WPF 登陆界面判断输入的用户名和密码是否与数据库中保存的数据相同

数据库的相关信息：服务器名称(w-PC\Example)，数据库名(WW)，数据表名称(WW_user)。
数据库的字段是：用户名(UserName)，密码(Password)。
登陆界面的各个属性为：用户名输入框(txt_UserName)，密码输入框(txt_Password,我用的是PasswordBox),登陆按钮(but_load)。

private void but_load_Click(object sender, RoutedEventArgs e)
    {
        SqlConnectionStringBuilder connbuilder = new SqlConnectionStringBuilder();
        connbuilder.DataSource = "w-PC\\Example";//服务器名称
        connbuilder.IntegratedSecurity = true;//登录方式，true为 Windows 身份验证
        connbuilder.InitialCatalog = "WW";//数据库名

        SqlConnection conn = new SqlConnection(connbuilder.ConnectionString);
        conn.Open();
        string a = "select * from WW_user where UserName='" + txt_UserName.Text + "' and Password='" + txt_Password.Password + "'";
        SqlCommand comm = new SqlCommand(a, conn);
        SqlDataReader dr = comm.ExecuteReader();
        if (txt_UserName.Text == "" || txt_Password.Password == "") //判断输入是否为空
        {
            MessageBox.Show("请填写用户名和密码"); 
        }

        else
        {
            if (dr.Read())//判断是否存在用户输入的用户名和密码
            {
                MessageBox.Show("登陆成功");
                conn.Close();
            }

            else
            {
                MessageBox.Show("用户名或密码有误");
                conn.Close();
            }
        }

    }