سعی کنید از کلمات رزرو شده استفاده نکنید
درون [] قرار بدید
INSERT INTO user ([username] , [password]) VALUES (@username , @password);

قبلش کد رو درون اکسس چک کنید