Como escrevo uma expressão regular que corresponde apenas a números e vírgulas?

Eu vim com este aqui abaixo, mas ele não funciona - ele aceita outros sinais de pontuação também!

# check for matches number-alphabets and commas only
  if(!preg_match('/([a-zA-Z0-9]|[a-zA-Z0-9\,])/', $cst_value))
  {
   $error = true;
   echo '<error elementid="usr_username" message="'.$cst_name.' - please use number-alphabets and commas only."/>';
  }

Muito obrigado, Lau