结论：小孩在网上买自己的照片是否违法，需根据具体情况判断，主要涉及肖像权保护及民事行为能力问题。以下从不同角度详细分析：

1. 肖像权保护角度

根据《中华人民共和国民法典》第一千零一十九条，任何组织或个人不得以丑化、污损，或利用信息技术手段伪造等方式侵害他人的肖像权。未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但法律另有规定的除外（如新闻报道、公共利益等合理使用情形）。

• 若小孩是照片的肖像权人：
  若小孩是照片中的人物，其肖像权受法律保护。未经小孩或其法定代理人同意，他人不得擅自出售、传播或使用该照片。若小孩自己“出售”照片，需进一步分析其民事行为能力。

• 若小孩不是照片的肖像权人：
  若照片涉及他人肖像（如家庭合影中包含其他成员），小孩无权单独处分照片，否则可能侵犯他人肖像权。此时，小孩的行为可能因缺乏合法权利来源而构成违法。

2. 民事行为能力角度

根据《民法典》第二十条至第二十二条，民事行为能力分为无民事行为能力、限制民事行为能力和完全民事行为能力：

• 无民事行为能力人（≤8周岁）：
  若小孩年龄≤8周岁，其“出售”照片的行为无效，需由法定代理人代理实施民事法律行为。若法定代理人未同意，该行为不产生法律效力，且可能因侵犯肖像权需承担责任。

• 限制民事行为能力人（8周岁＜年龄＜18周岁）：
  若小孩年龄在8周岁至18周岁之间，其“出售”照片的行为需经法定代理人同意或追认才有效。若未经同意，行为效力待定，法定代理人可拒绝追认，导致行为无效。

• 完全民事行为能力人（≥18周岁）：
  若小孩已满18周岁，其有权自主处分自己的肖像权，但需确保不侵犯他人权益（如照片中包含他人肖像时需取得同意）。

3. 特殊情形：照片是否涉及隐私或个人信息

若照片包含小孩的隐私信息（如裸露、家庭住址等），或涉及个人信息保护（如面部特征、生物识别信息等），则可能同时违反《民法典》中关于隐私权和个人信息保护的规定，以及《个人信息保护法》的相关条款。此时，无论小孩年龄如何，未经合法程序处理照片均可能构成违法。

4. 法律后果与建议

• 若行为违法：
  可能面临停止侵害、赔礼道歉、赔偿损失等民事责任。若情节严重（如大量传播、牟利等），还可能涉及行政处罚或刑事责任（如侵犯公民个人信息罪）。

• 建议：

  1. 家长监督：家长应加强对小孩网络行为的引导和监督，避免其擅自处分肖像权或泄露隐私。
     
  2. 合法使用：若需使用小孩照片（如社交媒体分享），应确保不侵犯他人权益，并尽量取得小孩同意（若其具备相应认知能力）。
     
  3. 维权途径：若发现他人擅自使用或出售小孩照片，可依法要求停止侵害、赔偿损失，必要时向法院起诉。

总结：小孩在网上“买”自己的照片是否违法，需结合其年龄、肖像权归属、照片内容及行为目的综合判断。家长应关注小孩的网络行为，避免因缺乏法律意识导致权益受损。如有具体案件或疑问，可直接向我咨询，我会根据细节提供进一步分析。