La tua sintassi decisamente no.
Non puoi inserire un tag ed un programma dove si aspetta una stringa che dovrebbe corrispondere ad un programma.

La cosa che piu` ci assomiglia, tra quelle gia` proproste in questo forum, e`:
<form method="post" action="scriptmaga.php?login=<? echo $username; ?>&idsessione=<? echo $sessione; ?>" target="FINESTRA" onsubmit="window.open('', 'FINESTRA', 'width=650, height=400, scrollbars=yes','toolbar=no');">

Vedi se e` quello che ti serviva.