Persistencia.Conexao.executeNoQuery C# (CSharp) Method

        public int executeNoQuery(String SQL)
        {
            SqlCommand cmd = cn.CreateCommand();
            cmd.CommandText = SQL;
            return cmd.ExecuteNonQuery();
        }

 public void alterar(String idCategoria, String nomeCategoria)
 {
     String SQL = "UPDATE Categoria SET nomeCategoria = '" + nomeCategoria + "' WHERE idCategoria = " + idCategoria;
     Conexao oConexao = new Conexao("SQLServer");
     oConexao.executeNoQuery(SQL);
     oConexao.fechaConexao();
 }