光伏公司未签合同前要租户的银行卡和身份证，这一行为存在法律风险，可能涉及诈骗或不合规操作。下面我将从法律角度对此进行分析：

一. 合同签订与个人信息收集的关系

1. 合同签订前的信息收集限制：根据《中华人民共和国个人信息保护法》的相关规定，收集个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。在未签订合同前，光伏公司没有明确的法律依据来要求租户提供银行卡和身份证信息。
2. 合同必要性：通常情况下，涉及资金往来或身份验证的事务，应当在双方签订正式合同后，依据合同中的条款进行。合同是双方权利义务的明确约定，也是保护双方合法权益的重要依据。

二. 法律风险分析

1. 诈骗风险：要求提供银行卡和身份证信息，可能是诈骗行为的一部分。这些信息足以让不法分子进行资金盗取或其他非法活动。
2. 隐私泄露风险：个人身份证和银行卡信息属于敏感信息，一旦泄露，可能导致个人隐私被侵犯，甚至遭受经济损失。

三. 应对建议

1. 拒绝提供信息：在未签订正式合同前，租户有权拒绝提供银行卡和身份证信息。如果光伏公司坚持要求，应当警惕并考虑终止与该公司的进一步接触。
2. 咨询专业人士：如果租户对光伏公司的要求感到困惑或担忧，可以咨询法律专业人士或相关机构，以获取更专业的建议和帮助。

我建议：租户应当谨慎对待光伏公司的这一要求，保护好自己的个人信息和财产安全。如有进一步需要，您可以继续咨询我。