preg_replace() tolkar dina komma-tecken som modifierare, ändra till:
preg_replace("/,{$_GET['c']}[a-zA-Z0-9 ]*([,)])/", "$1", $sql['sql']);
Nu borde det gå bättre.
Vill du ha ett case-insensitive reguljärt uttryck, lägg till ett i efter sista slashen ( / ).