CAD.CADUser.ModificaUser C# (CSharp) Method

        public void ModificaUser(string dni, string nombre, string email, string password, string tit, int codHorarios, string avat, string frase)
        {
            CADTitulacion titu = new CADTitulacion();
            if (!titu.Exists(tit))
            {
                titu.CrearTitulacion(tit);
            }
            string comando = "UPDATE [User] SET nombre = '" + nombre + "', email = '" + email + "', password = '" + password + "', titulacion = '" + tit + "', codHorarios = '"+ codHorarios + "', avatar = '" + avat + "', frase = '" + frase + "' WHERE dni = '" + dni + "'";
            SqlConnection c = null;
            SqlCommand comandoTBD;

            try
            {
                c = new SqlConnection(conexionTBD);
                comandoTBD = new SqlCommand(comando, c);
                c.Open();
                comandoTBD.CommandType = CommandType.Text;
                comandoTBD.ExecuteNonQuery();

            }
            catch (SqlException)
            {
                throw;
            }
            finally
            {
                if (c != null) c.Close(); // Se asegura de cerrar la conexión.
            }
        }

 /// <summary>
 /// Guarda los cambios del usuario en la base de datos
 /// </summary>
 public void Modificar()
 {
     CADUser user = new CADUser();
     user.ModificaUser(dni, nombre, email, password, titulacion, codHorarios, imagen, frase);
 }