通过这个用户名去读取数据库，sql语句只判断用户名是否相等，返回datareader对象，datareader有方法判断是否存在数据，存在则通过datareader对象获取这个用户名对应的密码，再判断这个密码和输入的密码是否一致代码就不写了，自己动手写才能提高
根据用户名和密码查询进行判断先判断 用户是否存在再判断 密码是否正确
