visto che il problema è lato client avresti dovuto postare solo l'HTML generato dal php
comunque se sei sicuro che questo
codice:
<?php echo $row[18]; ?>
non contiene caratteri strani... l'unico errore che vedo è il secondo parametro del window.open che è il nome della finestra.
Il nome della finestra deve essere come il nome di una variabile: niente spazzi e niente caratteri strani
invece di 'Dettaglio Brano' metti 'DettaglioBrano'