session_start(); en başa koyun.
include ile mi yoksa <img src="guvenlikkodu.php"> şeklinde mi çağırıyorsunuz?