Prova così:

codice:
sql="insert into tab_utenti ([user], [pass]) values ('"&user&"', '"&pass&"')"