Error Mysqli sentencia preparada con un if simple

[GatorV]

Si ves el Manual, lo que hace FILTER_SANITIZE_STRING, es cambiar algunos atributos por sus entidades HTML, por lo que aunque hagas el echo, en el navegador se va a ver igual, pero haz esto:

Código PHP:

echo(htmlspecialchars($sentencia).'<br>'.htmlspecialchars(filter_var($sentencia, FILTER_SANITIZE_STRING)));
 

y vas a ver la diferencia.