Inlogsysteem werkt pas na 2x inloggen

Je controleert boven of er een sessie bestaat, en onder zet je pas een sessie, dat werkt niet echt 

Edit: Waarom een "user_password" als cookie meegeven?
nergens voor nodig, en zorgt alleen maar voor onveiligheid

[..quote..]

Daarmee kan je controleren of je al ingelogd ben zo dat je niet kan herloggen als je al ingelogd ben waarom je dat zou willen geen idee maar toch het is netjes als je het niet kan doen

En dat van de cookie geef ik je gelijk dat vind ik zelf ook niet echt helemaal handig en veilig

voor de rest zie ik niet zo 1 2 3 een foutje zelf heb ik ooit het probleem gehad dat me session_start() niet echt helemaal boven me pagina staat net zo als bij jou omdat je eerst config include zal neit weten waarom dat soms wel werkt soms niet maar mischien heb je er iets aan