医生违法。在正规的医疗机构，医生需要按照规定的医疗行为规范和药品管理规定来操作，医生出售药品存在违法行为的风险，购买者并不具备对药品的经营、销售资质，只是在医生的建议下购买了药品，不违法。