学校公布学生身份证号的行为，通常构成行政违法，若情节严重或造成严重后果，还可能涉及民事侵权。以下从行政违法和民事侵权两个角度进行详细分析：
行政违法角度
法律依据：
- 根据《中华人民共和国居民身份证法》的相关规定，居民身份证是公民的重要身份证明文件，其信息受法律保护，任何组织或者个人不得非法泄露、出售或者非法提供给他人。
- 学校作为教育机构，在管理学生信息时，应严格遵守相关法律法规，保护学生的个人隐私和信息安全。
行为性质：
- 学校公布学生身份证号，属于非法泄露公民个人信息的行为，违反了居民身份证法的规定。
- 这种行为可能损害学生的合法权益，如导致个人信息被滥用、遭受诈骗等风险增加。
法律后果：
- 学校可能因此受到相关行政主管部门的处罚，如警告、罚款等。
- 若情节严重，构成犯罪的，还可能依法追究刑事责任。
民事侵权角度
法律依据：
- 根据《中华人民共和国民法典》中关于隐私权和个人信息保护的规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 学校公布学生身份证号，属于非法公开他人个人信息的行为，侵犯了学生的隐私权。
行为性质：
- 学生的身份证号属于其个人敏感信息，学校未经允许擅自公布，构成对学生隐私权的侵犯。
- 这种行为可能给学生带来不必要的困扰和损失，如身份被盗用、遭受骚扰等。
法律后果：
- 学生有权要求学校停止侵害、消除影响、赔礼道歉，并可以要求赔偿损失。
- 若学校拒不履行，学生可以通过法律途径维护自己的合法权益，如向法院提起诉讼。
建议：
- 学校应加强对学生信息的保护意识，建立健全的信息管理制度，确保学生的个人信息安全。
- 若学生发现自己的身份证号被学校非法公布，应及时与学校沟通，要求学校采取措施消除影响，并保留相关证据以备后续维权。
- 若学校拒不履行或处理不当，学生可以向相关行政主管部门投诉或向法院提起诉讼，维护自己的合法权益。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。