authentification par formulaire et base sql server

private bool Authentifier(string strUtilisateur, string strMotDePasse)
    {
        bool bOk = false;
        // Cryptage du mot de passe
        strMotDePasse = FormsAuthentication.HashPasswordForStoringInConfigFile(strMotDePasse, "MD5");
        // Création d'une connexion SGBD
        SqlConnection oConnexion = new SqlConnection(@"Data Source=SWEET-BF6C823KF\SQLEXPRESS;Initial Catalog=baseauthen;Integrated Security=True");
        // Définition de la requête à exécuter
        SqlCommand oCommand = new SqlCommand("SELECT * FROM Client WHERE nom='" + strUtilisateur + "'", oConnexion);
        try
        {
            // Ouverture de la connexion et exécution de la requête
            oConnexion.Open();
            SqlDataReader drUtilisateur = oCommand.ExecuteReader();
            // Parcours de la liste des utilisateurs
            while (drUtilisateur.Read())
            {
                if (drUtilisateur["motdepasse"].ToString() == strMotDePasse)
                {
                    bOk = true; 
                    break;
                }
            }
        }
        catch
        {
            bOk = false;
        }
        oConnexion.Close();
        return bOk;
    } 

protected void ButtonCnx_Click(object sender, EventArgs e)
    {
        if (Authentifier(TextBox1.Text , TextBox2.Text ))
        {
            FormsAuthentication.RedirectFromLoginPage(TextBox1.Text , false);
        }
        else
        {
            lbMessage.Text = "Login ou pwd incorrect !";
        } 
    }

        Dim user As MembershipUser = Membership.GetUser
        If user Is Nothing Then
            Response.Redirect("~/Default.aspx", True)
        Else
            If Roles.IsUserInRole("Administrateur", user.UserName) Then
                Response.Redirect("/Admins/Default.aspx", True)
            Else
                Response.Redirect("/Users/Default.aspx", True)
            End If
        End If

MembershipUser user = Membership.GetUser;
if (user == null) {
	Response.Redirect("~/Default.aspx", true);
} else {
	if (Roles.IsUserInRole("Administrateur", user.UserName)) {
		Response.Redirect("/Admins/Default.aspx", true);
	} else {
		Response.Redirect("/Users/Default.aspx", true);
	}
}