单位未按照员工上一年应发工资缴纳社会保险的行为不合法，具体分析如下：

1. 法律依据与缴费基数规定
   根据《社会保险法》第六十条及《社会保险费征缴暂行条例》第十二条，用人单位应当按照职工上一年度月平均工资作为缴费基数，为员工缴纳社会保险费。这里的“工资”包括计时工资、计件工资、奖金、津贴补贴、加班加点工资等货币性收入（参考《关于工资总额组成的规定》第四条）。若单位故意降低缴费基数（如仅按基本工资或当地最低工资标准缴纳），则属于违法行为。

2. 违法后果与员工权益

   • 对单位：社保部门可责令补缴差额，并加收滞纳金（《社会保险法》第八十六条）；情节严重的，可能面临罚款（《社会保险费征缴监督检查办法》第十三条）。
     
   • 对员工：缴费基数不足会直接影响养老保险待遇（退休后养老金减少）、医疗保险报销比例（个人账户余额降低）、工伤保险待遇（伤残津贴等计算基数降低）等核心权益。

3. 员工维权路径

   • 协商：与单位人事或财务部门沟通，要求按实际工资补缴社保。
     
   • 投诉：向当地社保稽核部门（如社保中心稽核科）举报，需提供工资条、劳动合同、银行流水等证明实际工资的证据。
     
   • 仲裁/诉讼：若单位拒不改正，可申请劳动仲裁，要求补缴社保并赔偿损失（如因缴费不足导致的医保报销差额）。
     

建议：若您发现单位存在此类行为，可先收集工资发放记录、社保缴费明细等证据，再通过上述途径维权。如有具体细节需要进一步分析，可直接向我咨询。