محاولة لتصميم صفحة دخول الاعضاء بالصلاحيات

اساتذتي الكرام

حاليا انا مبتدئ في asp.net

وهذه محاولتي ،،

Imports System.Data.SqlClient
Partial Class _Default
    Inherits System.Web.UI.Page
    Protected Sub Button1_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles Button1.Click
        Dim Sqlcon As SqlConnection
        Dim sqlcmd As SqlCommand
        Dim dr As SqlDataReader
        Dim name As String
        name = ""
        sqlcmd = New SqlCommand("select username,password from Tbl_Users where username='" & Me.TextBox1.Text & "' and password='" & Me.TextBox2.Text & "'")
        'If TextBox1.Text = "naresh" Then MsgBox("ok")
        Sqlcon = New SqlConnection()
        Sqlcon.ConnectionString = "data source=al-oraibi\sqlexpress;Integrated Security=false;database=asptst;user id =sa;password=saw"
        Sqlcon.Open()
        sqlcmd.Connection = Sqlcon

        dr = sqlcmd.ExecuteReader()
        If dr.HasRows() Then
            dr.Read()
            name = dr.GetValue(0)

        End If
        If name.Trim() = TextBox1.Text.Trim() Then
            Response.Redirect("test.aspx")
        End If
    End Sub
End Class

حاليا اريد شخص يقول لي شلون استخدم session في هذا الكود واريد رايكم الصريح بمحاولتي ،،

ابي احفظ كل الصلاحيات في Session علشان اقدر استخدمه عندي بالبروجكت وياليت تقولون لي شلون استخدامه لاني بحثت طويلا ولم اجد شئيا يفيدني وياريت تفيدوني ..

وبالتوفيق