Select * From XXX Where AAA = '" + textbox1.Text + "'"取得结果放入dataset后
判断,
if(ds.Tables[0].Rows.Count == 0)
{
if(conn.State == ConnectionState.Open)
  conn.Close();
Response.Redirect("newpage.aspx");
}
判断用户密码要用sql语句查询一次, 查到结果就是正确用户