il session_start(); sta nel primo file incluso