ho provato anche così ma non cambia nulla:

<param name="movie" value="file.swf?foto=<%= request.querystring("id") %>">

ho sostituito id con 16 che è il parametro didistinzione del link:

<param name="movie" value="file.swf?foto=<%= request.querystring("16") %>">

è giusto?