Dadurch dass du die session.php in der up.php included hast, wirst du direckt wieder auf die index.php umgeleitet, bevor der Inhalt von up.php angezeigt werden kann. Der Browser führt aus Sicherheitsgründen nur eine begrenzte Anzahl von Umleitungen aus.
Ich würde vorschlagen, die Umleitung(Zeile 15) aus der session.php zu entfernen, falls sie keinen besonderen Zweck erfüllt.