session_start() mettilo all'inizio prima che sia uscito un carattere (anche solo uno spazio) dal browser