что выводится раньше header или session_start?

Запускайте сессии раньше.

 

Так то, да.
Но лучше header после session.
Сам знаешь почему)

Коснись ботов)

 

Чтобы не вызывать лишний раз.

 

Начало index.php:

Код (PHP):

1. <?php
2. if(session_start()) {
3.     /*
4.         код..............
5.         header('......');
6.         код..............
7.     */
8. }
9. ?>

 

И не надо...
В else если потребуется сделать другую обработку)

index.php является выводом.

Все функции.
Сессию подменить вряд ли удастся.