Python pymySQL envoyant une chaîne avec des guillemets

Vous pouvez utiliser des espaces réservés, dans ce cas le pilote mysql échappe à votre requête :

cur.execute('UPDATE connections SET cmd=%s, client_new=1 where ip=%s', (command, ip))