网上购买车牌螺丝是合法的。车牌螺丝是合法民用的紧固件，购买时只要注意以下两点：

1. 不要购买侵犯知识产权的螺丝。有些网店销售的车牌螺丝外观与合法店家的螺丝相似，但实际上是盗用他人知识产权的假冒伪劣产品，这些螺丝可能存在安全隐患。

2. 不要大量购买。如果大量购买，可能会被误认为是非法改装车辆的证据。因此，适量购买即可。

因此，网上购买车牌螺丝是合法的，但要选择合法正规的购买渠道，避免购买侵犯知识产权的产品。