session_start() lo devi mettere prima di inviare qualsiasi output al browser, xkè il server devi inviare degli header particolari al browser per leggere i cookie