Hola! yo haría lo siguiente:
<script type="text/javascript">
function descargar(cod) {
var a = confirm("Est\xe1 seguro de descargar?");
if(a) {
var dir = "/brumasa/reportes/reporte.php?cod=" + cod;
window.location.href = dir;
}
else return false;
}
</script>
// y luego
<a href="#" onclick="descargar('<?php echo $_GET["cod"]; ?>')"><img src="descarga.png" /></a>
Espero que te sirva.
Saludos cordiales