Ah, bueno, con esta explicación es suficiente
mira, deberías agregar las comillas simples al argumento que pasas en javascript, dado que es una variable de tipo string
ventana(
'<%=url%>
', 400, 400, true)
Teóricamente con eso debería bastar
Un saludo
