上海药店可以用医保卡买中药。

医保卡和社保卡的使用不需要密码，主要是因为对用户是否是本人的监管在医院和药店，医院和药店在使用前要检查是否是本人。

但存在安全隐患。这样，无论是上海户籍人员办理的上海社会保障卡(俗称社保卡)容易被盗，使用方便，还是外省市户籍人员办理的社会保障卡(仅限医保用)(俗称医保卡)，一旦遗失不及时挂失，都无需输入密码。

延伸阅读:如何买保险，哪个好，教你如何避开保险的这些“坑”。