PHP używa generatora liczb losowych w dwóch wersjach rand() oraz funkcji mt_rand().

Funkcja rand() jest powolna i nie odpowiada w pełni teorii prawdopodobieństwa (nie zapewnia całkowitej przypadkowości). Była to pierwsza funkcja zastosowana w PHP.
Aby udoskonalić algorytm przypadkowości stworzono ulepszoną funkcję mt_rand(), która używa generatora liczb losowych o znanej charakterystyce i "lepszej" przypadkowości używając algorytmu Mersenne Twistera.
Ten algorytm generuje liczby losowe czterokrotnie szybciej niż funkcja rand().

Obie funkcje można stosować dla wygody bez podanych argumentów. Otrzymujemy wtedy liczbę całkowitą z przedziału od 0 do około 40 tysięcy w zależności od systemu na którym jest zainstalowane PHP. Na każdym systemie (Linux, bsd, windows, sun solaris) może to być inna liczba. Więc przydałoby się wiedzieć jaka to jest liczba bezpośrednio z programu.
Istnieje funkcja, która sprawdza jaka to liczba... oto ta funkcja... wystarczy tylko uruchomić na swoim serwerze taki kod: i wyświetli nam się maksymalna liczba jaka moze być wylosowana na danym serwerze.

dla funkcji mt_rand przewidziano dokładny odpowiednik funkcji o nazwie mt_getrandmax()

Więcej o funkcjach losowych w PHP przeczytasz tu http://pl2.php.net/manual/pl/function.mt-rand.php