Você não precisa passar o formulário inteiro, apenas a entrada "usuário".
Forma:
<form name="myform">
<strong>Client ID:</strong>
<input name="user" type="text" class="textBox" maxlength="10" />
<input type="submit" onclick="showUser(document.myform.user.value); return false;">
</form>
Em seu PHP, lembre-se de que você precisa limpar a entrada antes de usá-la em uma consulta de banco de dados. Leia sobre mysql_real_escape_string ou declarações preparadas
