Вставка новой строки данных в С# Windows Form с использованием SQL Server

Комментарии полностью правильные. Существует определенная последовательность событий, которую необходимо выполнить для взаимодействия с базой данных. Я держу фрагмент кода в блокноте, потому что я так часто его использую, что описывает базовую структуру того, что вам нужно делать.

using(var conn = new SqlConnection(<connection string here>))
{
    try
    {
        conn.Open();
        string sql = "<sql query here>";
        using(var cmd = new SqlCommand(sql,conn))
        {
            using(var reader = cmd.ExecuteReader())
            {
                if(reader.HasRows)
                {
                    while(reader.Read())
                    {
                        //Here is where you get your data..
                        int imReadingAnInt = (int)reader["myIntColumnHeader"];
                        string imReadingAString = reader["myStringColumnHeader"].ToString();
                    }
                }
            }
        }
    }
    catch (Exception ex)
    {
        string err = ex.Message;
    }
}

На вставках:

Вы можете создать вставку sql, используя описанный выше метод, и использовать cmd.ExecuteNonQuery() для выполнения вставки. Пример..

using(var conn = new SqlConnection(<connection string here>))
{
    try
    {
        conn.Open();
        string sql = "insert into [table_name] values (@column1Value,@column2Value,...);";
        using(var cmd = new SqlCommand(sql,conn))
        {
            cmd.Parameters.AddWithValue("@column1Value",1);//Presuming column 1 is an int
            cmd.Parameters.AddWithValue("@column2Value","Smith"); //Presuming column 2 is a varchar (string)
            cmd.ExecuteNonQuery();
        }
    }
    catch (Exception ex)
    {
        string err = ex.Message;
    }
}

Обратите внимание, что приведенный выше код использует параметризацию (sp) для предотвращения внедрения SQL. Вы можете жестко закодировать значения в строке SQL-запроса, но это не считается передовой практикой с точки зрения безопасности.

Вставка SQL для школ W3

Мой мозг продолжает работать над этим... Просто заметка об основных понятиях. С Objects SqlConnection, SqlCommand и т. д. вы фактически не устанавливаете прямой доступ к базе данных (т. е. вы не можете просто взять строку и отредактировать ее вручную). Вместо этого вы устанавливаете соединение, через которое вы можете выполнять SQL-запросы, которые представляют собой хорошо структурированный метод чтения и редактирования базы данных. Конечно, существует масса информации о том, как создавать указанные запросы, поэтому, как только вы поймете назначение рассматриваемых объектов C#, доступ к базе данных и ее изменение приобретут гораздо больше смысла.

Проверьте это, которое дает хорошие знания о том, как вставлять данные в базу данных. Вы можете проверить раздел Вставка новых записей с помощью командных объектов https://msdn.microsoft.com/en-us/library/ms233812.aspx