ad

String.replace 也支持正则表达式当作参数哦，给你改写了一下

var tpl = '/cube_xinbao_dial_result/{{report_type}}/{{query}}';
var data = {report_type:1, query: '2323'}

function render(tpl, data){
            var re = /{{([^}]+)?}}/g;
            return tpl.replace(re, function($0, $1, $2){
        if( $1 in data ){
                    return data[$1];
        }else{
            return "[DATA."+ $1.toUpperCase() + "]";    //如果没有，提示标签错误
        }
            });
}

console.log(render(tpl,data));
/*
    /cube_xinbao_dial_result/1/2323
*/
console.log(render(tpl,{query:1234}));
/*
    /cube_xinbao_dial_result/[DATA.REPORT_TYPE]/1234
*/

如果执意要使用你原来的方式，需要取消掉全局参数g

var tpl = '/cube_xinbao_dial_result/{{report_type}}/{{query}}';
var data = {report_type:1, query: '2323'}

function render(tpl, data){
            var re = /{{([^}]+)?}}/;    //不要全局匹配就可以
            var match = '';

            while(match = re.exec(tpl)){
                tpl = tpl.replace(match[0],data[match[1]]);
            }

            return tpl;
}

console.log(render(tpl,data));
/*
    /cube_xinbao_dial_result/1/2323
*/

RegExp对象,有个属性,lastIndex,代表一个整数，标示开始下一次匹配的字符位置。。当exec第一次执行成功后，lastIndex为匹配项位置+1。正因为这样,再次调用才会会获得下一个匹配项。
回到你这个例子，第一次循环后，re的lastIndex为40,而此时tpl变为了tpl="/cube_xinbao_dial_result/1/{{query}}"显然你要匹配的query的位置是在40之前的,所以再次匹配时失败,exec返回null，循环跳出。

var tpl = '/cube_xinbao_dial_result/{{report_type}}/{{query}}';
var data = {report_type:1, query: '223'}

function render(tpl, data){
    var re = /{{([^}]+)?}}/g;
    var tpl2=tpl;
    tpl.match(re).forEach(function (val) {
        tpl2= tpl2.replace(val,data[val.substring(2,val.length-2)]);
    });
    return tpl2;
}

console.log(render(tpl,data));

输出结果

/cube_xinbao_dial_result/1/223