Come hai fatto tu dovrebbe funzionare benissimo, apsetta, non è che hai dimenticato le virgolette nella reuqest.form("user") come ho messo io?

codice:
user1=request.form("user") 
user=Replace(user1,"'","1")