se è asp (visto che tiro ad indovinare...) e il parametro passato è "foto":

codice:
[img]prodotti/<%= Request([/img].jpg" />
Per curiosità il parametro lo passi via get o via post? Se via get attenzione allo script injection...