Hvad skal jeg gøre i denne sql-sætning?

Jeg sender en variabel til en ny side, variablen hedder "fag".
Fag er ikke et tal, men en tekststreng.
dim fag
fag = Cstr(request.querystring("fag"))

sql = "select * from fag where fag ="&fag&""
set RS = conn.Execute(sql)
I min database hedder min table også fag, og i den tabel er der også en column der hedder fag, og det kan SQl'en ikke finde ud af.
Den opfatter det andet fag, som den variabel jeg sender til siden. hvad skal jeg gøre for at undgå dette???