ফ্রন্ট-এন্ড বনাম ব্যাক-এন্ড বনাম ডেটাবেস — তিনটি স্তর

১ · তিনটি স্তর আসলে কোথায় চলে

L01-এ আমরা তিনটি স্তরের একটি সংক্ষিপ্ত পরিচয় পেয়েছি। এখন প্রশ্নটা আরও নির্দিষ্টভাবে দেখা যাক -- থ্রি-টায়ার আর্কিটেকচারThree-Tier Architectureএকটি অ্যাপ্লিকেশনকে তিনটি পৃথক স্তরে ভাগ করার প্যাটার্ন -- প্রেজেন্টেশন (ফ্রন্ট-এন্ড), লজিক (ব্যাক-এন্ড), ও ডেটা (ডেটাবেস) -- যাতে প্রতিটি স্তর স্বাধীনভাবে পরিবর্তন বা স্কেল করা যায়।-এ প্রতিটি স্তর আসলে কোন মেশিন বা প্রসেসে চলে?

• ফ্রন্ট-এন্ড ব্যবহারকারীর নিজের ডিভাইসে -- তার ব্রাউজারে -- চলে। এই কোড (HTML/CSS/JavaScript) সার্ভার থেকে ডাউনলোড হয়ে ব্যবহারকারীর মেশিনে এক্সিকিউট হয়, তাই এটি একটি অবিশ্বস্ত পরিবেশ -- যেকেউ ব্রাউজারের ডেভেলপার টুলস খুলে সোর্স কোড দেখতে বা পরিবর্তন করতে পারে।
• ব্যাক-এন্ড একটি সার্ভারে চলে -- সাধারণত একটি ডেটা সেন্টার বা ক্লাউড ইনস্ট্যান্সে, যা ডেভেলপারের নিয়ন্ত্রণে থাকে, ব্যবহারকারীর নয়। এটি একটি বিশ্বস্ত পরিবেশ -- এখানে গোপন কী, ক্রেডেনশিয়াল, ও ব্যবসায়িক লজিক নিরাপদে রাখা যায়।
• ডেটাবেস সাধারণত একটি পৃথক সার্ভারে (বা ম্যানেজড ডেটাবেস সার্ভিসে) চলে, যা শুধুমাত্র ব্যাক-এন্ড থেকেই সংযোগযোগ্য -- সরাসরি ইন্টারনেট থেকে নয়। ডেটাবেস স্তরে ডেটা কীভাবে টেবিলে সংরক্ষিত ও কোয়েরি করা হয় তার খুঁটিনাটি এই কোর্সের ORM মডিউলে (M7) ও সহোদর ../dbms-sql/ কোর্সে কভার করা হয়েছে -- এখানে আমরা শুধু এই স্তরটি কোথায় বসে ও কী দায়িত্ব পালন করে তা নিয়ে আলোচনা করছি।

২ · প্রতিটি স্তর কী করতে পারে, কী পারে না

"কোথায় চলে" জানার পর এখন দেখা যাক এই অবস্থানের কারণে প্রতিটি স্তরের বাস্তব ক্ষমতা ও সীমাবদ্ধতা কী।

৩ · কেন সরাসরি ডেটাবেস স্পর্শ করা বিপজ্জনক

যদি ফ্রন্ট-এন্ড কোনোভাবে সরাসরি ডেটাবেসে ডেটা লিখতে পারত (যেমন ডেটাবেসের ক্রেডেনশিয়াল ফ্রন্ট-এন্ড কোডে এমবেড করে), তাহলে API স্তরের ভ্যালিডেশন ও অথোরাইজেশন সম্পূর্ণ বাদ পড়ে যেত -- যেকেউ, যেকোনো মান, সরাসরি ডেটাবেসে পাঠাতে পারত। নিচের কোড সেলে এই ঝুঁকি বাস্তব Python কোড দিয়ে দেখানো হয়েছে।

৪ · কোড সেল -- এন্টি-প্যাটার্ন বনাম সঠিক প্যাটার্ন

দুটো কল চেইন সিমুলেট করা হয়েছে -- একই ঋণাত্মক (invalid) ব্যালেন্স আপডেট পাঠানো হচ্ছে দুইভাবে: প্রথমে সরাসরি frontend_direct_update() থেকে ডেটাবেসে (এন্টি-প্যাটার্ন), তারপর frontend_calls_api() থেকে API হয়ে ডেটাবেসে (সঠিক প্যাটার্ন)। প্রতিটি কল call_log-এ রেকর্ড হয়, যাতে কল চেইনের প্রতিটি হপ দেখা যায়।

# "ডেটাবেস" -- একটি ইন-মেমরি টেবিল, সত্যিকারের DB-র বদলে
database = {
    1: {"id": 1, "name": "Rina", "balance": 500},
}

call_log = []

def db_update_balance(user_id, new_balance):
    call_log.append("DATABASE.update_balance")
    database[user_id]["balance"] = new_balance
    return database[user_id]

# --- এন্টি-প্যাটার্ন: ফ্রন্ট-এন্ড সরাসরি ডেটাবেস ফাংশন কল করছে ---
def frontend_direct_update(user_id, new_balance):
    call_log.append("FRONTEND.direct_update")
    # কোনো ভ্যালিডেশন নেই -- সরাসরি db_update_balance কল হচ্ছে
    return db_update_balance(user_id, new_balance)

# --- সঠিক প্যাটার্ন: ফ্রন্ট-এন্ড -> API -> ডেটাবেস ---
def api_update_balance(user_id, new_balance):
    call_log.append("API.update_balance")
    if new_balance < 0:
        print("   API ভ্যালিডেশন ব্যর্থ -- ঋণাত্মক ব্যালেন্স প্রত্যাখ্যান, DB-তে পৌঁছায়নি")
        return None
    return db_update_balance(user_id, new_balance)

def frontend_calls_api(user_id, new_balance):
    call_log.append("FRONTEND.calls_api")
    return api_update_balance(user_id, new_balance)

print("--- দৃশ্য ১: এন্টি-প্যাটার্ন (ফ্রন্ট-এন্ড সরাসরি ডেটাবেস স্পর্শ করছে) ---")
call_log.clear()
frontend_direct_update(1, -999)
print("কল চেইন:", " -> ".join(call_log))
print(f"মোট হপ: {len(call_log)}")
print(f"ডেটাবেসে সংরক্ষিত ব্যালেন্স: {database[1]['balance']}  (কোনো ভ্যালিডেশন হয়নি -- ঋণাত্মক মান ঢুকে গেছে!)")

print("\n--- দৃশ্য ২: সঠিক প্যাটার্ন, একই ঋণাত্মক ইনপুট দিয়ে ---")
database[1]["balance"] = 500  # রিসেট
call_log.clear()
frontend_calls_api(1, -999)
print("কল চেইন:", " -> ".join(call_log))
print(f"মোট হপ: {len(call_log)}")
print(f"ডেটাবেসে সংরক্ষিত ব্যালেন্স: {database[1]['balance']}  (ভ্যালিডেশন লেয়ার নেগেটিভ মান আটকে দিয়েছে, DB অপরিবর্তিত)")

print("\n--- দৃশ্য ৩: সঠিক প্যাটার্ন, বৈধ ইনপুট দিয়ে ---")
call_log.clear()
frontend_calls_api(1, 750)
print("কল চেইন:", " -> ".join(call_log))
print(f"মোট হপ: {len(call_log)}")
print(f"ডেটাবেসে সংরক্ষিত ব্যালেন্স: {database[1]['balance']}")