supprimez les sapces supplémentaires des balises php de début d'ouverture et de fin comme :-
<?php session_start();
essayez également de vérifier que la session est déjà démarrée ou non avant de démarrer une nouvelle session. ou l'en-tête est déjà envoyé header_sent() évitez également les messages d'avertissement de modification d'en-tête en tamponnant votre sourceob_start()