Sí, pero teniendo en cuenta las llaves... las comillas así funcionan, pero como lo explicas en tu aporte no es que sea la mejor forma de hacerlo.
Código PHP:
Ver original$query_alumnos = sprintf("SELECT rfcalumno FROM alumnos WHERE rfcalumno={$_SESSION["rfcalumno
"]}");