socket.ioを使用した際のcsrfについて

Question

ご覧いただきありがとうございます。
node.jsの勉強をしており、socket.io(https://socket.io/)のチャットのデモをソースコードなどを
コピー+ユーザーがルームを作成できる(掲示板でいうスレッドを作るみたいな感じです)ようにしたのですが、
Room作成時もコメント投稿時もsocket.ioでサーバーと接続し処理をしています。
一応チャットルームのRoom名(input type:text)やコメント(textarea)をサブミット(input type:submit)しているのですが、preventDefaultでsubmitを止めて、emitしています。
そこで思ったのですが、サイト内のフォーム処理？ユーザー入力を全てsocket.ioで上記のようにした場合、
csrfが発生することがないのでは？(socketとハンドシェイクできないと意味がないから)と思いました。
もしかしたら大きな勘違いをしているかもしれません、、、
以下の処理はルーム作成時の物です。
フォームに入力=>submit(preventDefaultで止める)=>emit=>サーバーでI/0処理=>完了後Room先へジャンプ

function inputEscaper(val){
     return $('<p />').text(val).html();   };

$("#form").submit(function(e){
  e.preventDefault();
  $("#submit-form").attr('disabled',true);//連打防止
  var roomId = $("#roomId").val();//number
　var getTime = new Date(jQuery.now());
  var firstComment = inputEscaper($("#comment-inputer").val());
  var post = [roomId,getTime,firstComment];
  socket.emit('make Room ',post);
});

socket.on('return make Room',(roomInfo)=>{
 var roomId = roomInfo.roomId;
 window.location.href = "/room/"+roomId;
});