ok das headerproblem ist gelöst. ich habe das "start_session()" einfach in den loader.php gesetzt in der ich die seiten include. direkt ganz oben...
das ganze natürlich in einer if abfrage weil es ja nicht für jede seite benötigt wird...
nun hab ich aber das problem, dass direkt "Der sicherheitscode ist falsch" ausgegeben wird und kein formular mehr...
dabei hab ich den restcode:
if(isset($_SESSION['captcha_spam']) AND $_POST["sicherheitscode"] == $_SESSION['captcha_spam']){
unset($_SESSION['captcha_spam']);
innerhalb einer if abfrage die nur dann aktiv ist, wenn man senden drückt o.O