Wie schreibe ich einen regulären Ausdruck, der nur mit Zahlen-Alphabeten und Kommas übereinstimmt?

Ich habe dieses unten herausgebracht, aber es funktioniert nicht - es akzeptiert auch andere Satzzeichen!

# check for matches number-alphabets and commas only
  if(!preg_match('/([a-zA-Z0-9]|[a-zA-Z0-9\,])/', $cst_value))
  {
   $error = true;
   echo '<error elementid="usr_username" message="'.$cst_name.' - please use number-alphabets and commas only."/>';
  }

Vielen Dank, Lau