dúvida sobre insert com post e get

[muriloalbeest 0]

Olá pessoal,

Gostaria que me ajudassem a saber se meu código está livre de sql injection. Se possivel me ajudem com sugestões pois sou iniciante em PHP

index.php

<form method="POST" action="classes/cliente.class.php" enctype="multipart/form-data">

     <input class="input" type="text" name="razaosocial" placeholder="Razão Social" onkeyup="maiuscula(this)">
    <button class="button is-primary" type="submit" value="Cadastrar" name="novoCliente">CADASTRAR</button>

</form>

 

cliente.class

if (array_key_exists("novaOS", $_POST)){ 

        $stmt = $mysqli->prepare("INSERT INTO os (os_razaosocial) VALUES (?)") ;
                $stmt->bind_param("s", $_POST['razaosocial']);
                $stmt->execute();
                $stmt->close();
                    if ($stmt){
                        echo "<script language='javascript' type='text/javascript'>window.location.href='../consultaOS.php'</script>";
                    }                            
            }