La funzione session_start va processata prima dell'invio di qualsiasi header.
adesso non so cosa c'é nel config.php cosa viene eseguito, ecc...

Comunque session_start va messo all'inizio, ma proprio all'inizio prima di qualunque cosa.