nginx实现XSS防御

在 Nginx 中实现 XSS 防御，可以通过 Nginx 自带的 HttpHeaderModule 模块来实现。具体的实现方法是，在 Nginx 的配置文件中添加以下指令：

add_header X-XSS-Protection "1; mode=block";

这个指令会给 HTTP 响应头添加一个名为 X-XSS-Protection 的字段，值为 "1; mode=block"。这个字段告诉浏览器开启 XSS 过滤器，并且在检测到 XSS 攻击时阻止页面渲染。

除此之外，还可以使用 Nginx 的 ngx_http_sub_module 模块，对响应内容进行替换。可以使用该模块将响应内容中的特殊字符进行替换，从而防止 XSS 攻击。

相关问题：
1. 什么是XSS攻击？
2. 除了Nginx，还有哪些常用的XSS防御方法？
3. XSS攻击可以对网站造成哪些危害？