Запись на сервер

public void databaseConnection()
        {
            try
            {
                if (txtUsername.Text != "" && txtPassword.Text != "" && txtFirstName.Text != "" && txtLastName.Text != "" && txtDateOF.Text != "" && txtEmailAddress.Text != "")
                {
                    if (txtDateOF.Text != "Day / Month / Year" && txtEmailAddress.Text != "someone@example.com")
                    {
                        if (txtEmailAddress.Text.Contains("@") && txtEmailAddress.Text.Contains(".com"))
                        {
 
 
                            conn = new SqlConnection(connectionString);
                            bool login = false;
                            conn.Open();
                            string sql = "SELECT * from Users where userName='" + txtUsername.Text.ToLower() + "'";
 
                            cmd = new SqlCommand(sql, conn);
                            SqlDataReader dr = cmd.ExecuteReader();
                            while (dr.Read())
                            {
                                login = true;
 
                            }
 
                            dr.Close();
                            conn.Close();
 
                            if (login == true)
                            {
                                MessageBox.Show("username is already taken", "Error", MessageBoxButtons.OK, MessageBoxIcon.Error);
 
                            }
                            else
                            {
 
 
 
                                Cursor cursor = Cursors.WaitCursor;
 
                                using (conn = new SqlConnection(connectionString))
                                {
                                    conn.Open();
                                    using (cmd = new SqlCommand("INSERT INTO Users(userName,userPassword) values (@userName,@userPassword)", conn))
                                    {
                                        cmd.Parameters.AddWithValue("@userName", txtUsername.Text.ToLower());
                                        cmd.Parameters.AddWithValue("@userPassword", txtPassword.Text);
                                        cmd.ExecuteNonQuery();
 
                                    }
                                }
                            }
                        }
                        else
                        {
                            MessageBox.Show("Your email format is not correct please enter correct email \n e.g someone@example.com", "", MessageBoxButtons.OK, MessageBoxIcon.Asterisk);
                        }
                    }
                    else
                    {
                        MessageBox.Show("Please fill in all the required fields", "Registration Error", MessageBoxButtons.OK, MessageBoxIcon.Error);
                    }
                }
                else
                {
                    MessageBox.Show("Please fill in all the required fields", "Registration Error", MessageBoxButtons.OK, MessageBoxIcon.Error);
                }
 
 
            }
            catch (Exception)
            {
                /* //calling method.
                 registerButton();
                 //displaying error message
                 ErrorReport report = new ErrorReport();
                 report.ShowDialog();
                 */
                MessageBox.Show("Error!");
            }