Er denne database læsning korrekt ?

Hej venner,

Jubii så er det lykkes for mig at læse og skrive til databasen. Meeen for en sikkerhedskyld ville jeg vide om den code jeg har skrevet er korekkt ?

Forresten når jeg havne i catch blokken , hvordan kan jeg sende bruger til en anden side derfra noget med Response.Redirekt("siden")
NB: Response.Redirekt("siden") Den skal ikek skrives efter som functiobeb findes i en class..

public static OpretAltprop BrugerLogin(OpretAltprop Login)
        {
            string connectionString = (string)ConfigurationSettings.AppSettings["OpretConnectionString"];
            string commandText = "KUNDE_LOGIND_TJEK";
            try
            {
                using (SqlConnection conn = new SqlConnection(connectionString))
                {
                    using (SqlCommand comm = new SqlCommand(commandText, conn))
                    {
                        comm.CommandType = CommandType.StoredProcedure;
                        comm.Parameters.AddWithValue("@EMAIL", Login.EMAIL);
                        comm.Parameters.AddWithValue("@KODEORD", Login.KODEORD);
                        comm.Connection.Open();

                        using (IDataReader r = comm.ExecuteReader())
                        {
                            OpretAltprop brugerinfo = new OpretAltprop();
                            while (r.Read())
                            {
                                brugerinfo.FORNAVN = r["FORNAVN"].ToString();
                                brugerinfo.KUNDEID = Convert.ToInt32(r["KUNDE_ID"]);
                            }
                            return brugerinfo;
                        }
                    }
                 }
              }
              catch (SqlException ex)
              {
                  throw ex;
              }
              catch (Exception ex)
              {
                  throw ex;
              }
       }