allora

sicuramente devi utilizzare la Execute visto che fai una INSERT.

poi se il db è access il campo password risulta come campo chiave.

quindi o lo metti cosi [password] o chiami il campo in un'altro modo.