<a href="#" onclick="1;''.concat('tobasket.php?id=1000201&price=148', '', 'left=200,top=200,height=200,width=500,status=yes,toolbar=no,menubar="1,location="1",resizable="1",scrollbars=yes'); return false;>
Не рекомендую подобные конструкции.
Во-первых, href="#" на мозиле не работает. Точнее, выполняется именно переход по ссылке. Нужно: href="javascript:void(0);". Это работает на всех браузерах, с которыми я сталкивался (конечно, которые поддерживаю js).
Во-вторых, хоть конструкция 1;''.concat(str1,str2,...) и работает, неужели сложно сделать document.open(str1+str2+...) ?