il session_start penso debba stare all'inizio di tutto.