Какой из них лучше, InProc или SQL Server, для режима состояния сеанса в asp.net?

Я разрабатываю веб-сайт ASP.NET. Я хочу знать, какой из них лучше в режиме состояния сеанса: InProc или SQL Server? Мне нужно услышать о вашем опыте по этому вопросу.

Другой вопрос касается атрибута cookieless. Есть ли на моем сайте дыра в безопасности, если я установил для него значение true? Во всех образцах, которые я видел на сайте MSDN, для этого атрибута было установлено значение false.

И последний вопрос об атрибуте Timeout. Влияет ли этот атрибут на время жизни моего сеанса, когда я устанавливаю его в режим InProc?