select * from tabella where citta = '"&request.form("citta")&"'"

no non basta???