jsp查询mysql,表名是变量,需要前段输入，怎么实现

如题。。。。写了一个下午就是因为表名是变量无法实现。。。。

 stmt = conn.createStatement();  String sql="select * from "+table1+"where station='"+station1+"'";    ResultSet rs = stmt.executeQuery(sql);

这样不能连接但是

    String sql="select * from "+table1;    String sql="select * from sql201307 where station='"+station1+"'";

这两条就可以。。。真是不明白