$_SESSION e' visibile solo se sei membro della sessione, quindi un controllo fatto prima di session_start() serve a nulla.