label读取数据库

我通过ID和密码登陆网页，然后想显示该ID的用户名。
我想把读取用户名的方法写在类当中。
我不知道怎么读取、
在类当中：
public SqlDataReader readdata(string sql) //自定义函数,查询数据库,将得到的数据以SqlDataReader型返回
{ SqlConnection con = createCon(); //数据库连接字符串 数据库连接是没有问题的!
con.Open(); //打开数据库
SqlCommand com = new SqlCommand(sql, con); //sql命令
try
{
SqlDataReader dr = com.ExecuteReader();
return dr;
}
catch {return null; //如果异常 }
finally { con.Close(); //关闭数据库连接 }
}
在网页中：
string sql = "select stu_name from stu_users where s_id='" + Session["username"] + "'";
怎么接受呢？这样的方法对不对？