cmd.Parameters.Add("uname", SqlDbType.VarChar).Value = Email;
cmd.Parameters.Add("pw", SqlDbType.VarChar).Value = password;
try this
cmd.Parameters.Add("@Email", SqlDbType.VarChar).Value = Email;
cmd.Parameters.Add("@pw", SqlDbType.VarChar).Value = password;