PHP: ereg

Jeg har lavet denne lille IF-sætning, for at teste om et brugernavn kun indeholder a-z, 0-9 eller -:

if (!ereg("([a-zA-Z0-9-])", $_POST[username])) {
    echo"Ikke godkendt";
}

Selvom username er f.eks. @, så er betingelsen stadig sand.
Nogen der kan se, hvad der er galt?

(har desværre ikke nogle point)