se ti sei accorto sono due pagine differenti e session_start() va dopo che hai verificato se esiste la sessione