asp.net新手求助（大型程序）C#

本人第一次开发大型网站程序用asp.net（C#）我按照网上高手所说的方法去写程序，例如用存储过程参数方式，实体类，等等~~还需要注意什么呢~~还有就是，用户登陆用cookie还是session 还是用实体类呢~~请高手指教~~都会引起安全问题，该如何去防范呢