Porównanie MySQL i LIKE z %

Zakładam, że chcesz uniknąć % więc pasuje do dosłownego % zamiast czegokolwiek.

W takim przypadku potrzebujesz tylko:

... su.username LIKE CONCAT('%',REPLACE(email,'%','\\%'),'%')