股东不经过法人同意贷款是否合法，需结合公司章程、法律规定及具体情形综合判断。以下从不同角度进行分析：

一、公司章程的约定

1. 决策程序：公司章程可能明确规定了对外担保或贷款的决策程序，例如须经董事会或股东会决议。若法人未经股东同意擅自贷款，可能构成越权行为，违反公司章程的约定。
2. 法律后果：根据《公司法》及相关司法解释，法人违反公司章程擅自贷款，可能面临公司内部的追责，甚至需要承担个人赔偿责任。同时，若贷款合同因此被认定为无效或可撤销，公司可能无需承担还款责任，但需根据具体情况判断。

二、法律规定的适用

1. 法定代表人权限：根据《公司法》第十三条，法定代表人以公司名义从事的民事活动，法律后果由公司承担。然而，若相对人（如银行）明知法人超越权限，则该行为对公司不发生效力。这意味着，如果银行在放贷前未尽审查义务，可能面临合同无效的风险。
2. 合同效力规则：根据《民法典》的相关规定，若贷款合同存在欺诈、胁迫、恶意串通等法定无效情形，则合同自始无效。此外，表见代理情形下，即使法人无权贷款，若相对人有理由相信其有代理权，合同仍有效。这要求银行在放贷前必须尽到合理的审查义务。

三、具体情形的分析

1. 法人伪造决议贷款：若法人伪造股东会决议向银行贷款，且银行审核了公章和营业执照后放款，法院可能认为银行已尽合理审查义务，构成表见代理，合同有效，公司需还款。但法人可能因此承担个人赔偿责任甚至刑事责任。
2. 法人擅自以个人名义为公司借款：若公司章程规定贷款须经全体股东同意，而法人擅自以个人名义为公司借款并挪用资金，法院可能以违反强制性规定为由，判定借款合同无效。此时，公司无需承担还款责任，但法人需承担个人赔偿责任。

四、风险与应对建议

1. 对公司的风险：公司可能面临还款责任及违约责任，损害股东利益。因此，公司应完善章程，明确贷款审批流程，加强印章管理，防止法人越权行为的发生。
2. 对法人的风险：法人越权行为可能引发赔偿责任甚至刑事责任（如职务侵占罪）。因此，法人应严格遵守公司章程及法律法规，不得擅自以公司名义对外贷款。
3. 对债权人的建议：银行等债权人在放贷前应审查公司章程及决议文件，确保贷款程序合法。同时，要求公司提供股东会决议或董事会授权书作为合同附件，以降低合同无效的风险。

总结与建议：股东不经过法人同意贷款是否合法，需根据具体情况判断。为避免法律风险，公司应完善内部治理结构，明确贷款审批流程；法人应严格遵守法律法规及公司章程；债权人则应尽到合理的审查义务。若您在此方面遇到具体问题，可直接向我咨询，我将根据您的具体情况提供详细的法律建议。