subito l'apertura del tag <?php devi mettere session_start()