[anridir]

Нашел решение. Вот как в АСП это выглядит:

TheTable = Request.QueryString("table"
sSQL = "SELECT * FROM " & TheTable
Set rs = Conn.Execute(sSQL)

где TheTable и есть переменная, определяющая таблицу...

vasketsov:
а где дыра? В ошибке, генерируемой ядром jet при отсутствии таблицы? Наверное, и это как-то можно  учесть (поставить проверку на существование таблицы или что-то в этом роде....)