为令牌散列随机数据是否提高了安全性?

我使用phpass来生成随机盐和密码哈希，但我的问题是，对于密码重置之类的事情，我创建了一个唯一的令牌。基本上，我抓取16字节的随机数据，然后通过sha256哈希传递它。这是一个好的做法，还是我应该坚持使用16字节的数据

private static function get_random_bytes($count) {
    $output = '';
    if (is_readable('/dev/urandom') &&
            ($fh = @fopen('/dev/urandom', 'rb'))) {
        $output = fread($fh, $count);
        fclose($fh);
    }
    $random_state = microtime();
    if (function_exists('getmypid'))
        $random_state .= getmypid();
    if (strlen($output) < $count) {
        $output = '';
        for ($i = 0; $i < $count; $i += 16) {
            $random_state =
                    md5(microtime() . $random_state);
            $output .=
                    pack('H*', md5($random_state));
        }
        $output = substr($output, 0, $count);
    }
    return $output;
}