qualcosa del genere

SQL="SELECT elenco_colonne FROM tabella WHERE colonna_utente='" & utente & "'"

adattalo alla tua situazione