Supprimez les guillemets simples autour de @username, et en ce qui concerne oracle, utilisez :
avec le nom du paramètre au lieu de @
, comme :
OracleCommand oraCommand = new OracleCommand("SELECT fullname FROM sup_sys.user_profile
WHERE domain_user_name = :userName", db);
oraCommand.Parameters.Add(new OracleParameter("userName", domainUser));
Source :Utilisation des paramètres