basica para se restringir um parametro em SQL

Olá,

gostaria de saber como que na seguinte SQL inserida em um codigo asp:

sql = "SELECT * FROM Fotos WHERE Cod_galeria=1"
Posso colocar para que o 'Cod_galeria' seje igual a um request.query.

Alguem tem uma sugestão??