ragazzi ce l'ho fatta!
per chi fosse interessato bastava richiudere gli apici dopo "cod" ed il gioco è fatto:

function popup(cod) {
window.open ('../gestione/add.asp?id=' +cod+ '','pop','width=300 height=200');void(0);
}

bella lì!
citrus