Usa i parametri (OdbcParameters, probabilmente, considerando il tuo caso) per specificare valori parametrici, appunto, nella query di inserimento.