I client possono visitare il mio sito e spam socket.emit (qualcosa); al mio server, o c'è qualche sicurezza dietro socket.io?

Sto usando Socket.IO e il lato client è simile a questo.

<script src="/socket.io/socket.io.js"></script>
<script>
    var socket = io();
    socket.emit("sendData", "hello!");
</script>

Mi chiedo cosa stia fermando un utente casuale, dall'adesione al mio sito, guardando il codice e aggiungendo le seguenti righe ad esso, utilizzando l'app di visualizzazione del codice di Chrome o qualcosa del genere:

<script src="/socket.io/socket.io.js"></script>
<script>
    var socket = io();
    for(i = 0; i < 50; i++) {
        socket.emit("sendData", "hello!");
    }
</script>