Как получить данные из базы данных сервера sql и поместить их в метку?(C #)

Question

Я пытался сделать форму входа в систему, а затем система может автоматически получить информацию о пользователе (имя и фамилия) из базы данных sql, используя данные из текстового поля, которые представляют собой имя пользователя и пароль.

вот мой код:

connect.Open();
SqlCommand name = new SqlCommand("select * from [POS].[dbo].[log_in] where Username = '" + login.textBox1.Text + "' and Pass_word = '" + login.textBox2.Text + "'", connect);
            reader = name.ExecuteReader();

            if (reader.Read())
            {
                namee = reader["FirstName"].ToString() + " " + reader["LastName"].ToString();
            }

            label15.Text = "Welcome " + namee;