As funções [mt_rand()][1] e [rand()][2] geram números [pseudo-aleatórios][3], os números gerados por estas funções são previsíveis.

Como alternativa podes fazer uso da função [openssl_random_pseudo_bytes()][4] <sup>(Inglês)</sup>: 

>Generates a string of pseudo-random bytes, with the number of bytes determined by the length parameter. 

Que traduzido:

>Gera uma sequência pseudo-aleatória de bytes, com o número de bytes a ser  determinado pelo parâmetro de `length`.

###Exemplo

    <?php
    function random($min, $max) {
    	$range = $min - $max;
    	if($range === 0) {
    		return $min;
    	}
    	$len = (int)(log(abs($range), 2) / 8) + 1;
    	$num = hexdec(bin2hex(openssl_random_pseudo_bytes($len)));
    	return ($min + ($num % $range));
    }


  [1]: http://us3.php.net/manual/pt_BR/function.mt-rand.php
  [2]: http://us3.php.net/manual/pt_BR/function.rand.php
  [3]: http://pt.wikipedia.org/wiki/Gerador_de_n%C3%BAmeros_pseudoaleat%C3%B3rios
  [4]: http://us3.php.net/manual/en/function.openssl-random-pseudo-bytes.php