请认真看文档！Python DB API 2.0 里有说明的， .execute() 方法可以接受两个参数，第一个是 SQL 语句模板，第二个是值的集合。比如 SQLite3 里（使用标准库的 sqlite3 模块）：

 py


 cursor.execute('UPDATE LINKS SET TITLE=? where id = "3"', ('a \\"string\\" in quote',))

PostgreSQL 里（使用 psycopg2）：

 py


 cursor.execute('UPDATE LINKS SET TITLE=%s where id = "3"', ('a \\"string\\" in quote',))

不同的库使用的占位符不一样，详见 http://legacy.python.org/dev/peps/pep-0249/ 以及你所使用的库的文档。 切勿自行格式化 SQL 语句 。