Escape string Python for MySQL,cursor.execute(sql)