公司法人未经全体股东同意借款是否合法，需结合公司章程、法律规定及具体情形综合判断。以下从不同角度为您详细分析：
一、公司章程的约定是关键
若公司章程明确规定，借款需经全体股东同意或特定比例股东同意，而法人未经此程序擅自借款，则可能构成越权行为。此时，借款合同的效力可能受到影响，具体取决于相对方（如银行或其他贷款人）是否知晓或应当知晓该越权情形。
若公司章程未明确规定借款决策程序，或规定较为宽松（如仅需董事会或法定代表人决定），则法人未经全体股东同意借款，可能不构成越权，借款合同在符合其他法定条件时有效。
二、相对方的善意与否影响合同效力
若相对方（如银行）在放贷前已尽审查义务，如查验了公司章程、营业执照、法定代表人身份证明等文件，且无证据表明其明知或应知法人越权，则即使法人未经全体股东同意借款，借款合同仍可能被认定为有效。这是因为相对方有理由相信法人有代理权，构成表见代理。
若相对方未尽审查义务，或明知法人越权仍放贷，则借款合同可能因存在欺诈、恶意串通等情形而被认定为无效或可撤销。
三、贷款用途的合规性
若贷款用于合法、正常的经营活动，即使法人未经全体股东同意借款，借款合同在符合其他法定条件时仍可能有效。但公司内部可能因法人越权而追究其责任。
若贷款用于非法活动（如洗钱、赌博等），则借款合同自始无效，且法人可能面临刑事责任。
四、公司内部追认的可能性
若事后股东会或董事会追认了法人的借款行为，则借款合同效力得到补正，视为有效。
若公司内部未追认，且法人越权行为给公司造成损失，法人可能需承担赔偿责任。
五、典型案例分析
案例1：某公司法人未经股东会同意，擅自以公司名义向银行借款。银行在放贷前查验了公司章程、营业执照等文件，但未发现章程中关于借款需股东会决议的规定。法院认为银行已尽合理审查义务，构成表见代理，借款合同有效，公司需承担还款责任。
案例2：公司章程明确规定借款需经全体股东同意。法人未经此程序擅自借款，并将资金挪作他用。法院以违反公司章程和法律法规为由，判定借款合同无效，并追究法人的法律责任。
六、风险与应对建议
对公司的风险：可能面临还款责任及违约责任，损害股东利益。建议公司完善章程，明确借款审批流程，加强印章管理，防止法人越权行为。
对法人的风险：越权行为可能引发赔偿责任甚至刑事责任（如职务侵占罪）。建议法人严格遵守公司章程及法律法规，避免越权行为。
对债权人的建议：放贷前应审查公司章程及决议文件，确保借款程序合法。要求公司提供股东会决议或董事会授权书作为合同附件，以降低风险。
若您在公司法务或刑事辩护领域有任何疑问或需要进一步的法律帮助，请直接向我咨询。我将根据您的具体情况，提供专业、全面的法律意见。