OracleCommandSQLパラメータのバインド

@usernameを囲む一重引用符を削除します oracleの使用に関しては: @の代わりにパラメータ名を使用 、のように：

OracleCommand oraCommand = new OracleCommand("SELECT fullname FROM sup_sys.user_profile
                           WHERE domain_user_name = :userName", db);
oraCommand.Parameters.Add(new OracleParameter("userName", domainUser));

出典：パラメータの使用