Problema de seguridad en Opencart

[repara2]

En el último caso sigues haciendo un md5() de un entero. No se entiende por qué md5(mt_rand()) en más seguro que md5(mt_rand()*mt_rand()), finalmente siempre obtienes una cadena de 32 char.
Si se trata de complicar la cadena que encriptas entonces utiliza cadenas de letras y números, así es más dificil obtener el resultado por fuerza bruta. Igual no sé si este es tu problema, salu2!