L'errore te lo sta dando MySQL ed è chiaro: stai cercando di costruire l'istruzione SQL, ma la variabile "user" è nulla. Di conseguenza, la tua SQL sarà:

codice:
INSERT INTO 'null' VALUES( ... )
Questo accade perchè stai cercando di prelevare il valore del parametro "user" dalla Request semplice, ma, come già detto, non lo puoi fare. Devi wrappare la HttpServletRequest in un oggetto della libreria che stai usando (io non l'ho mai usata, quindi al momento non so come si chiami la classe) e poi usare quest'ultimo oggetto per reperire tutti i parametri.

Tra parentesi, i nomi delle tabelle non andrebbero messe tra apici, ma è un altro discorso.


Ciao.