La sintassi della query parametrizzata è:

query.CommandText = "INSERT INTO website2 (nomefile,titoloa,testoa) VALUES (?,?,?);"; //qui crei la tua query

L'ordine dei parametri, in questo caso, è il seguente:

query.Parameters.AddWithValue("nomefile", fileName);
query.Parameters.AddWithValue("titoloa", Titoloa);
query.Parameters.AddWithValue("testoa", Testoa);