вопрос по авторизации , PHP

Еще небольшой вопрос
у меня в авторизации, когда я вставлюю
в защищенный скрипт header("Location: index.php")
если не передан id сессиии.
выдает известный глюк, Headers already sent...
читал про этот глюк в факах но так и не получилось от него избавиться.
поэтому я стал использовать
яву скрипт
echo '<script>Window.location="index.php"</script>'
можно ли так делать?

1. до начала скрипта убери весь HTML
2. в начало поставь ob_start ( );

С буфферизацией вывода надо быть осторожным. Лучше приведи пример скрипта, а мы подскажем, что нужно изменить.

да функция ob_start ( ) хорошая штука
а что может быть плохого от нее?

ничего - и не плоди темы с тойже проблемой - уже надоело жать удалить топик