Confronto MySQL e LIKE con %

Suppongo che intendi dire che vuoi sfuggire al % quindi corrisponde a un letterale % invece di qualsiasi cosa.

In tal caso, hai solo bisogno di:

... su.username LIKE CONCAT('%',REPLACE(email,'%','\\%'),'%')