blog
Buenos Aires
Argentina