将指针返回数组的函数

我成功地使用了可变长度数组C，现在有了以下内容：

#include <stdio.h>
#include <stdlib.h>

int (*foo(size_t row, size_t col))[3];

int main(void){
    size_t row, col;


    printf("Give the ROW: ");
    if ( scanf("%zu",&row) != 1){
        printf("Error, scanf ROW\n");
        exit(1);
    }

    printf("Give the COL: ");
    if ( scanf("%zu",&col) != 1){
        printf("Error, scanf COL\n");
        exit(2);
    }

    int (*arr)[col] = foo(row, col);

    for ( size_t i = 0; i < row; i++){
        for( size_t j = 0; j < col; j++){
            printf("%d ",*(*(arr+i)+j));
        }
    }

    free(arr);
}


int (*foo(size_t row, size_t col))[3]{
    int (*arr)[col] = malloc(row * col * sizeof(int));
    int l=0;

    if (arr == NULL){
        printf("Error, malloc\n");
        exit(3);
    }

    for ( size_t i = 0; i < row; i++){
        for( size_t j = 0; j < col; j++){
            *(*(arr+i)+j) = l;
            l++;
        }
    }

    return arr;
}

输出：

Give the ROW: 2
Give the COL: 5
0 1 2 3 4 5 6 7 8 9

现在这个：

int (*foo(size_t row, size_t col))[3]{ /* code */ }

意味着，如果我理解正确，那就将foo声明为具有两个参数（size_t行，size_t col）的函数，该参数返回指向int数组3的指针。

我并不完全能够理解这种函数，并且对我来说，现在仅在运行时知道大小的情况下，使用可变长度数组对我来说更为复杂，但是我发现这是一件好事。我只使用C11标准。

无论如何，int (*foo(size_t row, size_t col))[3]我都有这个[3]，我不清楚它是如何工作的以及如何在运行时（当然，只有在可能的情况下）使其成为可能，例如int (*foo(size_t row, size_t col))[SIZE]。

我读了一些有关的书C，但是没有关于这种情况的确切解释，Google也没有帮助，所以我有两个问题：

1）这int (*foo(size_t row, size_t col))[SIZE]可能吗，必须将SIZE作为参数？还是我应该以其他方式声明此功能？

2）这是我在这里尝试过的正确方法，还是有另一种选择？

我只是试图返回一个指向在运行时知道大小而不是在编译时知道大小的数组的指针。的通话malloc和free只发生一次，这是一个很好的方法，因为每当malloc被调用时，我们的程序干扰内核分配内存和标志页面writable.So这种方法有较少的头顶上kernel。它可以malloc与VLA一起使用

编辑：

@ChronoKitsune说我应该使用/尝试[]（未指定大小的数组），在这种情况下，功能将变成这样：

int (*foo(size_t row, size_t col))[]{ /* code */ }

这是我应该使用的吗？