Você sempre pode concatenar o nome da tabela na string (após verificar a possibilidade de injeção de SQL) .
String query= "CREATE TABLE " + tablename + " (ID NUMBER , NAME VARCHAR2(20))";
String query= "CREATE TABLE " + tablename + " (ID NUMBER , NAME VARCHAR2(20))";