codice:
echo preg_match('#,|<|;#',$str) ? 'caratteri non ammessi' : 'ok';
o meglio

codice:
echo preg_match('#[,<;]#',$str) ? 'caratteri non ammessi' : 'ok';