Cara, o session_start() tem que ser a primeira coisa !! Não pode ter nada antes dele ! Nenhum echo, print, include, html ... nada !! Por isso o RedNeck tava falando da inclusão ! Quando você inclui o security em alguma página ... e tem HTML antes da área onde você incluiu ... dá esse erro !! você já tento tirar esse monte de espaços antes ?