local correto das variaveis de sessão

olá

vi em diversos topicos pelo forum: as variaveis de sessao e conexão com o banco de dados dever vir antes do header?

ate agora colocava abaixo. entre o header e o body do html.

qual é o correto?

obrigado