onclick="window.open im neuen fenster

[Multi]

onclick="window.open('http://site.de','Math.random()' ...

^             ^

Lies dir nochmal das Kapitel über Popups durch. Wenn du Math.random() als String übergibst, wird der Code nicht ausgeführt.