Direi che senza session_start() non vai molto lontano ...