prima delle funzioni che regolano SESSIONI e COOKIES non ci devono essere MAI echo oppure escape in php.

Insomma non devi inviare al browser NIENTE.
Il titolo, la pagina, il body, i metatag, tutto dopo.

L'errore che ti da è un errore comune di chi scrive qualcosa prima di inviare i cookies/session e il programma si blocca poichè dice... che già qualcosa è stato inviato al browser ed è impossibile effettuare le funzioni indicate (che possono essere svolte solo se la connessione in uscita è ancora linda).

Ciao