结论：商家在网上查询买家资料是否违法，需根据查询的具体内容、目的及方式来判断。若商家未经买家同意，非法获取、使用或泄露其个人信息，则可能构成侵权或违法。

详细分析：

1. 合法查询与非法查询的界限：

   • 合法查询：商家在正常的交易过程中，为了完成订单、发货、售后服务等必要环节，需要获取买家的基本信息（如姓名、地址、联系方式等）。这种查询是基于合同关系或交易需要，且通常是在买家同意或知晓的情况下进行的，因此是合法的。
   • 非法查询：如果商家未经买家同意，擅自通过非法手段（如黑客攻击、内部人员泄露、非法购买等）获取买家的个人信息，或者超出正常交易需要，非法收集、使用或泄露买家的个人信息，则可能构成侵权或违法。

2. 商家可能面临的法律责任：

   • 民事责任：如果商家非法获取、使用或泄露买家的个人信息，买家有权要求商家停止侵害、消除影响、赔礼道歉，并可能要求赔偿损失。
   • 行政责任：根据相关法律法规，商家非法获取、出售或提供公民个人信息的，可能面临行政处罚，如罚款、没收违法所得、责令停业整顿等。
   • 刑事责任：在严重的情况下，如果商家非法获取、出售或提供公民个人信息，情节严重的，可能构成犯罪，如侵犯公民个人信息罪，将面临刑事处罚。

3. 买家的权益保护：

   • 知情权：买家有权知道商家收集、使用其个人信息的目的、方式和范围。
   • 选择权：买家有权选择是否提供个人信息，以及是否允许商家使用其个人信息进行特定活动。
   • 救济权：如果买家发现商家非法获取、使用或泄露其个人信息，有权向相关部门投诉或寻求法律救济。

建议：

• 对于商家：应严格遵守相关法律法规，合法、正当、必要地收集、使用买家的个人信息，并采取必要的技术措施和管理制度保护买家的个人信息安全。
• 对于买家：应提高个人信息保护意识，谨慎提供个人信息，并在发现商家非法获取、使用或泄露其个人信息时，及时采取措施保护自己的权益，如向商家提出异议、向相关部门投诉或寻求法律救济。

如有任何关于侵权损害或其他法律问题的疑问，欢迎直接向我咨询。