Indépendamment de l'utilisation de DataTable, regardez un peu ce lien :
http://webman.developpez.com/articles/aspnet/sqlparameter/csharp/

Et accessoirement, le mot de passe ne devrait pas...