Modifica il tuo CommandText essere valido per OdbcCommand:
command.CommandText = "INSERT INTO test.test (`user`,`password`) VALUES (? , ?);";
Invece del nome del parametro come @paramname , ci vuole un ? nel CommandText - lascia il nome nei parametri attuali.
Vedi questo post del blog per un esempio.
