non so se ci crederete ma...
ho risolto semplicemente levando lo spazio davanti a session_start()