создание запросов в бд , VISUAL STUDIO 2010

string connStr = @"Data Source=.\SQLEXPRESS;AttachDbFilename=D:\ваня\wforms\WindowsFormsApplication2\WindowsFormsApplication2\Database1.mdf;Integrated Security=True;User Instance=True";
            SqlConnection conn = new SqlConnection(connStr);
            conn.Open();

"INSERT INTO [Таблица1] ([Клиент], [Сумма заказа], [Дата заказа]) VALUES ('" + textBox2.Text + "', '10000', '10/10/2012')";

protected void ДобавитьВТабл( string строкаподключения)
{
 
  string _connStr = строкаподключения;
 
 
            int returnValue = 0;
 
 
            using (SqlConnection conn = new SqlConnection(_connStr))
            {
 
                string sql = "INSERT INTO Таблица1 ([клиент], [Сумма заказа], [Дата заказа]]) VALUES " + "(@клиент, @число,дата)";
             
 
                using (SqlCommand cmd = new SqlCommand(sql, conn))
                {
                    
                    
                    SqlParameter[] prms = new SqlParameter[3];
                    prms[0] = new SqlParameter("@клиент", SqlDbType.VarChar, 200);
                    prms[0].Value = textBox2.Text.Trim();
                    prms[1] = new SqlParameter("@число", SqlDbType.VarChar, 200);
                    prms[1].Value = Здесьчисло;
                    prms[2] = new SqlParameter("@дата", SqlDbType.VarChar, 200);
                    prms[2].Value = здесьдата;
                   
 
 
                    cmd.Parameters.AddRange(prms);
                    conn.Open();
                    returnValue = cmd.ExecuteNonQuery();
                    conn.Close();
                }
            }
            if (!returnValue.Equals(0))
            {
             //Успешное добавление
 
            }}

ДобавитьВТабл("Здесь строка подкл.");