Così va bene:

onclick="if(confirm('Confermi?')) location.href='Form.asp?ID=<%=id%>&COD=<%=cod%>'; return false;"