Aggiungo: per non rischiare di fare un'infinità di query fa una select prendendo tutti i numeri nel db e mettili in un array, il confronto tra il numero generato casualmente e quelli già estratti in precedenza lo fai controllando nell'array con la funzione in_array().

Se devi scegliere fra tot numeri e nel db ne hai già una quasi tutti i numeri inseriti ci potrebbero volere un bel po' di cicli per tirare uno dei numeri mancanti.