Что не так в SQL запросе?

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Data.SqlClient;
using System.IO;
 
namespace createDB
{
    class Program
    {
        static void Main(string[] args)
        {
            //путь к папке с анимациями
            string myPath = @"C:\Users\User\Desktop\anims\shots";
 
            //создание массива всех файлов папки
            string[] allFiles = Directory.GetFiles(myPath);
 
            //массив для "по-байтного чтения/записи"
            byte[] hxVls = new byte[4];
 
            //создание соединения
            SqlConnection connection = new SqlConnection("Data Source=(LocalDb)\\MSSQLLocalDB;AttachDbFilename=D:\\My Documents\\Visual Studio 2013\\Projects\\createDB\\siganimsDB.mdf;Connection Timeout=0");
            connection.Open();
 
 
            //открытие бинарного файла для чтения
 
            for (int i = 0; i < allFiles.Length; i++)
            {
                BinaryReader br = new BinaryReader(File.OpenRead(allFiles[i]));
                for (int j = 0; j <= 3; j++)
                {
                    br.BaseStream.Position = 0x00000000 + i;
                    hxVls[i] = br.ReadByte();
                }
                //закрытие
                br.Close();
 
                //обрезка строки
                string cutPath = allFiles[i];
                cutPath = cutPath.Remove(0, 34);
 
                //заполнение полей таблицы
                string query = "INSERT INTO myTable (b1, b2, b3, b4, path, animName) VALUES ('" + hxVls[0] + "','" + hxVls[1] + "','" + hxVls[2] + "','" + hxVls[3] + "','" + allFiles[i] + "','" + cutPath + "')";
 
                //создание команды
                SqlCommand command = new SqlCommand(query, connection);
 
                //выполнить запрос
                command.ExecuteNonQuery();
 
            }
 
            //закрытие коннекшн
            connection.Close();
            
        }
    }
}