Петр

Для .NET по обновлению dll есть только один вариант, это AppDomain.
В вашем случае создаете новые для каждого уникального сценария, и в случае изменения dll, выгружаете целиком домен и создаете новый.

Конечно не совсем понятно из вашего описания, что вы конкретно хотите. Но я предположу, что скорее вам подойдет Workflow, когда все разбиваете на маленькие задачки, которые вы сможете помещать уже в dll, а далее просто описывать сценарий.

Примерно так:

public class APIResult
{
        public int errorCode { get; set; }

        [JsonProperty(NullValueHandling = NullValueHandling.Ignore)]
        public string errorMessage { get; set; }

        [JsonProperty(NullValueHandling = NullValueHandling.Ignore)]
        public object messageData { get; set; }

        public APIResult(int errorCode, string errorMessage, object data)
        {
             this.errorCode = errorCode;
             this.errorMessage = errorMessage;
             messageData = data;
        }
}

public abstract class BaseAPIController : Controller
{
protected JsonResult ApiMessage(int errorCode, string errorMessage = null, object data = null)
{
   return Json(new APIResult(errorCode, errorMessage, data));
}
}
// И пример использования
public YourController: BaseAPIController
{
public async Task<IActionResult> YourAction(int id)
{
    return ApiMessage(0, data: new { id = id });
    // Или
   // return ApiMessage(-2, errorMessage: "Invalid request parameters");
}
}

https://www.codeproject.com/Articles/1136183/Addin...

Используйте параметры для запроса, для примера:

SELECT IIN, FAM FROM Kontingent WHERE IIN LIKE @iin

В коде

cmd2.Parameters.Add("@iin", SqlDbType.NVarChar).Value = TextBox1.Text;

У вас в заголовке вопроса и есть ответ
“System.Data.Entity.DbSet” не содержит определения для “Id”.

Во View передаете DbSet< Book >, а ожидаете там в виде модели Book

SlidingExpiration = true,
и
Provider = new CookieAuthenticationProvider
можно оставить с параметрами по умолчанию.

User Lockout
Это временная блокировка которая устанавливается на интервал времени указанный в manager.DefaultAccountLockoutTimeSpan после количества manager.MaxFailedAccessAttemptsBeforeLockout неудачных попыток логина.

"Запомнить меня"
Без "запомнить" Cookies авторизации устанавливаются на время продолжительности сессии (зависит от настроек автопродления).
С "запомнить" Cookies устанавливается на длительный срок (месяц, год и более)

Ваше web приложение должно иметь DefaultConnection с указанием имени пользователя и его паролем. При этот этот пользователь должен иметь права на доступ к этой базе данных.