Как защитить базу данных в C#

private void RegistrationButton_Click(object sender, RoutedEventArgs e) //Метод, который вызывается при нажатии на кнопку регистрации
{
	int id = 0; //Идентификатор устанавливается на ноль, его автоматически подберет СУБД
	string name = RegNameBox.Text.Trim(); //Обрезаются пробелы в начале и конце строк

	string login = RegLoginBox.Text.Trim();

	string password = RegPasswordBox.Password.Trim();
	string passwordConfirm = RegPasswordConfirmBox.Password.Trim();

	DateTime birthDate = new DateTime(1800, 1, 1); //Создается дата 01.01.1800 — если этого не сделать, будет указана дата 01.01.0001 — она выходит за допустимые пределы

	try
	{
		birthDate = (DateTime)RegDateBox.SelectedDate; //Попытка получить дату из поля. Если пользователь ничего не выбрал, будет вызвано исключение
	}
	catch (Exception exc)
	{
			
	}

	if (!string.IsNullOrEmpty(login)) //Проверка заполнения поля с логином
	{
		if (!string.IsNullOrEmpty(name)) //Проверка заполнения поля с именем
		{
			if (!string.IsNullOrEmpty(password) && !string.IsNullOrEmpty(passwordConfirm)) //Проверка заполнения полей с паролями
			{
				if (password == passwordConfirm) //Проверка совпадения паролей
				{
					if (!birthDate.Equals(new DateTime(1800, 1, 1))) //Проверка заполнения даты
					{
						bool success = Database.Add(new User(id, name, login, password, birthDate, DateTime.Now)); //Попытка внести данные в таблицу
						if (success) //Если всё прошло успешно, пользователь сможет войти
						{ 
							MessageBox.Show("Congradulations! You can now log in!", "Success!", MessageBoxButton.OK, MessageBoxImage.Information);
							Show(LogInBorder); //Смена экрана
						}
						else //Если нет, он увидит сообщение, что что-то пошло не так
						{
							MessageBox.Show("Something went wrong! Maybe user with such data already exists!", "Error", MessageBoxButton.OK, MessageBoxImage.Warning);
						}
					}
					else
					{
						MessageBox.Show("The date field is empty!", "Error", MessageBoxButton.OK, MessageBoxImage.Warning);
					}
				}
				else
				{
					MessageBox.Show("Passwords are different!", "Error", MessageBoxButton.OK, MessageBoxImage.Warning);
				}
			}
			else
			{
				MessageBox.Show("One or both password fields are empty!", "Error", MessageBoxButton.OK, MessageBoxImage.Warning);
			}
		}
		else
		{
			MessageBox.Show("The name field is empty!", "Error", MessageBoxButton.OK, MessageBoxImage.Warning);
		}
	}
	else
	{
		MessageBox.Show("The login field is empty!", "Error", MessageBoxButton.OK, MessageBoxImage.Warning);
	}
}

public static bool Add(User user)
		{
			bool success = false;

			using (SqlConnection connection = new SqlConnection(cs))
			{
				try
				{
					connection.Open(); //Попытка подключения
					success = true;
					//Запрос на добавление пользователя
				}
				catch(Exception exc)
{
success = false; //Если код внутри блока try выполнить не удалось, будет выполнен код в блоке catch
}
}

return success;
}

public static bool Add(User user) //Добавление пользователя
{
	bool success = false;

	using (SqlConnection connection = new SqlConnection(cs))
	{
		try
		{
			connection.Open(); //Открытие соединения

			SqlCommand check = new SqlCommand("SELECT COUNT(*) FROM Users WHERE login = @login", connection); //Запрос для проверки существования пользователя

			check.Parameters.Add(new SqlParameter("@login", user.Login)); //Указывается параметр

			int count = (int)check.ExecuteScalar(); //Получение числа пользователей с таким логином

			if (count == 0) //Если таких пользователей нет, продолжается регистрация
			{
				SqlCommand command = new SqlCommand("INSERT INTO Users (name, login, password, birth_date, registration_date) VALUES (@name, @login, @password, @birth_date, @registration_date)", connection); //Команда для добавления пользователя
				//Параметры 
				command.Parameters.Add(new SqlParameter("@name", user.Name));
				command.Parameters.Add(new SqlParameter("@login", user.Login));
				command.Parameters.Add(new SqlParameter("@password", user.Password));
				command.Parameters.Add(new SqlParameter("@birth_date", user.BirthDate));
				command.Parameters.Add(new SqlParameter("@registration_date", user.RegistrationDate));

				int result = command.ExecuteNonQuery(); //Выполнение команды

				if (result == 1) //Если была добавлена одна строка, то всё прошло удачно
				{
					success = true;
				}
			}
		}
		catch (Exception exc)
		{

		}
	}
	return success;
}

password'); DELETE FROM table;

CREATE PROCEDURE [dbo].[sp_Login] //Название процедуры
	@login nvarchar(200), //Получаемые параметры
	@password nvarchar(200)	
AS //Далее сам запрос
	SELECT * FROM Users WHERE login = @login AND password = @password
GO //Конец процедуры

SqlCommand command = new SqlCommand("sp_Login", connection); //Вместо запроса передается название процедуры

command.CommandType = System.Data.CommandType.StoredProcedure; //Указывается тип команды

command.Parameters.Add(new SqlParameter("@login", login)); //Передаются параметры
command.Parameters.Add(new SqlParameter("@password", password));