Tip: se vuoi evitare problemi di filename (path traversal), in generale Flask consiglia di sanitizzare il nome; qui però il nome utente non viene usato, perché si salva sempre con nome fisso.