字母验证码怎么填都不对，九成情况不是眼力问题，而是输入法和浏览器在背地里"帮倒忙"。最常见的是全角半角没分清，中文输入法下敲出的英文字母占两个字节，网页验证码只认单字节，于是你眼里看到的"A"在系统眼里是"A，表面一模一样校验位却完全对不上。

解决方式也简单，先把输入法切到英文半角(Shift+空格或点状态栏月牙图标)，再输字母通过率立刻翻倍，大小写同样容易埋雷。有些站点声明"不区分大小写"，实际后端仍把大小写算进哈希值，一旦混输系统直接判错。

稳妥做法是统一用大写，既避开肉眼难辨的l与Io与0，也减少前端JS大小写转换的兼容Bug。若页面提示"Case sensitive"，就严格按图片样式照抄，不要擅自改大小写。

时间差是另一隐形杀手，多数验证码45秒后失效页面却不会主动弹窗，你盯着图慢慢输，后台早已把token标记为过期，此时刷新页面重新取图即可，别老在同一串字符上死磕。

网络抖动也会"偷改"验证码--加载时丢包，前端展示的是旧图后台却生成新值，你按旧图输入当然永远错，切到稳定网络或F5强刷页面，让前后图值重新对齐就能解决。

浏览器缓存和插件也会横插一脚，广告屏蔽或隐私插件会阻断验证码脚本，图看似正常实际校验接口没拿到随机种子，直接把插件关掉或开无痕窗口，再不行就清缓存换浏览器。

iPhone用户常被"自动改正"坑：输入法把随机的"b4kL"改成"bike"，手指一快就点确定，关闭"设置-通用-键盘-自动改正"，即可避免这种热心帮倒忙。

最后也别忽视站点本身的问题，服务器限流CDN节点不同步，验证码库文件损坏都会让正确输入也报错，连续失败三次就停手等五分钟或换个时段再试，比暴力重试更有效--频繁，请求只会被风控列入可疑名单，验证码难度会逐级加码甚至临时封IP。真遇上系统级故障直接截图+报错信息找客服，比自己在屏幕前反复横跳有用得多。