diff --git a/admin/admin.db b/admin/admin.db
index d1be84b..3bc4fde 100755
Binary files a/admin/admin.db and b/admin/admin.db differ
diff --git a/admin1/catalogo/menus/grupos/index.php b/admin1/catalogo/menus/grupos/index.php
index af1edb4..2f9f312 100755
--- a/admin1/catalogo/menus/grupos/index.php
+++ b/admin1/catalogo/menus/grupos/index.php
@@ -185,7 +185,7 @@ $nome_menu = filter_var ( $_GET ["nome_menu"], FILTER_SANITIZE_STRING );
 					<div class="form-group form-group-lg">
 						<label class="col-md-4 control-label" for="perfil">{{{perfis}}}</label>
 						<div class="col-md-4">
-							<input title="{{{perfis}}}" id="perfil_no-{{id_n1}}" type="text" value="{{{perfil}}}" class="form-control" name="perfil">
+							<input title="{{{perfis}}}" id="perfil_no-{{id_n1}}" type="text" value="{{{n1_perfil}}}" class="form-control" name="n1_perfil">
 						</div>
 						<div class="col-md-4">
 							<select title="{{{perfis}}}" class="form-control" onchange="i3GEOadmin.grupos.addInput('perfil_no-{{id_n1}}',this.value)">
diff --git a/admin1/catalogo/menus/grupos/listadegrupos/exec.php b/admin1/catalogo/menus/grupos/listadegrupos/exec.php
index d5b608b..13341ba 100755
--- a/admin1/catalogo/menus/grupos/listadegrupos/exec.php
+++ b/admin1/catalogo/menus/grupos/listadegrupos/exec.php
@@ -41,10 +41,13 @@ if (in_array ( strtoupper ( $funcao ), $funcoesEdicao )) {
 }
 include (dirname ( __FILE__ ) . "/../../../../../admin/php/conexao.php");
 
+$id_grupo = $_POST["id_grupo"];
+testaSafeNumerico([$id_grupo]);
+
 $funcao = strtoupper ( $funcao );
 switch ($funcao) {
 	case "ADICIONAR" :
-		$novo = adicionar( $nome_grupo, $desc_grupo, $en, $es, $dbhw );
+		$novo = adicionar( $_POST["nome_grupo"], $_POST["desc_grupo"], $_POST["en"], $_POST["es"], $dbhw );
 		if ($novo === false) {
 			$dbhw = null;
 			$dbh = null;
@@ -54,7 +57,7 @@ switch ($funcao) {
 		exit ();
 		break;
 	case "ALTERAR" :
-		$novo = alterar ( $id_grupo, $nome_grupo, $desc_grupo, $en, $es, $dbhw );
+		$novo = alterar ( $id_grupo, $_POST["nome_grupo"], $_POST["desc_grupo"], $_POST["en"], $_POST["es"], $dbhw );
 		if ($novo === false) {
 			$dbhw = null;
 			$dbh = null;
diff --git a/admin1/catalogo/menus/grupos/subgrupos/index.php b/admin1/catalogo/menus/grupos/subgrupos/index.php
index 0f694d7..fe20406 100755
--- a/admin1/catalogo/menus/grupos/subgrupos/index.php
+++ b/admin1/catalogo/menus/grupos/subgrupos/index.php
@@ -189,7 +189,7 @@ $nome_menu = filter_var ( $_GET ["nome_menu"], FILTER_SANITIZE_STRING );
 					<div class="form-group form-group-lg">
 						<label class="col-md-4 control-label" for="perfil">{{{perfis}}}</label>
 						<div class="col-md-4">
-							<input title="{{{perfis}}}" id="perfil_no-{{id_n2}}" type="text" value="{{{perfil}}}" class="form-control" name="perfil">
+							<input title="{{{perfis}}}" id="perfil_no-{{id_n2}}" type="text" value="{{{n2_perfil}}}" class="form-control" name="n2_perfil">
 						</div>
 						<div class="col-md-4">
 							<select title="{{{perfis}}}" class="form-control" onchange="i3GEOadmin.subgrupos.addInput('perfil_no-{{id_n2}}',this.value)">
diff --git a/admin1/catalogo/menus/grupos/subgrupos/listadesubgrupos/exec.php b/admin1/catalogo/menus/grupos/subgrupos/listadesubgrupos/exec.php
index 27f830a..2cba406 100755
--- a/admin1/catalogo/menus/grupos/subgrupos/listadesubgrupos/exec.php
+++ b/admin1/catalogo/menus/grupos/subgrupos/listadesubgrupos/exec.php
@@ -41,10 +41,13 @@ if (in_array ( strtoupper ( $funcao ), $funcoesEdicao )) {
 }
 include (dirname ( __FILE__ ) . "/../../../../../../admin/php/conexao.php");
 
