Non so se sia la causa, ma io lo toglierei senza pensarci nemmeno mezzo secondo.
Lascia solo session_start()