Se mueve el session_start() desde el config.php al index.php para evitar errores al migrar el sitio a otras maquinas.
Se cambia header.location por window.locacion (de javascript) para evitar errores tambien.