如何在数据插入语句中使用变量?

stmt.executeUpdate("INSERT INTO name1(name2) VALUES(\'"+jT1+"\')");

其中name1跟name2是字符串变量,如何转换成正确格式（我用\'"+name1+"\'跟
\'"+name2+"\'试过了,不行!）