Por qué no "imprimes" con PHP el valor de tu variable. Si te fijas en tu código fuente HTML generado (en tu navegador -> ver código fuente) veras que no tiene valor ese URL y variable indicada.
Código PHP:
window.open("borrar3.php?codigo=<? echo $cod_imagen ?>");
}
Un saludo,