Какая сущность помогает выполнить запрос в базе данных

В Java для выполнения запросов к БД используется PreparedStatement. Он безопаснее Statement, так как предотвращает SQL-инъекции через параметризацию запросов.

Пример:

String sql = "SELECT * FROM users WHERE id = ?";
try (PreparedStatement stmt = connection.prepareStatement(sql)) {
    stmt.setInt(1, userId);  // Подстановка параметра
    ResultSet rs = stmt.executeQuery();
    // Обработка результатов
}

PreparedStatement кэшируется СУБД, что ускоряет повторные запросы. Для операций без параметров можно использовать Statement, но это менее безопасно. Для вызова хранимых процедур применяется CallableStatement.