ti passi session_start() all'inizio della pagina, vero?