non si vede alcun session_start() ....

senza quello le sessioni sono solo mentali ... a meno che tu non utilizzi session.auto_start