第三十七條規定:“賓館、商場、銀行、車站、娛樂場所等公共場所的管理人或者群眾性活動的組織者未盡到安全保障義務，造成他人損害的，應當承擔侵權責任。第三人的行為造成他人損害的，由第三人承擔侵權責任；管理人或者組織者未盡到安全保障義務的，應當承擔相應的補充責任。”
那麽，商場就要承擔責任。