中学生上网打暑假工是否合法，这个问题需要从多个方面来详细解答。

首先，关于年龄限制，根据《中华人民共和国劳动法》第十五条的规定，禁止用人单位招用未满十六周岁的未成年人，文艺、体育和特种工艺单位招用未满十六周岁的未成年人则必须遵守国家有关规定，并保障其接受义务教育的权利。因此，如果中学生未满16周岁，那么他们是不被允许打暑假工的。这是为了保护未成年人的身心健康和接受义务教育的权利。

其次，对于已满16周岁的中学生，他们虽然可以合法地参与暑期兼职，但同样需要注意一些法律问题。虽然在校生利用业余时间勤工助学不视为就业，未建立劳动关系，可以不签订劳动合同，但这并不意味着他们的权益不受法律保护。双方可以签订劳务合同，明确约定工作时间、地点、报酬支付方式、劳务范围等事项，以保障双方的权益。如果未签订劳务合同，也务必通过聊天记录、录音等方式留存证据，以便在发生纠纷时维权。

再者，关于工作权益，即使是暑期兼职，中学生也有权获得合理的报酬，且报酬一般不应低于当地最低工资标准。同时，他们的工作时间也应受到限制，每日工作时间不得超过8小时，每周不得超过40小时，且不得安排夜班和加班，以确保他们有足够的休息时间。

此外，关于工作环境和安全，用人单位必须为中学生提供安全、无害的工作环境，并对工作中可能存在的危险因素进行告知和防护。不得安排他们从事过重、有毒、有害的劳动或者危险作业。

最后，如果权益受损，如果中学生在暑期兼职过程中遇到权益受损的情况，如拖欠克扣工资、强迫超时工作、工作环境危险等，他们应该勇敢地站出来维权。可以收集并保存好工作协议、工作记录、考勤表、工资条等证据，首先尝试与用工单位负责人友好沟通，表达诉求。如果沟通无果，可以告知家长、向学校反映，或者拨打政府服务便民热线12345、向劳动保障监察机构投诉等。

综上所述，中学生上网打暑假工是否合法取决于他们的年龄和是否遵守相关法律法规。对于未满16周岁的中学生来说，打暑假工是不被允许的；而对于已满16周岁的中学生来说，他们可以在遵守法律法规的前提下参与暑期兼职，并保障自己的合法权益。