ma session_start lo hai messo all'inizio della pagina?