convert string til sql statement

jeg skal havde lavet en metode der har en string, der skal lavet om til en sql sætning og sendes retur som en ny string.

f.eks kunne en string returnere dette:

" insert into bruger values(3,'allan','kbh','12345678); “;

Jeg vil gerne havet lavet metoden så jeg kan bruge den på hvilken som helst tabel.

jeg havde i tankerne at man kunne definere hvad tabelnavn og values er, så man kunne nøjes med at skrive noget lign:

"insert into" + tabelnavn "values" + values;

Men hvordan får jeg beregnet hvor mange parameter der er i values og får det udskrevet??