Infatti, session_start(); va inserito prima di ogni altra cosa....tu cominci con <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "url/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

è normale che non funzioni!

Ciao