# -*- coding: cp866 -*-
f=open(r"C:\\1.txt", "r")
import MySQLdb
con = MySQLdb.connect (host="xxx", user="xxx", passwd="xxx", db="xxx")
cur = con.cursor()
sql="""INSERT INTO `xxx` (`data`) VALUES ('""" + f + """')"""
print sql
try:
    cur.execute(sql)
except MySQLdb.DatabaseError, err:
    print u"Error ", err
else:
    print u"Запрос выполнен"

Traceback (most recent call last):
  File "C:\Users\Mictian\Desktop\3.py", line 12, in <module>
    sql="""INSERT INTO `xxx` (`data`) VALUES ('"""+f+"""')"""
TypeError: cannot concatenate 'str' and 'file' objects

import MySQLdb
con = MySQLdb.connect (host="xxx", user="xxx", passwd="xxx", db="xxx")
cur = con.cursor()
try:
    with open(r"C:\1.txt", "rb") as f:
        sql="""INSERT INTO `xxx` (`data`) VALUES ('""" + f.read() + """')"""
        print sql
        cur.execute(sql)
        # хотя более политкорректно, ИМХО, будет так
        # sql="INSERT INTO 'xxx' ('data') VALUES (?)"
        # cur.execute(sql, [f.read(),])
except IOError, e:
    # вдруг с файлом что-то не так
    ...
except MySQLdb.DatabaseError, err:
    print u"Error ", err
else:
    print u"Запрос выполнен"

sql="""INSERT INTO `xxx` (`data`) VALUES (?)"""
cur.execute(sql,f)