problema misterioso session ID

<?php
if(!isset($_SESSION)){ 
session_start (); 
}  
if( isset($_POST['submit_x']) && $_POST['submit_x'])=="invia")
{ 
  if(!isset($_POST['username']) || trim($_POST['username']) == "")
  {
    echo "Attenzione, username non corretto!";
  }
  elseif(!isset($_POST['password']) || trim($_POST['password']) == "" || !preg_match("/^[a-z0-9]+$/i", $_POST['password']))
  {
    echo "Attenzione, password non corretta.";
  }else{
    $username = $_POST['username'];
    $password = $_POST['password'];
    include_once "config.php";
    $ctrl_login = mysql_query("SELECT id FROM iscrizioni WHERE username='$username' AND password='$password'") or die (mysql_error());
    if(mysql_num_rows($ctrl_login)==0)
    {
      echo "Login incorretto.";
    }else{
      $obj = mysql_fetch_array($ctrl_login) or die (mysql_error());
      //******var dump da togliere dope le verifiche
	  var_dump($obj['id']);//verifica del contenuto di $obj['id']
	  $_SESSION['id'] = $obj['id'];
	  var_dump($_SESSION['id']);//verifica del contenuto di $_SESSION['id']
      header("Location: iscritti.php");
    }
  } 
}else{
?> 
<form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="post"> 
<p align="center" style="margin-top: -20px; margin-bottom: 0"> 
<img border="0" src="username.gif" width="56" height="11"><br> 
<input name="username" type="username" size="20"><br> 
<img border="0" src="password.gif" width="57" height="11"><br> 
<input name="password" type="password" size="20"></p> 
<p align="center" style="margin-top: -8px; margin-bottom: 0"><br>
<input name="submit_x" type="submit" id="submit_x" value="invia">
<!-- ho sostituito con il classico pulsante di submit
<input name="submit_x" type="image" src="buttonlogin.gif">
-->
<a href="registrazione.php">
<img border="0" src="buttonregister.gif" width="70" height="26"></a></p> 
<p align="center" style="margin-top: -8px; margin-bottom: 0">&nbsp;</p> 
<p align="center" style="margin-top: -8px; margin-bottom: 0"><u> 
<font size="1" color="#0000FF" face="Arial"><a href="richiesta_password.php">&gt;&gt;</a></font><a href="richiesta_password.php"><font face="Tahoma" size="1" color="#0000FF">  
hai dimenticato la password?</font></a></u></p> 
</form> 
<? 
} 
?>

<?php
//pagina iscritti.php
if(!isset($_SESSION)){ 
session_start (); 
}  
//*******var dump da togliere doopo la verifica
var_dump($_SESSION['id']);
// controlliamo se è stata inizializzata la sessione
if(isset($_SESSION['id']))
{
  //controllo id con esito positivo
  echo "Benvenuto! Processo di attivazione concluso positivamente!";
}else{
  //controllo sessione con esito negativo
  header("Location: index.php");
}
?>

if( isset($_POST['submit_x']) && $_POST['submit_x']=="invia")