结论：公司使用商友卡网上购物是否违法，不能一概而论，需结合商友卡的性质、使用目的及具体行为综合判断。以下从不同角度进行分析：
1. 商友卡的性质与用途
- 若商友卡为公司合法办理的支付工具（如企业信用卡、预付卡等），且用于公司正常经营支出（如采购办公用品、支付服务费等），则属于合法行为。
- 若商友卡为个人名义办理，但实际用于公司支出，可能涉及税务风险（如未将支出纳入公司账目、未代扣代缴个人所得税等），但不一定直接构成违法，需结合具体税务规定判断。
- 若商友卡被用于非法目的（如洗钱、套现、购买违禁品等），则无论持卡人是谁，均可能涉嫌违法，公司可能承担连带责任。
2. 公司资金使用的合规性
- 公司资金需用于合法经营：根据《公司法》及相关财务规定，公司资金应主要用于生产经营活动。若网上购物行为与公司经营无关（如购买奢侈品、个人消费品等），可能被认定为挪用资金或违反公司章程，但不一定直接构成刑事违法。
- 税务合规性：若公司通过商友卡购物未取得合法发票，或未将支出纳入公司账目，可能涉嫌偷逃税款，违反《税收征收管理法》及《企业所得税法》等相关规定。
3. 合同与支付行为的效力
- 若购物行为涉及合同（如与供应商签订采购合同），需确保合同主体、内容及履行方式合法。若公司使用商友卡支付合同款项，需确认卡片权限及支付流程符合合同约定及公司内部规定。
- 若支付行为违反银行规定（如超额透支、违规套现等），可能面临银行处罚或信用风险，但不一定直接导致购物行为违法。
4. 法律后果与风险防范
- 民事责任：若公司因使用商友卡购物导致合同纠纷（如货物质量不符、未按时付款等），可能需承担违约责任。
- 行政责任：若公司行为违反税务、工商等行政法规，可能面临罚款、补缴税款等行政处罚。
- 刑事责任：若公司行为涉嫌犯罪（如诈骗、洗钱等），相关责任人可能被追究刑事责任。
建议
- 明确商友卡性质与用途：确保卡片为公司合法办理，且仅用于公司经营支出。
- 完善内部审批流程：建立购物审批制度，确保每笔支出均有合法依据及审批记录。
- 保留交易凭证：妥善保存购物发票、合同等凭证，以备税务检查或纠纷处理。
- 定期审计与合规检查：定期对公司资金使用情况进行审计，确保符合法律法规及公司章程要求。
若您对公司使用商友卡购物的具体行为存在疑问，或需进一步评估法律风险，可直接向我咨询，我将结合具体情况为您提供专业建议。