С помощью какой сущности можно выполнить запрос в базе данных

В Java для выполнения запросов к БД используется java.sql.Statement и его наследники (PreparedStatement, CallableStatement).

PreparedStatement — наиболее безопасный и эффективный вариант, так как:

• Поддерживает параметризованные запросы (защита от SQL-инъекций)
• Кэшируется на стороне СУБД для повторного использования

Пример:

String sql = "SELECT * FROM users WHERE id = ?";
try (PreparedStatement stmt = connection.prepareStatement(sql)) {
    stmt.setInt(1, userId); // параметризация
    ResultSet rs = stmt.executeQuery();
    // обработка результатов
}

Для вызова хранимых процедур используется CallableStatement, а для простых запросов без параметров — базовый Statement. Все они работают через JDBC Connection.