Con mysql devi usare un'altra sintassi per specificare le variabili:

string strSQL = "INSERT INTO Miatabella (titolo , foto , ...) VALUES (:titolo, '" + foto + "', ...)";

prova cosi con i due punti