La chiamata a session_start() deve essere fatta in cima alla pagina prima di qualsiasi altro output (html, cookie, header vari)