উদাহরণ সহ Statement এবং PreparedStatement ব্যবহার

JDBC (Java Database Connectivity) হল Java-এর একটি API যা ডেটাবেসের সাথে যোগাযোগ করতে ব্যবহৃত হয়। ডেটাবেসের সাথে যোগাযোগ করার জন্য JDBC দুটি প্রধান ধরনের Statement এবং PreparedStatement প্রদান করে। এই দুটি ইন্টারফেস ডেটাবেসে কুইরি চালাতে ব্যবহৃত হয়, তবে তাদের মধ্যে পারফরম্যান্স এবং নিরাপত্তার পার্থক্য রয়েছে।

এখানে, আমরা Statement এবং PreparedStatement এর মধ্যে পার্থক্য, তাদের ব্যবহারের পদ্ধতি এবং উদাহরণসহ বিশদভাবে আলোচনা করব।

1. Statement ব্যবহারের উদাহরণ

Statement ব্যবহার করে SQL কুইরি চালানো হয়। এটি ডাইনামিক কুইরি গ্রহণ করতে পারে, তবে এটি SQL ইনজেকশন অ্যাটাকের জন্য সংবেদনশীল হতে পারে এবং অনেক কুইরি পুনরায় রেন্ডার করা হলে পারফরম্যান্স হ্রাস পেতে পারে।

1.1 Statement Example:

import java.sql.*;

public class StatementExample {
    public static void main(String[] args) {
        // JDBC URL, ইউজার এবং পাসওয়ার্ড সেট করা
        String jdbcURL = "jdbc:mysql://localhost:3306/testdb";
        String username = "root";
        String password = "password";

        // Connection, Statement এবং ResultSet অবজেক্ট ডিক্লেয়ার করা
        try (Connection connection = DriverManager.getConnection(jdbcURL, username, password)) {
            // SQL কুইরি
            String sql = "SELECT * FROM employees";

            // Statement অবজেক্ট তৈরি করা
            Statement statement = connection.createStatement();

            // কুইরি চালানো এবং ফলাফল প্রাপ্তি
            ResultSet resultSet = statement.executeQuery(sql);

            // ফলাফল দেখানো
            while (resultSet.next()) {
                int id = resultSet.getInt("id");
                String name = resultSet.getString("name");
                System.out.println("ID: " + id + ", Name: " + name);
            }

        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

ব্যাখ্যা:

1. Statement অবজেক্ট তৈরি করা হয়েছে এবং createStatement() মেথড ব্যবহার করে SQL কুইরি চালানো হয়েছে।
2. SQL কুইরি স্ট্রিংে সরাসরি যোগ করা হয়েছে।
3. ResultSet অবজেক্ট ব্যবহার করে ডেটা রিটার্ন করা এবং প্রিন্ট করা হয়েছে।

Statement যখন ব্যবহার করবেন:

• আপনি যখন কুইরি স্ট্যাটিক এবং পূর্বনির্ধারিত ডেটা ব্যবহার করতে চান।
• ডেটাবেসের আউটপুট চেক করা বা সিলেক্ট কুইরি চালানোর জন্য।

সীমাবদ্ধতা:

• SQL ইনজেকশন সমস্যা সৃষ্টি করতে পারে, কারণ এটি সরাসরি কুইরি স্ট্রিং ব্যবহার করে।
• এটি পারফরম্যান্স ইস্যু তৈরি করতে পারে যখন একাধিক কুইরি একাধিক বার এক্সিকিউট করা হয়।

2. PreparedStatement ব্যবহারের উদাহরণ

PreparedStatement হল একটি উন্নত ড্রাইভার যা SQL কুইরির জন্য প্রিপেয়ারড স্টেটমেন্ট ব্যবহার করে। এটি SQL ইনজেকশন থেকে সুরক্ষা প্রদান করে এবং পুনরায় কুইরি চালানোর সময় পারফরম্যান্স উন্নত করতে সাহায্য করে। PreparedStatement কে Parameterized Statement বলা হয়, যেখানে প্লেসহোল্ডার ব্যবহার করা হয়।

