como te comente si los campos son alfanumericos debias colocar '
si categoria=actualidad debe ir así la query
sql = "SELECT * FROM Noticias WHERE id=" & Request.QueryString("id") & " AND categoria='" & Request.QueryString("categoria")&&qu ot;'"
y la respuesta a la segunda pregunta es sí
<center><img src="http://www.pcmasmas.com.ar/foro/images/avatars/043.gif"><br>
Urjose</center>