jsp:怎么在sql语句里使用变量的值

之前在另一个页面里定义了session用来记住用户名
现在让name1等于session里的值，值是已经传递了的
<% String name1=(String)session.getAttribute("username"); %>
我想问怎么把这个值写进sql语句里，比如
ResultSet rs=pst.executeQuery("select * from system.ddb where user_name='name1'");
这样写是有问题的，求解