2.1 PreparedStatement Example:

import java.sql.*;

public class PreparedStatementExample {
    public static void main(String[] args) {
        // JDBC URL, ইউজার এবং পাসওয়ার্ড সেট করা
        String jdbcURL = "jdbc:mysql://localhost:3306/testdb";
        String username = "root";
        String password = "password";

        // Connection, PreparedStatement এবং ResultSet অবজেক্ট ডিক্লেয়ার করা
        try (Connection connection = DriverManager.getConnection(jdbcURL, username, password)) {
            // SQL কুইরি - প্লেসহোল্ডার ব্যবহার করা
            String sql = "SELECT * FROM employees WHERE id = ?";

            // PreparedStatement অবজেক্ট তৈরি করা
            PreparedStatement preparedStatement = connection.prepareStatement(sql);

            // প্লেসহোল্ডার এর মান সেট করা
            preparedStatement.setInt(1, 101); // 'id' এর জন্য 101 ভ্যালু সেট করা

            // কুইরি চালানো এবং ফলাফল প্রাপ্তি
            ResultSet resultSet = preparedStatement.executeQuery();

            // ফলাফল দেখানো
            while (resultSet.next()) {
                int id = resultSet.getInt("id");
                String name = resultSet.getString("name");
                System.out.println("ID: " + id + ", Name: " + name);
            }

        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}

ব্যাখ্যা:

1. PreparedStatement তৈরি করার সময় SQL কুইরির মধ্যে প্লেসহোল্ডার ? ব্যবহার করা হয়েছে।
2. setInt(1, 101) মেথড ব্যবহার করে প্লেসহোল্ডার ? এর মান সেট করা হয়েছে।
3. SQL কুইরি চলানোর জন্য executeQuery() মেথড ব্যবহার করা হয়েছে।

PreparedStatement যখন ব্যবহার করবেন:

• আপনি যখন ডায়নামিক কুইরি চালাবেন এবং প্লেসহোল্ডার ব্যবহার করে ইনপুট ফিল্ড বা ভ্যালু বসাতে চান।
• SQL ইনজেকশন প্রতিরোধ করতে চান, কারণ এটি কুইরি পার্সিং এবং প্যারামিটার বাইন্ডিং দ্বারা সুরক্ষিত।
• যখন একাধিক বার একে অপরের মতো কুইরি রান করতে হবে এবং পারফরম্যান্স বুস্ট করতে চান।

সুবিধা:

• SQL ইনজেকশন প্রতিরোধ করে।
• একাধিক বার একই কুইরি চালানোর ক্ষেত্রে পারফরম্যান্স উন্নত হয়।
• প্যারামিটারাইজড কুইরি সুবিধা প্রদান করে।

3. Statement এবং PreparedStatement এর মধ্যে পার্থক্য

সারাংশ

• Statement সাধারণত এক্সিকিউট করা হয় স্ট্যাটিক কুইরি বা ডায়নামিক কুইরি যার মান সরাসরি SQL স্ট্রিং এ বসানো হয়। এটি SQL ইনজেকশন ও পারফরম্যান্সের সমস্যার কারণ হতে পারে।
• PreparedStatement হল প্যারামিটারাইজড কুইরি যা SQL ইনজেকশন থেকে সুরক্ষিত এবং একাধিক কুইরি চালানোর ক্ষেত্রে পারফরম্যান্স উন্নত করে। এটি SQL কুইরি প্রিপেয়ার করে পরে মান বসানোর সুযোগ দেয়।

জেনারেল গাইডলাইন হিসেবে, আপনি যদি SQL ইনজেকশন প্রতিরোধ করতে চান, পারফরম্যান্স বুস্ট করতে চান এবং ডায়নামিক কুইরি ব্যবহার করতে চান, তবে PreparedStatement ব্যবহার করা উচিত। তবে Statement সাধারণত ছোট বা একক কুইরি বা রিপোর্ট তৈরির জন্য ভালো।