Python pymySQL sender en streng med anførselstegn

Du kan bruge pladsholdere, i så fald undslipper mysql-driveren din forespørgsel:

cur.execute('UPDATE connections SET cmd=%s, client_new=1 where ip=%s', (command, ip))