prova a filtrare la variabile con escape:

function popup(cod) {
cod = escape(cod);
window.open ('../gestione/add.asp?id=' +cod+'','pop','width=300 height=200');
return false;
}

Ciao
Michele