Променете вашия CommandText за да бъде валиден за OdbcCommand:
command.CommandText = "INSERT INTO test.test (`user`,`password`) VALUES (? , ?);";
Вместо името на параметъра като @paramname , отнема ? в CommandText - оставете името в действителните параметри.
Вижте това блог публикация за пример.
