>>352
header('cache-control: no-cache'); を送って「いない」のなら、session_start の前に
session_cache_limiterを呼んでみたら？
送っているのなら、どうしようもないけど。

session_cache_limiter('');　　//追加
session_start();