Hola:
Cada vez veo menos posibilidades de uso para eval...
document.form1.action = "pag.asp?foto=<%=request("foto")%>";
... o tal vez:
window.parent.superior.dech.location.href='pag.asp ?foto=<%=request("foto")%>';
La verdad es que no me he enterado de la intención...
Saludos