aggiungo solo una precisazione:
le sessioni si propagano da una pagina all'altra in diversi modi (cookie o query string) e hanno una scadenza legata a diversi fattori. Anche se nella maggior parte delle situazioni è sufficiente lanciare l'istruzione session_start() solo nelle pagine che ne fanno realmente uso, a causa delle diverse variabili in gioco, conviene usare session_start() comunque in tutte le pagine. Si eviteranno così eventuali "strani" comportamenti delle sessioni.