session_start выплевывает ворнинг в случае, если передан некорректный идентификатор сессии(довольно часто встречающиеся раскрытие)

https://rdot.org/forum/showpost.php?p=23631&postcount=1855

лечится простой заглушкой @session_start();