入职时要求提供上家单位的工资流水，这一行为是否合法，需分情况讨论：

1. 从用人单位角度：

   • 合法性分析：用人单位在招聘过程中，有权了解应聘者的相关工作经验、技能水平及薪资期望，以评估其是否适合岗位需求。然而，要求提供上家单位的工资流水，并非法律明确规定的招聘程序。这一要求更多是基于用人单位的内部管理需要或风险控制考虑，但并不意味着它具有绝对的合法性。
   • 潜在风险：如果用人单位以不提供工资流水为由拒绝录用应聘者，可能涉嫌就业歧视或侵犯应聘者隐私权。应聘者有权拒绝提供此类敏感信息，且不应因此遭受不公平对待。

2. 从应聘者角度：

   • 权利保护：应聘者享有隐私权和个人信息保护权。工资流水属于个人敏感信息，未经应聘者同意，用人单位不得擅自收集、使用或泄露。
   • 应对策略：
     • 沟通协商：应聘者可以与用人单位沟通，说明提供工资流水的顾虑，并尝试达成双方都能接受的解决方案，如提供薪资证明或薪资范围等。
     • 拒绝提供：如果应聘者认为提供工资流水侵犯了其隐私权或个人信息保护权，有权拒绝提供，并寻求其他就业机会。
     • 法律维权：如果用人单位因应聘者拒绝提供工资流水而采取不公平对待，应聘者可以依法向劳动监察部门投诉或提起劳动争议仲裁。

3. 法律建议：

   • 用人单位：应尊重应聘者的隐私权和个人信息保护权，避免过度收集和使用个人敏感信息。在招聘过程中，应遵循公平、公正、透明的原则，确保招聘程序的合法性和合理性。
   • 应聘者：在面对用人单位的不合理要求时，应保持冷静和理性，通过沟通协商、拒绝提供或法律维权等方式维护自己的合法权益。

总结来看，入职时要求提供上家单位的工资流水并非法律明确规定的招聘程序，其合法性需根据具体情况判断。用人单位应尊重应聘者的隐私权和个人信息保护权，避免过度收集和使用个人敏感信息；应聘者则有权拒绝提供此类信息，并寻求法律途径维护自己的合法权益。如有任何疑问或需要进一步的法律帮助，可以直接向我咨询。