MySQL och LIKE jämförelse med %

Jag antar att du menar att du vill undkomma % så det matchar en bokstavlig % istället för vad som helst.

I så fall behöver du bara:

... su.username LIKE CONCAT('%',REPLACE(email,'%','\\%'),'%')