Авторизация пользователей по их должности

private void avtB_Click(object sender, EventArgs e)
        {
            
            if (txtLOG.Text != "" && txtPASS.Text != "")
            {
                
                cmd = new SqlCommand("select * from users where login = @LOG and password = @PASS", con);
                cmd.Parameters.AddWithValue("@LOG", txtLOG.Text);
                cmd.Parameters.AddWithValue("@PASS", txtPASS.Text);
                dr = cmd.ExecuteReader();
 
                if (dr.Read())
                {
                        dr.Close();
                        MessageBox.Show("Good");
                        timer1.Stop();
                        this.Hide();
                        Form1 f1 = new Form1();
                        f1.Show();
                    
                }
                else
                {
                    dr.Close();
                    MessageBox.Show("Eror! Login or Password");
 
                }
            }
            else
            {
                MessageBox.Show("Zapolnite polya");
            }
            
 
        }

    internal static class Program
    {
        [STAThread]
        static void Main()
        {
            ApplicationConfiguration.Initialize();
            var authform = new ГAuthForm();
            authform.ShowDialog();
            if(authform.User != null)
            {
                var mainform = new MainWindow(authform.User);
                Application.Run(mainform);
            }
        }
    }