아래 참고 하십시오. 그리고 session_start(); 가 시작되는 위치를 마지막에 잡아 주십시오.

ini_set("session.use_trans_sid", 0); // PHPSESSID 사용안함 (서버설정)
ini_set("session.cache_expire", 60); // 세션 유효시간 : 분
ini_set("session.gc_maxlifetime", 86400); // 세션 가비지 컬렉션(로그인시 세션지속 시간) : 초
//ini_set("url_rewriter.tags","");

session_save_path("계정의 세션저장 디렉토리"); // 계정의 홈디렉토리부터 시작합니다.
if(isset($SESSION_CACHE_LIMITER))
@session_cache_limiter($SESSION_CACHE_LIMITER);
else
@session_cache_limiter("no-cache, must-revalidate");

session_set_cookie_params(0, "/"); // 세션쿠키가 적용되는 위치 (특별한 경우가 없다면 일반적으로 홈디렉토리 루트경로인 / 를 설정합니다.)
ini_set("session.cookie_domain", "세션이활성화될도메인");
session_start();

* 모든 파일의 상단에 하지말고, 공통적으로 include 되는 헤드를 담당하는 파일에 넣어 주십시오.

참고로 이런 부분은 잘 모르면 그냥 전문 개발자에게 의뢰하거나 요청하십시오.
정확히 알지 못하면서 무조건 돌아가게만 만든다는 생각으로 하다가 보안에 문제가 생기면 그 사이트를 믿고 개인정보를 모두 가입한 회원에게 피해가 됩니다.(물론 특정 정보를 암호화하여 저장한다면 최소화 되겠으나..)

* 위 세션 코드만 적용하면 되는게 아니라, 세션이나 쿠키 굽기등을 방지할 보안사항들도 반드시 필요하고, 이것이 더 중요합니다.