oh cavolo, hai mostruosamente ragione...aveo dimenticato session_start().
Grazie mille!