python 字符串组成MySql 命令时，字符串含有单引号或者双引号导致出错解决办法

在组成SQL语句并发送命令时完全按照Python中的样式去传递，这样在MySql中执行的时候就会遇到错误的命令，由单引号或者双引号引起。因此应该在组成字符串之前，手动将字符串中的单引号或者双引号之前加上反斜杠，这样在组合成字符串的时候，MySql就能够识别了。
例如：
str="""select count(*) from %s where %s.AppId="%s" """%(self._TB_NAME,self._TB_NAME,appid)
print str
cur.execute("%s"%(str))

如果appid是一种含有单引号或者双引号的变量，例如 I'm XXX and say "hi!"
在这个变量中含有单引号，双引号。这样组成的SQL语句为：
select count(* )from  table where table.AppId =" I'm XXX and say "hi!""
这样的话，这个SQL语句明显就会出错。
因此在组成str之前应该对appid中的单引号双引号进行处理。
使用replace方法将单引号和双引号前面加上反斜杠。
appid=appid.replace("'","\\\'")  将单引号转成\单引号
appid=appid.replace('"','\\\"')  将双引号转成\双引号
这样在组成的SQL语句就成了
select count(* )from  table where table.AppId =" I\'m XXX and say \"hi!\""

这样MySql就将字符串中的单引号双引号正确识别了。