1.- Primero tienes que validar que lo que te metan en el textbox sea algo distinto de nulo o números y cosas así.
2.- Luego mandas una consulta de este tipo.
Código SQL:
Ver originalIF((SELECT COUNT(*) FROM TablaUsuario WHERE USER = 'Pepe' AND Pass ='12345')>0)
'Correcto'
ELSE
'Usuario Invalido'
3.-Entonces coger los datos que te arroja la sql, correcto ó Usuario Invalido.
4.a)Si es Usuario Invalido se lo dices con un mensaje
4.b)Si es correcto le haces un response.redirect("~/UsuarioLogeado.aspx)