o provato cosi:

window.open('popup.asp?codice=' +stringa_ricerca '&var2=' +stringa_ricerca_2 ','','width=300,height=300,left=100,top=100,menuba r,toolbar');

ma non funziona, con una solo variabile va bene.