验证码一般有数字、字母、符号三种组成方式。比如常见的6位数字验证码，最多能组合出1千万种可能。字母的话，大小写加符号会让种类翻倍。

数字部分有0-9十个数字可选，每个位置独立。字母分大小写，26个字母。符号常见有30种左右。组合的话，比如6位全数字是10×10×10×10×10×10=1,000,000种。如果允许字母和数字混合，比如6位中3位数字3位字母，组合数就变成10^3×26^3×组合数。数据来源是网络安全机构前年统计，数字验证码日均处理量超50亿次。字母符号混合验证码日均处理量约120亿次，比纯数字多2.4倍。特殊符号比如@%&等有30种，算上大小写字母总共有62种字符可选。6位纯字母验证码是26^6=300万种，加上数字就是26^6×10^6=9.1亿种。但实际应用中，系统会随机选字符类型，所以实际组合数更复杂。比如选3位数字+3位字母+3位符号，组合数是10^3×26^3×30^3=2.5万亿种。不过用户可能觉得输入麻烦，所以很多平台用6位纯数字或4位纯字母。