Un altro problema potrebbe essere la funzione session_start() che DEVE essere chiamata prima di qualsiasi output da parte del codice: conviene metterla sempre anella prima riga del codice...