C#款额存储过程

SqlConnection con = new SqlConnection();
                        con.ConnectionString = System.Configuration.ConfigurationSettings.AppSettings["DSN"];
                        con.Open();

               
                        string u_name=Server.HtmlEncode(TextBox1.Text);
                        string u_pwd=Server.HtmlEncode(TextBox2.Text);

                        SqlCommand cmdLogin = new SqlCommand("upUserLogin",con);
                        cmdLogin.CommandType = CommandType.StoredProcedure;

                        SqlParameter uname = new SqlParameter("@strLoginName",SqlDbType.NVarChar,20 );
                        uname.Value=u_name;

                        SqlParameter upwd = new SqlParameter("@strLoginPwd",SqlDbType.NVarChar,20 );
                        upwd.Value=u_pwd;

                        SqlParameter isOK = new SqlParameter("@blnReturn",SqlDbType.Bit);
                        isOK.Direction = ParameterDirection.Output;

                        cmdLogin.Parameters.Add (uname);
                        cmdLogin.Parameters.Add (upwd);
                        cmdLogin.Parameters.Add (isOK);

                        cmdLogin.ExecuteNonQuery ();

                        bool a=System.Convert.ToBoolean( cmdLogin.Parameters["@blnReturn"].Value.ToString ());

                        if(a)
                        {
                                Label1.Text="登录成功"+"欢迎您："+Server.HtmlEncode(TextBox1.Text);
                        }

                        else
                        {

                                Label1.Text="登录失败！";
                        }