Как бы я получил эту форму входа для приема данных в таблицу SQL

---

Предыдущее Примечание: да, я знаю, что это зависит от SQL-инъекций, однако это будет исправлено позже

Как бы я мог заставить свою форму входа принимать данные из текстовых полей в базу данных SQL для хранения в соответствующих столбцах: имя,организация и время??
Мой текущий код

Обновлено для включения параметризованных запросов

Новые проблемы: System.Data.SqlClient. SqlException: 'преобразование не удалось при преобразовании даты и/или времени из символьной строки.' @ 'var NamRes = CmdDatabase.ExecuteReader (); ' Строка

namespace SignInAndOutForm
{
    public partial class SignIn : Form
    {
        bool dataAccepted = false;
        string connectionString = (@"Data Source=(LocalDB)\MSSQLLocalDB;AttachDbFilename=|DataDirectory|\Register.mdf;Integrated Security=True"); //mainly used as a note rather than placeholder
        // also uses this as the link to the DATABASE
        public SignIn()
        {
            InitializeComponent();
        }

        private void textBox2_TextChanged(object sender, EventArgs e)
        {
            //allows for automated time when clicked provided by local system
            string AutoTime = DateTime.Now.ToString("HH:mm");
            TxtbxTimeIn.Text = AutoTime;
        }

        private void SignIn_Load(object sender, EventArgs e)
        {
            //Loads oddly enough
        }

        private void button1_Click(object sender, EventArgs e)
        {
            //ACCEPT SOME DATA, by calling the subroutine
            AcceptData();
            // then close the form, it hides it to stop
            if (dataAccepted == true)
            {
                TxtbxName.Clear();
                TxtbxTimeIn.Clear();
                TxtbxOrg.Clear();
                this.Hide();
            }
        }
        // this tries to create a connection to the current database of PEOPLE and then tried to input the data required
        private void AcceptData()
        {
            SqlConnection Mycon = new SqlConnection(connectionString);
            string Query = "INSERT INTO dbo.Person(Name,Organisation,TimeIn) VALUES('@Name','@Organisation','@TimeIn');";
            SqlConnection ConDB = new SqlConnection(connectionString);
            SqlCommand CmdDatabase = new SqlCommand(Query, ConDB);
            {
                ConDB.Open();
                var NameParam = new SqlParameter("Name", SqlDbType.VarChar);
                NameParam.Value = TxtbxName.Text;
                var OrgParam = new SqlParameter("Organisation", SqlDbType.VarChar);
                OrgParam.Value = TxtbxOrg.Text;
                var TimeInParam = new SqlParameter("TimeIn", SqlDbType.VarChar);
                TimeInParam.Value = TxtbxTimeIn.Text;
                CmdDatabase.Parameters.Add(NameParam);
                var NamRes = CmdDatabase.ExecuteReader();
                CmdDatabase.Parameters.Add(OrgParam);
                var OrgRes = CmdDatabase.ExecuteReader();
                CmdDatabase.Parameters.Add(TimeInParam);
                var TimeInRes = CmdDatabase.ExecuteReader();

            }

            SqlDataReader SqlReader;
            try
            {
                ConDB.Open();
                SqlReader = CmdDatabase.ExecuteReader();
                MessageBox.Show("Added to the database");
                while(SqlReader.Read())
                {
                    
                }
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }

        }
    }

Что я уже пробовал:

Я пробовал использовать связанные поля, однако это имеет тенденцию возвращать, что поле имени не допускает нулей, что вызывает проблемы, особенно когда текстовое поле не имеет нуля

---