sikkerhed i login

Hejsa,

Jeg ved ikke om det er dette rette forum at spørge i...men forsøger :-)

Jeg har et login med brugernavn og adgangskode, som jeg henter fra databasen (tester om brugeren findes og smider så op i session).

Nu ved jeg jo så, at når man ikke gør noget specielt, så er det nemt at hacke....men hvad man skal gøre, er så det jeg ikke ved.

Nogen der kan hjælpe mig med følgende kode og fortælle hvad, og ikke mindst hvorfor, jeg skal skrive, for at mit login er bedre beskytte?

min kode:
public Status GetBrugerLogin(string BrugerNavn, string Adgangskode, ref DataTable bruger)
    {
        Status status = Status.Failure;

        DataRow r = null;
        DataTable AItems = new DataTable();

        try
        {
            AItems.Columns.Add(new DataColumn("BrugerId", Type.GetType("System.String")));
            AItems.Columns.Add(new DataColumn("BrugerNavn", Type.GetType("System.String")));
            AItems.Columns.Add(new DataColumn("Spaerret", Type.GetType("System.String")));

            command.CommandText = "SELECT BrugerId, BrugerNavn, Spaerret FROM Bruger WHERE BrugerNavn = @BrugerNavn AND Adgangskode = @Adgangskode";

            //command.Parameters.Clear();
            command.Parameters.Add(new OleDbParameter("@BrugerNavn", BrugerNavn));
            command.Parameters.Add(new OleDbParameter("@Adgangskode", Adgangskode));

            OleDbDataReader myReader = command.ExecuteReader();

            //går gennem tabellen og lægger ind i rækker
            while (myReader.Read())
            {
                r = AItems.NewRow();

                try
                {
                    r["BrugerId"] = (myReader["BrugerId"]);
                    r["BrugerNavn"] = (myReader["BrugerNavn"]);
                    r["Spaerret"] = (myReader["Spaerret"]);
                }
                catch
                { }

                //Tilføjer rækken til datatable
                AItems.Rows.Add(r);
            }

            myReader.Close();
            bruger = AItems;
            status = Status.Success;
        }
        catch
        { }

        return status;
    }

mvh
simsen :-)