session_start() muss aufgerufen werden, bevor irrgendeine ausgabe an den browser versendet wird. Steht aber auch in der Manual PHP: session_start - Manual unter Anmerkung