Общие вопросы

> Кстати, включи статус тоже - непонятно куда ведут ссылки!

Верно, про popup без статус бара нужно забыть.
Я кстати с недавнего времени решил открывать popup всегда таким образом.

<a href="some.html" onclick="wo(this.href); return false;">...</a>

Во первых человек сам может открыть нормальное окно, в вторых будет работать даже если отключен JS. В третьих если используете сессии PHP и куки у юзера отключены, то не будет проблем с rewriting'ом ссылок.