短信验证码轰炸通常需要一定的费用，因为发送短信是需要支付短信费用的。然而，这种行为的合法性和安全性是有问题的。
从法律的角度来看，未经用户同意就进行大量的短信验证码轰炸是违法的行为，侵犯了用户的通信自由和财产权，如果用户收到了大量的垃圾短信验证码，可能会对其造成困扰和损失，不建议进行这种行为。
从安全性的角度来看，短信验证码轰炸也存在风险，由于这种行为涉及到大量的数据传输和存储，如果没有采取足够的安全措施，可能会导致个人信息泄露和其他安全问题，如果验证码被恶意利用，还可能导致用户的账号被盗用或其他安全问题。
短信验证码轰炸不仅涉及费用问题，更重要的是存在法律和安全隐患，建议避免进行这种行为，并尊重用户的通信自由和隐私权益，如果用户收到了大量的垃圾短信验证码，可以向相关部门投诉或寻求帮助。
