من المهم ملاحظة أنه إذا تمت إضافة معامل run، فلا ينبغي استخدامه إذا كانت إعدادات كوكي same-site مضبوطة على None (أو Disabled، مع تعريف المتصفح لـ None كقيمة افتراضية).
إذا كانت قيمة same-site هي none، فقد يتمكن مستخدم من موقع آخر من إرسال طلب HTTP GET، بطريقة مشابهة لاستغلال ثغرات CSRF، على الرغم من أن هذا لا يُعد ثغرة CSRF بحد ذاته، لكنه قد يسمح بتنفيذ أوامر مكلفة جدًا في مستكشف البيانات.
سياسة كوكي same-site جديدة نسبيًا، لكن المتصفحات الرئيسية تدعمها منذ فترة، حيث أن Chrome وDiscourse (إذا لم أكن مخطئًا) يضبطانها افتراضيًا على Lax، لذا لا ينبغي أن يشكل ذلك مشكلة في معظم الحالات.