sende flere querystrings med ?

Hej !

1.
<iframe width="100%" height="400" frameborder="no" src="nyheder/html/view_nyheder.asp?sort=dato asc"></iframe>

Virker fint...men nu vil jeg gerne have sendt en
kat=all asc
med også .. hvordan skrives det ind i ovenstående ?

2.
Hvordan skal sql-sætningen skrives når nu jeg får sendt kat=all med som er en where clause ?

strSQL = "SELECT nyhedstabel.* FROM nyhedstabel where kat=" & request.querystring("kat") & " order by " & request.querystring("sort")

Er det rigtigt ?