Este es el problema:
location.href="borrar2.php?cod=
variable1";
con esto estas pasando el texto variable1 en el parametro cod. El la pagina que realiza el borrado tendras algo como $_GET['cod'] y eso siempre valdra la cadena 'variable1'. La solucion seria:
Código PHP:
location.href="borrar2.php?cod=<?php echo $_GET['codigo']; // o $_POST y con el nombre del parametro que has pasado con el codigo de producto?>";
Saludos.