Vous n'avez pas besoin de transmettre tout le formulaire, juste l'entrée "utilisateur".
Formulaire :
<form name="myform">
<strong>Client ID:</strong>
<input name="user" type="text" class="textBox" maxlength="10" />
<input type="submit" onclick="showUser(document.myform.user.value); return false;">
</form>
Dans votre PHP, n'oubliez pas que vous devez nettoyer l'entrée avant de l'utiliser dans une requête de base de données. Lire sur mysql_real_escape_string ou déclarations préparées