es asi
<img src="mini.jpg" width="208" height="184" hspace="0" vspace="0" onclick="window.open('maxi.jpg', '' ,'toolbar=0,scrollbars=0,location=0,statusbar=0,me n ubar=0,
resizable=0,width=500,height=390,left=228,top=235' )"/>
tenias puestos solo 2 parametros de la funcion open, cuando en realidad son 3 (pagina, target y propiedades varias)