ho provato cosi:

onclick="if(confirm('sicuro di voler.......'){window.open('ricevuta.asp?codice='+ document.form1.protocollo.value ,'','width=750,height=750,left=300,top=200,resizab le=no,menubar=no,toolbar=no, scrollbars=no,locations=no,status=no');}else {return false}"/>

ma no fa nulla.
mi dice previsto }