Реализация Combobox (раскрывающийся список) как часть новой записи БД

У меня есть локальная БД, в которой уже есть записи. В настоящее время я работаю над библиотечным проектом, и у меня есть таблицы книг и категорий (категория также является FK в таблице книг) в БД.

В приложении Windows Forms я пытаюсь реализовать форму для вставки новой записи книги в таблицу книг с использованием поля со списком, когда дело доходит до выбора категории.

До сих пор я пробовал приведенный ниже код. Нажатие кнопки «Сохранить» создает данные в БД, которые указаны в форме, но значение категории всегда равно NULL (поле со списком не работает).

Не могли бы вы помочь мне найти то, что мне не хватает в приведенной ниже реализации, пожалуйста? Приведенный ниже код представляет собой тест, который я сделал только для одного идентификатора категории — геттеры и сеттеры уже реализованы.

РЕДАКТИРОВАТЬ для получения дополнительной информации ниже - ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ, я знаю и все еще должен использовать параметризованные запросы, и я рассмотрю это после того, как разберусь с этой проблемой со списком.

 private void AddBookRecordForm_Load(object sender, EventArgs e)
    {
        var dataSource = new List<Category>();

        dataSource.Add(new Category() { CategoryID = '4', CategoryName = "History" });

        cbCategory.ValueMember = "CategoryID";
        cbCategory.DisplayMember = "CategoryName";
        cbCategory.DataSource = dataSource;
    }

РЕДАКТИРОВАТЬ:

 string ConnectionString = @"Data Source=.\SQLEXPRESS;AttachDbFilename= 
 C:\Program Files\Microsoft SQL Server\MSSQL14.SQLEXPRESS\MSSQL\DATA\Library 
 System Project.mdf ;Integrated Security=True;Connect Timeout=30";

string Query = "insert into Books (BookName, BookAuthor, BookAvailabilityQuantity, Price) values ('" + this.txtName.Text.Trim() 
    + "','" + this.txtAuthor.Text.Trim() 
    + "','" + this.txtAvailabilityQuantity.Text.Trim() 
    + "','" + this.txtPrice.Text.Trim() + "');";

SqlConnection DBCon = new SqlConnection(ConnectionString);
SqlCommand DBCommand = new SqlCommand(Query, DBCon);
SqlDataReader DBReader;

try
{
    DBCon.Open();
    DBReader = DBCommand.ExecuteReader();
    MessageBox.Show("New book record added to the system.", "Library System", MessageBoxButtons.OK);

    while (DBReader.Read())
    {

    }
}

catch (Exception ex)
{
    MessageBox.Show(ex.Message);
}

finally
{
    // *** If you're going to be opening a connection be sure to close it ***
    // *** Finally blocks work well for this ***
    DBCon.Close();

    this.txtName.ResetText();
    this.txtAuthor.ResetText();
    this.txtAvailabilityQuantity.ResetText();
    this.txtPrice.ResetText();
}