Функция session_start() должна стоять в начале кода, до любых "echo", до вывода какого либо текста браузеру