网上买射钉弹不合法。射钉弹属于非军用子弹，但因内含火药，杀伤力大而被限制使用，未经公安机关授权是不能买的。私自在网上买射钉弹的，涉嫌非法买卖弹药罪，处三年以上十年以下有期徒刑；情节严重的，处十年以上有期徒刑、无期徒刑或者死刑。
【本文关联的相关法律依据】
《刑法》第一百二十五条
非法制造、买卖、运输、邮寄、储存枪支、弹药、爆炸物的，处三年以上十年以下有期徒刑；情节严重的，处十年以上有期徒刑、无期徒刑或者死刑。
非法制造、买卖、运输、储存毒害性，放射性、传染病病原体等物质，危害公共安全的，依照前款的规定处罚。
单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。