сессия должна стартовать ДО любого вывода в браузер
О чём и сообщает php "headers already sent"