Собсно:

for ($i=1; $i<=10; $i++) {
 
    $salt .= chr(rand(33, 126));
}

Проблема в том, что выходящая строка должна быть 10ти значной. Несколько раз запускал скрипт, пару раз на выходе давал строку с 3-5 символами вместо 10ти.

как проверять будешь?

_____________

Это вы к чему?

Код у вас правильный

$salt = "";
for ($i=1; $i<=10; $i++) {
    $salt .= chr(rand(33, 126));
}
echo strlen($salt);

сколько не запускал, выдаёт длину строки = 10

strlen($salt) у меня тоже всегда 10 выдает. Но вот, например, сейчас ещё пару раз прокрутил - скрипт выдал такую соль: |h:dek

Только что вообще выдало: Di
Вот сижу думаю, что за аномалия такая...

Тьфу ты, ёпрст, забыл про htmlspecialchars().
Скрипт спокойно выдавал '<' и всё что дальше шло как тег=))