il problema è causato dal richiamo della sessione, se io tolgo session_start() funziona ma non posso fare il controllo se il file è di quell'utente...