Usuń pojedyncze cudzysłowy wokół @username, a w odniesieniu do wyroczni użyj :
z nazwą parametru zamiast @
, jak:
OracleCommand oraCommand = new OracleCommand("SELECT fullname FROM sup_sys.user_profile
WHERE domain_user_name = :userName", db);
oraCommand.Parameters.Add(new OracleParameter("userName", domainUser));
Źródło:Korzystanie z parametrów