Метод который записывает данные в БД

cn.Open();
           SqlCommand cmd = new SqlCommand("Insert into Tovar" + "(ID_tov,Naim) Values (@ID_tov,@Naim)", cn);
            Insert("@Naim", "@ID_tov", Convert.ToString(vib()), cmd);
            cmd.ExecuteNonQuery();
            
            Insert("@Naim", "@ID_tov", Convert.ToString(textBox2.Text), cmd);
            
                cmd.ExecuteNonQuery();
               cn.Close();
public void Insert(string name,string name2, string value,SqlCommand cmd)
        {
            SqlCommand testCommand = new SqlCommand("SELECT COUNT(*) FROM Tovar", cn);
            int numRes = (int)testCommand.ExecuteScalar();
            SqlParameter param = new SqlParameter();
            //SqlParameter param = new SqlParameter();
            
            param.ParameterName = name2;
            param.Value = numRes+1;
            param.SqlDbType = SqlDbType.Int;
            cmd.Parameters.Add(param);
            
            param = new SqlParameter();
            param.ParameterName = name;
            param.Value = value;
            param.SqlDbType = SqlDbType.Text;
            cmd.Parameters.Add(param);
            
            
        }