escape string python for mysql,cursor.execute(sql)