Persistencia.pUsuarios.logar C# (CSharp) Méthode

        public void logar(String usuario, String senha)
        {
            String SQL = "SELECT * FROM dbo.CadLogin WHERE usuario = '" + usuario + "'  AND senha= '" + senha + "'";
            Conexao oConexao = new Conexao("SQLServer");

            SqlDataReader dr = oConexao.executeReader(SQL);

            while (dr.Read())
            {
                this.idCadLogin = Convert.ToString(dr["idCadLogin"]);
            }
            dr.Close();

            oConexao.fechaConexao();
        }

 public void logar(String usuario, String senha)
 {
     pUsuarios objCadLogin = new pUsuarios();
     objCadLogin.logar(usuario, senha);
     this.idUsuario = objCadLogin.idCadLogin;
 }