io la farei al contrario, ovvero

scitta = request.form("citta")
if scitta = "Tutte" then
sql = "select * from tabella_citta"
else
sql = "select * from tabella_citta where citta = '" & scitta & "'"
end if

poi estrai il recordset corretto
luca