Skift din CommandText for at være en gyldig for OdbcCommand:
command.CommandText = "INSERT INTO test.test (`user`,`password`) VALUES (? , ?);";
I stedet for parameternavnet som @paramname , kræver det en ? i CommandText - efterlad navnet i de faktiske parametre.
Se dette blogindlæg for et eksempel.