Ändra din CommandText för att vara giltig för OdbcCommand:
command.CommandText = "INSERT INTO test.test (`user`,`password`) VALUES (? , ?);";
Istället för parameternamnet som @paramname , det krävs en ? i CommandText - lämna namnet i de faktiska parametrarna.
Se detta blogginlägg för ett exempel.