La fonction d’authentification sous ASP.NET

Bonjour
Je vous propose un exemple de la fonction demandée:
private bool Authentifier(string strUtilisateur, string strMotDePasse)
{
bool bOk=false ;
// Cryptage du mot de passe
strMotDePasse = FormsAuthentication.HashPasswordForStoringInConfigFile(strMotDePasse,"MD5");
// Création d'une connexion SGBD
SqlConnection oConnexion = new SqlConnection("user id=sa;password=;initial catalog=pubs;data source=pttravail");
// Définition de la requête à exécuter
SqlCommand oCommand = new SqlCommand("SELECT * FROM Utilisateurs WHERE nom='" + strUtilisateur+ "'",oConnexion);
try
{
// Ouverture de la connexion et exécution de la requête
oConnexion.Open();
SqlDataReader drUtilisateur = oCommand.ExecuteReader();
// Parcours de la liste des utilisateurs
while (drUtilisateur.Read())
{
if (drUtilisateur["motdepasse"].ToString() == strMotDePasse)
{
bOk = true ; break ;
}
}
}
catch
{
bOk = false ;
}
oConnexion.Close();
return bOk;
}