As funções mt_rand() e rand() geram números pseudo-aleatórios, os números gerados por estas funções são previsíveis.
Como alternativa podes fazer uso da função openssl_random_pseudo_bytes() (Inglês):
Generates a string of pseudo-random bytes, with the number of bytes determined by the length parameter.
Que traduzido:
Gera uma sequência pseudo-aleatória de bytes, com o número de bytes a ser determinado pelo parâmetro de
length
.
###Exemplo
<?php
function random($min, $max) {
$range = $min - $max;
if($range === 0) {
return $min;
}
$len = (int)(log(abs($range), 2) / 8) + 1;
$num = hexdec(bin2hex(openssl_random_pseudo_bytes($len)));
return ($min + ($num % $range));
}