Sie müssen nicht das gesamte Formular übergeben, sondern nur die "Benutzer"-Eingabe.
Formular:
<form name="myform">
<strong>Client ID:</strong>
<input name="user" type="text" class="textBox" maxlength="10" />
<input type="submit" onclick="showUser(document.myform.user.value); return false;">
</form>
Bitte denken Sie in Ihrem PHP daran, dass Sie die Eingabe bereinigen müssen, bevor Sie sie in einer Datenbankabfrage verwenden. Informieren Sie sich über mysql_real_escape_string oder vorbereitete Statements