MM_openBrWindow('versandbedingungen.asp?spr=<%=lan%>'...
----------------------------------------------^^^^^^^^
Was für ein Wert wird denn für diese Variable eingetragen?
Wenn hier ein ' oder " vorkommt, dann wird der gesamte Ausdruck
Fehlinterpretiert und der Browser versucht bei "OnClick"
die Seite "MM_openBrWindow('..." zu öffnen.