Con htmlspecialchars
:
<input type="text" value="<?=htmlspecialchars($tuvariable);?>" />
Si utilizas una versión anterior a php 5.4
<input type="text" value="<?php echo htmlspecialchars($tuvariable); ?>" />
Adaptado a tu código
<input type="text" name="cp" value="<?php echo htmlspecialchars=htmlspecialchars($cp); ?>" size="10" disabled />`