window.open("http://www.sito.com/gallery.php?id="+posizione, 'sitocom', 'width=778,height=603');

nota anche la rimozione del punto tra sito e com,
considera il secondo parametro del window.open il nome di una variabile javascript a tutti gli effetti
quindi non puo' essere solo un numero, niente spazi, niente punti etc...

ciao