$a = '....nomeimmagine...';

window.open("foto.php?foto=<?=$a?>","","width=" + w + ",height=" + h + ",top=" + t + ",left=" + l + ",resizable=no");

nella pagina in questo caso $_GET['foto'] è il valore.

ps anche $_REQUEST va bene. La differenza e' che $_REQUEST prende sia i valori passati in GET che POST