problemas con SUBSTRING

[kaninox]

Código PHP:

$busca_usuario=mysql_query("SELECT * FROM mitabla"
." WHERE SUBSTRING(email, 1, $ccusuario)= BINARY '$user_in' "
." AND contrasenia = '$contra_encript' "
." AND bandera_activo = '1'");
while ($dato = mysql_fetch_array($busca_usuario))
{
echo "$dato[email]"; //me devuelve [email protected]
}
 

si imprimo $busca_usuario me da = Resource id #4

si me funciona el problema es que, que pasa si mi contraseña es 1234 por decir algo
y a fulano de tal se le ocurrió crearse un usuario kani con la misma password entonces el sistema me trae el ultimo o el primero dependiendo del ingreso.