hai attivato i cookies?
session_start() è prima di ogni output?