Podés usar lo que sea, siempre y cuando formes el string de consulta o lo que sea. Ahí deberías concatenar lo que vos ingresás como texto con el contenido de la variable para que forme un TODO, de tipo string, para después ejecutarlo en la base de datos.
No recuerdo bien la sintaxis pero sería algo como esto (si erro que alguien por favor me corrija):
Código PHP:
$sql = "SELECT * FROM".$tabla
Espero haber sido claro...
Saludos.