orderId 조작으로 인한 인젝션 차단

새벽에 문자받길 orderId 조작이 발생하여 인젝션이 탐지되어 저희 서버가 임시로 토스쪽에 차단되었다고 하네요.
프론트단에서 소스보기를 일단 막아놓은 상태이고

1. 저희 아이피 해제 요청은 어떤 경로로 드리면 될까요?
2. 결제 위젯 띄워는 코드가 js 말고 java 쪽 코드로도 있을까요? 라이브키와, orderId 등의 파라메터를 감추고자 합니다.