string voornaam = "Jan";
string achternaam = "Peeters";

string sql = @"INSERT INTO Persoon (voornaam, achternaam) VALUES('" + voornaam + "', '" + achternaam+ "')";

            SqlConnection connectie = new SqlConnection(connectiestring);

            SqlCommand command = new SqlCommand(sql,connectie );

            command .ExecuteNonQuery();

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;

namespace ItemBeheerProject
{
    class AllPublic
    {
        public static string ConString = @"Data Source.\SQLEXPRESS;Initial Catalog=db_ItemBeheerSysteem;Trusted_Connection=Yes;";

    }
}

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Data.SqlClient;
namespace ItemBeheerProject
{
    class Database
    {
        public static SqlDataReader ExecuteSelect(string SQLInstructie)
        {
            SqlConnection Conn =  new SqlConnection();
            Conn.ConnectionString = AllPublic.ConString;
            Conn.Open();

            SqlCommand cmd = new SqlCommand();
            cmd.Connection = Conn;
            cmd.CommandText = SQLInstructie;
            return cmd.ExecuteReader();
        }
        public static bool ExecuteCommand(string SQLInstructie)
        {
            bool retour = true;
            SqlConnection myCon = new SqlConnection(AllPublic.ConString);
            SqlCommand Opdracht = new SqlCommand(SQLInstructie, myCon);
            try
            {
                Opdracht.Connection.Open();
                Opdracht.ExecuteNonQuery();
                myCon.Close();
            }
            catch (Exception ex)
            {
                string exc = ex.ToString();
                retour = false;
            }
            return retour;
        }
    }
}