CAD.CADUser.GetUserByDNI C# (CSharp) Method

        public DataSet GetUserByDNI(string dni)
        {
            SqlConnection con = null;
            DataSet datos = null;
            string comando;

                comando = "Select * from [User] where dni='" + dni + "'";

            try
            {
                con = new SqlConnection(conexionTBD);
                SqlDataAdapter sqlAdaptador = new SqlDataAdapter(comando, con);
                datos = new DataSet();
                sqlAdaptador.Fill(datos);
                return datos;
            }
            catch (SqlException)
            {
                //return null;
                throw;

            }
            finally
            {
                if (con != null) con.Close(); // Se asegura de cerrar la conexión.
            }
        }

 public static User GetUserByDNI(string dni)
 {
     CADUser cad = new CADUser();
     return UserToObject(cad.GetUserByDNI(dni));
 }