Too few parameters. Expected 1.

I mit ASP får jeg følgende fejl \"Too few parameters. Expected 1.\" med nedetående sql...

vis_link_sql = \"Select * FROM Referencer where (NyhedsID=\"& NyhedsID &\" and Referencenavn=\"& Referencenavn &\")\"

Og jeg har prøvet at skrive vis_link_sql-stringen ud, med følgende resultat:

Select * FROM Referencer where (NyhedsID=5 and Referencenavn=test1)

Hvad har jeg gjort forkert