Sia

user che password

non possono essere utilizzate per i campi di un mdb, a meno che tu non scriva

[user],[password]

nella query