关于弹出窗口的许可问题

用javascript的window.open弹出窗口的时候，
IE工具栏位置会出现一个许可的窗口，得到用户许可之后，才能弹出窗口。
可不可以直接弹出窗口？也不知道这样会不会设计安全问题。