ho messo <? session_start(); ?> all'inizio del file e ora funziona grazie...

e per il redirect ho risolto con un redirect in html