чтобы не прописывать в php session_start();, можно как-то в htaccess включить ?

Можно, но не рекомендуется из-за проблем с производительностью и безопасностью.