puoi fare tutto con una query.

Codice PHP:
$sqlfoto "SELECT * 
         FROM tab_foto 
         WHERE idprogetto = '
$idproj' AND tipo = '1' 
         Order by RAND()
         limit 4 "

ne peschi 4 sempre diverse tra loro.