rileggendo,
se non ricordo male il secondo paramento di window.open indica il nome della pagina.

Se poi togli l'attributo action ritorniamo al problema iniziale: se l'utente ha javascript disabilitato la form non verrà eseguita; e non verrà nemmeno validata come XHTML strict.