agregue estos parámetros MySQLdb.connect(..., use_unicode=1,charset="utf8")
.
crear un cursor
cur = db.cursor()
y luego ejecutar así:
risk = m['Text']
sql = """INSERT INTO posts(nmbr, msg, tel, sts) \
VALUES (%s, %s, %s, %s)"""
values = (number, risk, 'smart', 'u')
cur.execute(sql,values) #use comma to separate sql and values, this will ensure values are escaped/sanitized
cur.commit()
ahora no necesitas estas dos líneas:
msg = risk.encode('utf8')
text = db.escape_string(msg)