<?php
$param = $HTTP_SERVER_VARS['QUERY_STRING'];

//on teste si quelque chose ressemble à un couple serial/token
preg_match("/(token=[[:digit:]]+&sn=[[:xdigit:]]{12})|(sn=[[:xdigit:]]{12}&token=[[:digit:]]+)/", $param, $id);

//si quelque chose ressemble à un couple serial/token
if ($id != null)
   {
   //on utilise le couple serial/token...
   $rabbitName = file_get_contents("http://api.violet.net/vl/FR/api.jsp?". $id[0] ."&action=10", true);//pourquoi 'file_get_contents' (et pourquoi 'true') et pas 'readfile' ?
   //si le lapin existe et que la communication avec les serveurs Violet est OK, on obtient un "rabbitName" (ce serait bien de le récupérer...)
   preg_match("/<rabbitName>.*<\/rabbitName>/", $rabbitName, $nabName);
   if ($nabName != null)
   {
      $contents = "http://api.violet.net/vl/FR/" . $param;
      //on envoie l'ordre à l'API Violet en remplaçant les éventuels espaces par des '+'
      file_get_contents(str_replace(" ", "+", $contents), false); //pourquoi 'file_get_contents' et 'false' ?
      //echo str_replace(" ", "+", $contents);
   }
   else
   {
      //si le lapin n'a pas de nom
      echo "Lapin inconnu de Violet : les 'token' et 'sn' sont-ils vraiment les bons ?";
   }
   }   
else
   {
      echo "Erreur"; //comme on veut
   }

?>

http://zcripts.com/violet.php?api.jsp?token=xxx&sn=yyy&etc.

http://zcripts.com/violet.php?api_stream.jsp?token=xxx&sn=yyy&etc.

http://zcripts.com/zcripts/violet_cushion.php?api.jsp?sn=s&token=t&etc.

http://zcripts.com/zcripts/violet_cushion.php?api_stream.jsp?sn=s&token=t&etc.