session_start()
a wszelkie inne manipulacje sesją (tworzenie identyfikatora sesji, przenoszenie folderu sesji) muszą być wykonane przed wysłaniem jakichkolwiek danych wyjściowych do przeglądarki. Spróbuj umieścić go jako pierwsze wiersze indeksu/pliku głównego i upewnij się, że NIE znajduje się on w żadnym innym pliku.