¿Cuál es mejor, InProc o SQL Server, para el modo Estado de sesión en asp.net

Estoy desarrollando un sitio web ASP.NET. Quiero saber cuál es mejor en modo de estado de sesión: ¿InProc o SQL Server? Necesito escuchar sus experiencias sobre este tema. Otra pregunta es sobre el atributo sin cookies. ¿Hay algún agujero de ...