调用pymysql.escape_string('向数据库插入的数据')
例如：
import pymysql
str = 'as"sdf'
print(pymysql.escape_string(str))
