上海的合法校外培训包括特许经营的教育机构和得到教育行政部门批准的机构。

1. 特许经营的教育机构：这些教育机构在经过相关部门的认可和审批后，取得特许经营资格，依法经营，并符合相关教育法规的规定。

它们经营的培训课程和内容都经过严格的审核和监管，是合法的校外培训机构。

2. 得到教育行政部门批准的机构：这些机构经过教育行政部门的审核和认可，符合相关法规的规定，拥有合法的办学资格。

它们提供的校外培训课程符合教育要求，并且按照教学大纲和标准进行教学，是合法的校外培训机构。

需要注意的是，为了确保选择的机构是合法的，建议咨询教育行政部门或官方渠道，了解具体的合法机构名单。