System logowania w C# + baza danych firebird, zapytania SQL

Question

Cześć forumowicze!
Piszę prosty program w C# Form wyszła konieczność logowania się użytkowników. Stworzyłem tabele w Firebird i teraz mam kilka pytań do doświadczonych kolegów. 
Jak sprawdzić czy użytkownik wpisał poprawne hasło?
Jak dodać efekt który przywita użytkownika (np. "Witaj IMIE NAZWISKO") Czyli jak wyciągnąć z bazy coś "na wierzch"?
W tabeli (KA_USERS) mam 4 kolumny ID,IMIE,NAZWIKO,PIN
Oczywiście to co udało mi się zrobić dodaje w bloku kod. Jest to niewiele bo zaledwie połączenie z bazą i wysłanie polecenia z wpisanym pinem w pole tekstowe.  

try
               {
                FbConnection polacz = new FbConnection("UserID = sysdba; Password=masterkey; database=D:\\x\\x\\bazy\\x.FDB; DataSource=localhost;port3050"
                    );

                FbDataAdapter da = new FbDataAdapter("SELECT * FROM KP_USERS WHERE PIN IN ("+Imieinazw.Text+");", polacz);
                polacz.Open();
                DataSet ds = new DataSet();
                    //da.Fill(ds, "Select");
                    //DataTable dt = ds.Tables["Select"];
                    //dataGridView1.DataSource = ds.Tables["Select"];
                polacz.Close();
                 }

                 catch (Exception ex)
                {
                string error = string.Format("Blad polaczenia", ex.Message);
                MessageBox.Show(error, "Błąd", MessageBoxButtons.OK, MessageBoxIcon.Error);
                 }

Z góry dziękuję! 

Comments

Chodzi o Web Forms czy WinForms?

---

WinForms

---

I chcesz nawiązać połączenie z bazą danych z poziomu aplikacji na Windows? Fatalny pomysł, jeżeli chodzi o kwestie bezpieczeństwa. Musisz mieć jakieś API do tego. Inaczej każdy będzie mógł zdobyć hasło do bazy danych, a potem to już raczej nieciekawie będzie :)

---

Połączenie już nawiązałem , w utworzonym dataGridView widzę dane z bazy.
Dziękuję za doradzenie i jak najbardziej masz rację, ale kwestia bezpieczeństwa bym odłożył na razie na bok - chce się uczyć.
Na razie chce tylko osiągnąć dobrze funkcjonujący system logowania.
Czy mógłbyś mi doradzić jak sprawdzać w bazie czy podany PIN istnieje?