mto fácil (mas que eu não sei) na instrução SQL

A sintaxe para

sql = "SELECT * from (var) WHERE nCodigo = (var)
Tipo eu não sei a sintaxe para colocar variáveis recebidas do querystring aí.... alguma boa alma pode me dizer? :D

agradeço desde já