网贷机构查询银行流水，在特定情况下是合法的。具体来说：

1. 合法授权情况下的查询：

   • 如果借款人在申请网贷时，明确授权网贷机构可以查询其银行流水，那么这种查询就是合法的。因为借款人已经通过授权，同意了网贷机构对其银行流水的查阅。

2. 非法查询的情况：

   • 如果没有借款人的明确授权，或者网贷机构通过非法手段获取了借款人的银行流水信息，那么这种查询就是非法的。这种情况下，网贷机构可能侵犯了借款人的隐私权，借款人可以依法追究其法律责任。

3. 法律依据：

   • 根据《中华人民共和国民法典》等相关法律法规，个人的银行流水信息属于个人隐私范畴，受到法律的保护。任何机构或个人在未经授权的情况下，都不得擅自查询、使用或泄露他人的银行流水信息。

4. 建议：

   • 对于借款人来说，在申请网贷时，应仔细阅读相关协议和条款，确保自己了解并同意网贷机构对银行流水的查询。
   • 如果发现自己的银行流水信息被非法查询或使用，应及时向相关部门举报，并寻求法律援助以保护自己的合法权益。

综上所述，网贷机构查询银行流水的合法性取决于是否有借款人的明确授权以及是否遵守了相关法律法规。在申请网贷时，借款人应谨慎对待个人信息的授权和使用。