पायथन pymySQL उद्धरणों के साथ एक स्ट्रिंग भेज रहा है

आप प्लेसहोल्डर्स का उपयोग कर सकते हैं, उस स्थिति में mysql ड्राइवर आपकी क्वेरी से बच जाता है:

cur.execute('UPDATE connections SET cmd=%s, client_new=1 where ip=%s', (command, ip))