+$id_subgrupo = $_POST["id_subgrupo"];
+testaSafeNumerico([$id_subgrupo]);
+
 $funcao = strtoupper ( $funcao );
 switch ($funcao) {
 	case "ADICIONAR" :
-		$novo = adicionar( $nome_subgrupo, $desc_subgrupo, $en, $es, $dbhw );
+		$novo = adicionar( $_POST["nome_subgrupo"], $_POST["desc_subgrupo"], $_POST["en"], $_POST["es"], $dbhw );
 		if ($novo === false) {
 			$dbhw = null;
 			$dbh = null;
@@ -54,7 +57,7 @@ switch ($funcao) {
 		exit ();
 		break;
 	case "ALTERAR" :
-		$novo = alterar ( $id_subgrupo, $nome_subgrupo, $desc_subgrupo, $en, $es, $dbhw );
+		$novo = alterar ( $id_subgrupo, $_POST["nome_subgrupo"], $_POST["desc_subgrupo"], $_POST["en"], $_POST["es"], $dbhw );
 		if ($novo === false) {
 			$dbhw = null;
 			$dbh = null;
diff --git a/admin1/catalogo/menus/grupos/subgrupos/temas/exec.php b/admin1/catalogo/menus/grupos/subgrupos/temas/exec.php
index 13e46f5..ee35640 100755
--- a/admin1/catalogo/menus/grupos/subgrupos/temas/exec.php
+++ b/admin1/catalogo/menus/grupos/subgrupos/temas/exec.php
@@ -45,10 +45,15 @@ if (in_array ( strtoupper ( $funcao ), $funcoesEdicao )) {
 }
 include (dirname ( __FILE__ ) . "/../../../../../../admin/php/conexao.php");
 
+$id_n2 = $_POST["id_n2"];
+$id_n3 = $_POST["id_n3"];
+$id_tema = $_POST["id_tema"];
+testaSafeNumerico([$id_tema,$id_n2,$id_n3]);
+
 $funcao = strtoupper ( $funcao );
 switch ($funcao) {
 	case "ORDENA" :
-		$ordem = explode(" ",$ordem);
+		$ordem = explode(" ",$_POST["ordem"]);
 		//verifica se existe a mesma quantidade de registros no banco e na lista de ids
 		$dados = pegaDados ( "SELECT ordem from ".$esquemaadmin."i3geoadmin_n3 WHERE id_n2 = $id_n2", $dbh, false );
 		if(count($dados) != count($ordem)){
@@ -62,7 +67,7 @@ switch ($funcao) {
 			exit ();
 		}
 
-		$retorna = i3GeoAdminOrdena($dbhw,$ordem,i3geoadmin_n3,"id_n3");
+		$retorna = i3GeoAdminOrdena($dbhw,$ordem,"i3geoadmin_n3","id_n3");
 		$dbhw = null;
 		$dbh = null;
 		if ($retorna === false) {
@@ -73,7 +78,7 @@ switch ($funcao) {
 		exit();
 		break;
 	case "ADICIONAR" :
-		$novo = adicionar( $id_tema, $id_n2, $publicado, $n3_perfil, $ordem, $dbhw );
+		$novo = adicionar( $id_tema, $id_n2, $_POST["publicado"], $_POST["n3_perfil"], $_POST["ordem"], $dbhw );
 		if ($novo === false) {
 			header ( "HTTP/1.1 500 erro ao consultar banco de dados" );
 			exit ();
@@ -81,7 +86,7 @@ switch ($funcao) {
 		exit ();
 		break;
 	case "ALTERAR" :
-		$novo = alterar ( $id_n3, $id_tema, $id_n2, $publicado, $n3_perfil, $ordem, $dbhw );
+		$novo = alterar ( $id_n3, $id_tema, $id_n2, $_POST["publicado"], $_POST["n3_perfil"], $_POST["ordem"], $dbhw );
 		if ($novo === false) {
 			header ( "HTTP/1.1 500 erro ao consultar banco de dados" );
 			exit ();
diff --git a/admin1/catalogo/menus/grupos/subgrupos/temas/index.js b/admin1/catalogo/menus/grupos/subgrupos/temas/index.js
index 7234bcb..b7ce61e 100755
--- a/admin1/catalogo/menus/grupos/subgrupos/temas/index.js
+++ b/admin1/catalogo/menus/grupos/subgrupos/temas/index.js
@@ -40,7 +40,8 @@ i3GEOadmin.temas = {
 			i3GEOadmin.core.iconeAguarde(i3GEOadmin.temas.onde);
 
 			$.post(
-					"exec.php?funcao=lista&id_n2=" + i3GEOadmin.temas.id_n2
+					"exec.php?funcao=lista",
+					"id_n2=" + i3GEOadmin.temas.id_n2
 			)
 			.done(
 					function(data, status){
diff --git a/admin1/catalogo/menus/grupos/subgrupos/temas/index.php b/admin1/catalogo/menus/grupos/subgrupos/temas/index.php
index 999dc30..de49c9c 100755
--- a/admin1/catalogo/menus/grupos/subgrupos/temas/index.php
+++ b/admin1/catalogo/menus/grupos/subgrupos/temas/index.php
@@ -98,7 +98,7 @@ $nome_subgrupo = filter_var ( $_GET ["nome_subgrupo"], FILTER_SANITIZE_STRING );
 					<div class="form-group form-group-lg">
 						<label class="col-md-4 control-label" for="perfil">{{{perfis}}}</label>
 						<div class="col-md-4">
-							<input title="{{{perfis}}}" id="perfil_tema-{{id_n3}}" type="text" value="{{{perfil}}}" class="form-control" name="perfil">
+							<input title="{{{perfis}}}" id="perfil_tema-{{id_n3}}" type="text" value="{{{n3_perfil}}}" class="form-control" name="n3_perfil">
 						</div>
 						<div class="col-md-4">
 							<select title="{{{perfis}}}" class="form-control" onchange="i3GEOadmin.temas.addInput('perfil_tema-{{id_n3}}',this.value)">
--
libgit2 0.21.2