session_start() deve essere la prima cosa del file.
Prima non deve esserci nessun output, neanche uno spazio vuoto, altrimenti hai quell'errore.