[...] WHERE Username='" + Username + "' AND Password='" + Password + "'", [...]


PS Se puoi usa i parametri che è meglio