请教个问题，asp中关于sql查询语句组合字符串

<%     
         set cmd=server.CreateObject(")
         cmd.activeconnection=cn
      *   brand,model,description,prise from tb1+hardware_name"  *
   set rs=cmd.execute
      
    %>     

打星号内句里hardware_name是一个变量，它和tb1组成我数据库中的表名，它通过用户输入得到值，但是我应该怎么写才可以？我的表名字都是以tb1开头的？