У вас должно быть что-то вроде этого:
Пользовательский интерфейс вызывает BL.SaveUsernameAndPassword(string user, string pass);
BL.SaveUsernameAndPassword
должен проверить строки, а затем вызвать DAL.SaveUsernameAndPassword(string user, string pass);
DAL.SaveUsernameAndPassword
должен поместить эти параметры в ваш SQL-запрос и выполнить его, предполагая, что данные действительны