static bool Verify(string username, string password)
　　　　　　　　　　　　　　　　　　{
　　　　　　　　　　　　　　　　　//string strSql = "select * from users where username = '"+username+"' and password = '"+password+"'";  //直接拼接sql语句

       　　　　　　　　　　　　　string strSql = "select * from users where username = @para1 and password = @para";

       　　　　　　　　　　　　　MySqlCommand cmd = new MySqlCommand(strSql, conn);

       　　　　　　　　　　　　　cmd.Parameters.AddWithValue("para1", username);

      　　　　　　　　　　　　　 cmd.Parameters.AddWithValue("para2", password);

     　　　　　　　　　　　　　  MySqlDataReader reader = cmd.ExecuteReader();
　　　　　　　　　　　　　　　　　}