Zmień swój CommandText być ważnym dla OdbcCommand:
command.CommandText = "INSERT INTO test.test (`user`,`password`) VALUES (? , ?);";
Zamiast nazwy parametru jako @paramname , zajmuje to ? w CommandText - zostaw nazwę w aktualnych parametrach.
Zobacz to post na blogu jako przykład.
