value was either too large or too small for an int 32

public string InsertData(Int32 phonenum)
           {
        
               SqlConnection con = (SqlConnection)db.CreateConnection();
               con.Open();
               SqlCommand cmd = new SqlCommand();
               cmd.Connection = con;
               cmd.CommandType = CommandType.StoredProcedure;
               cmd.CommandText = "UR_SP";
               SqlParameter parameter = new SqlParameter("@phnumber", SqlDbType.BigInt);
               parameter.Direction = ParameterDirection.Input;
               parameter.Value = phonenum;
               SqlParameter[] parameters = new SqlParameter[] { parameter };
               cmd.Parameters.Add(parameter);  

               IDataReader reader=cmd.ExecuteReader();
          
  
  
               if (reader.Read())
           {
             return reader.GetString(reader.GetOrdinal("COLUMN_NAME"));      
           }
  
               return string.Empty;
           }

You should also use the bigint type in database.

CREATE PROCEDURE UR_SP
        (
        @phnumber bigint
        )
AS
        SET NOCOUNT ON
        
        SELECT * FROM YRTABLE WHERE PHNUM = @phnumber