如何在PostgreSQL中利用Python代码转义字符串进行SQLInjection

有什么办法可以利用此代码：

course = course.replace('\'', '\\\'')
query = "SELECT * FROM student WHERE cost_per_unit > {}".format(course)

创建如下查询：
SELECT * FROM student WHERE cost_per_unit > 3; SELECT * FROM student WHERE column = 'ABC'

在这里，Python引发语法错误：

Syntax error at or near "\":
column = \'ABC\'

replace()python中的方法替换了该方法。有什么变通办法，所以我可以注入某种东西吗？