购买学生信息是违法的，可能构成侵犯公民个人信息罪。以下从几个方面为你详细分析：
一、法律背景
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这里的“公民个人信息”，包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等能够识别公民个人身份或者涉及公民个人隐私的信息、数据资料。学生信息，作为公民个人信息的一种，同样受到法律的保护。
二、违法性分析
侵犯隐私权：学生信息属于个人隐私范畴，未经允许擅自购买、使用或泄露这些信息，是对学生隐私权的严重侵犯。
违反信息保护法规：我国有多部法律法规对公民个人信息的保护作出了明确规定，如《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等。购买学生信息，显然违反了这些法律法规的规定。
可能引发其他犯罪：购买学生信息后，不法分子可能利用这些信息进行诈骗、敲诈勒索等犯罪活动，进一步危害社会秩序和公民安全。
三、法律后果
刑事处罚：如前所述，购买学生信息可能构成侵犯公民个人信息罪，面临刑事处罚。处罚的轻重取决于情节的严重程度，包括信息的数量、种类、用途以及造成的后果等。
民事赔偿：除了刑事处罚外，购买学生信息的行为还可能引发民事赔偿诉讼。受害者有权要求侵权者赔偿因其行为造成的损失，包括精神损害赔偿等。
行政处罚：对于情节较轻的违法行为，相关部门还可能依法给予行政处罚，如罚款、没收违法所得等。
四、建议与提醒
增强法律意识：无论是个人还是企业，都应增强法律意识，明确购买、使用公民个人信息的法律边界和风险。
合法获取信息：如需获取学生信息或其他公民个人信息，应通过合法途径进行，如与相关机构签订数据共享协议、获得信息主体的明确授权等。
加强信息保护：对于已经获取的学生信息或其他公民个人信息，应采取严格的安全措施进行保护，防止信息泄露和滥用。
如果你或你身边的人遇到了涉及购买学生信息等侵犯公民个人信息的问题，可以直接向我咨询，我会根据你的具体情况提供专业的法律建议和帮助。