String str = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\\Users\\Kontax\\Documents\\DB_prova.mdb";
        OleDbConnection cn = new OleDbConnection(str);
        cn.Open();
        string nome = "Pippo";
        string mail = "Pluto";
        string stato = "si";
        //stringa modificata con dentro i parametri
        string sql = "INSERT INTO lista (nome,email,stato,data_inserimento) VALUES (@nome,@mail,@stato,@data_inserimento)";
                OleDbCommand cmd = new OleDbCommand(sql,cn);
        //definizione parametri      
        cmd.Parameters.Add(new OleDbParameter("@nome",nome));
                cmd.Parameters.Add(new OleDbParameter("@mail", mail));
                cmd.Parameters.Add(new OleDbParameter("@stato", stato));
                 OleDbParameter parameter=new OleDbParameter("@data_inserimento",OleDbType.Date);
           
                parameter.Value=System.DateTime.Now;
                cmd.Parameters.Add(parameter);
              
                cmd.ExecuteNonQuery();
           
        cn.Close();